Cisco ISE с нуля. Описание

Более 15 лет контроль безопасности сети возлагался на известный продукт Cisco ACS (Access Control Server).
Дальнейшая политика Cisco подразумевает отказ от продукта Cisco ACS (последняя дата продажи ACS August 30, 2017) и переход на новый продукт под названием Cisco ISE.

Если говорить в двух словах, ISE по отношению к ACS 5.x- это примерно тоже самое что и ACS 5.x по отношению к ACS 4.x.
ISE - это полностью переработанный пользовательский интерфейс и расширенные возможности и масштабируемость. ISE весьма прожорлив по отношению к ресурсам.
Вместе с тем ISE более удобен в управлении и безусловно является шагом вперёд в развитии платформы по управлению безопасностью.

Данный цикл статей Cisco ISE с нуля знакомит с продуктом Cisco ISE, а также основами безопасности AAA.
Мы изучим как это работает и настроим пару вариантов использования ISE в реальной жизни:

• Подключение сотрудников к сети Wifi, с использованием Dot1.x и авторизацией через ISE.
• Подключение гостей компании к сети Wifi, с использованием ISE Guest WebAuth

• Cisco ISE с нуля: краткая теория (Часть 1)
• Cisco ISE с нуля: Установка ISE (Часть 2)
• Cisco ISE с нуля: Краткая теория о Authentication Policies и Authorization Policies (Часть 3)
• Cisco ISE с нуля: Wireless Authentication (Часть 4)
• Cisco ISE с нуля: Настройка Web Authentication, Guest WebAuth (Часть 5)
• Cisco ISE с нуля: настройка TACACS (часть 6)