Cisco Identity Services Engine ISE 3.3 – دانلود سیسکو

لایسنس جدید اضافه شد. (Cisco Identity Services Engine (ISE نسل جدید سیستم شناسایی و کنترل دسترسی است که شبکه را قادر می سازد سرویس دهی را ساده تر انجام دهد و وضعیت امنیت زیرساخت را بهبود ببخشد. معماری منحصر به فرد Cisco ISE این امکان را می دهد که به صورت Real time اطلاعات شبکه ، کاربران و دستگاه ها را جمع آوری کند. سپس مدیر می تواند با استفاده از این اطلاعات برای شناسایی دسترسی به عناصر مختلف شبکه مانند سوئیچ ها ، WLAN ، VPN و … اقدام کند. Cisco ISE محصولی جدید است که راه حل ها و سرویس های مختلف امنیتی را در یک محصول به صورت یکجا برای ما فراهم می کند. این محصول کنترل دسترسی و راه حل های امنیتی را برای ارتباطات کابلی ، وایرلس و VPN را به صورت ساده و خودکار فراهم می کند.

ویژگی های کلیدی Cisco ISE :

AAA protocols : سیسکو ISE برای Authentication ، Authorization و Accounting از پروتکل RADIUS استفاده می کند.
Authentication protocols : از پروتکل های تایید هویت مختلفی پشتیبانی می کند که شامل PAP, MS-CHAP, EAP-MD5, PEAP, EAP-FAST, EAP-TLS می باشند.
Access control : سیسکو ISE دامنه وسیعی از مکانیزم های کنترل دسترسی را برای ما فراهم می کند مانند URL Redirect ، Vlan Assignment ، downloadable access control lists (dACL) وSGA tagging
Posture : سیسکو ISE با استفاده از NAC-client-Agent یا web agent وضعیت دستگاه هایی که به شبکه متصل می شوند را بررسی می کند. یک مدیر شبکه می تواند شرایط مختلفی را برای بررسی تعیین کند مانند آنتی ویروس ، وضعیت سیستم عامل و …
Profiling : Profiling برای شناسایی و آنالیز دستگاه های شبکه مورد استفاده قرار می گیرد. این دستگاه ها می تواند هر نوع دستگاهی که می خواهد به شبکه دسترسی پیدا کند مانند iPhone ، iPad ، laptop ، printers و … باشد. ISE به صورت پیش فرض دارای چندین Profiling برای این دستگاه ها می باشد. همچنین ما می توانیم Profiling مورد نظر خود را ایجاد کنیم و برای آن سیاست های خاصی درنظر بگیریم.
Policy model : Policy model این امکان را فراهم می کند که با استفاده از ویژگی ها و رول ها ، کنترل دسترسی انعطاف پذیرتری داشته باشیم.
Guest lifecycle management : با این قابلیت می توان در ISE یوزر با دسترسی خاص داشته باشیم و از آن برای کنترل کاربران مهمان استفاده کنیم.
Platform options : می توان ISE را در دو پلتفرم می توان استفاده کرد. پلتفرم اول به عنوان یک دستگاه متصل می باشد و پلتفرم دوم به عنوان یک دستگاه مجازی قابل استفاده است. ISE را می توان روی VMware نصب کرد.
Monitoring ، Troubleshooting و Reporting: در ISE مانیتورینگ ، خطایابی و گزارش گیری به سادگی و با محیط کاربر پسند انجام می شود.

نکته : ISE از پروتکل TACACS+ در حال حاضر پشتیبانی نمی کند و احتمالا در نسخه 2 این پروتکل اضافه خواهد شد.

Identity-Based Network Access :

Cisco ISE در بخش های زیر مدیریت تشخیص هویت را به صورت آگاهانه انجام می دهد :

• Cisco ISE تعیین می کند که کاربرانی که به شبکه دسترسی دارند توسط یک دستگاه با سیاست های مشخص به شبکه دسترسی پیدا کرده اند.
• Cisco ISE تاریخچه شناسایی کاربر ، محلی که کاربر از آن به شبکه متصل شده است و همچنین دسترسی های کاربر را نگه داری می کند و از آن برای گزارش گیری می توان استفاده کرد.
• Cisco ISE می تواند دسترسی کاربر را تنها به یک بخش از شبکه یا سرویس و نرم افزار خاص فراهم کند که اینکار براساس احراز هویت کاربر انجام می شود.
• Cisco ISE می تواند سرویس دهی به کاربر را براساس شرایط مختلف تعیین کند مانند عضویت در گروه خاص ، نوع دستگاه و …

Cisco Identity Services Engine ISE 2.7 x86 x64 + لایسنس

Year: 2019
Developer: Cisco
Developer website: http://www.cisco.com/web/RU/products/security/cisco_ise.html
System requirements:
VMware Version ESX 3.5 or ESX 4.0
2 CPU Intel Core (2.13 GHz)
System memory to 4 GB
Hard disk requirement 60GB
Architecture: x86, amd64
Language: English
MD5: b7a454ee235db29b5c208b19bfd1fbd1
Description: Cisco Identity Services Engine (Cisco ISE) – rich solution that closes the full range of issues to control access to the corporate network [CD]. The centralization of network access policies and automation of routine tasks of the set – the main advantages of the solution Cisco ISE.
Cisco Identity Services Engine is a next generation platform for identity management and access control, which allows organizations to ensure regulatory compliance, improve the security of the corporate IT infrastructure and simplify the management of network services. Due to the unique architecture of solutions, enterprises can real-time view of the network from the user and device contextual information they need to make proactive decisions on granting access. All decisions are made on the basis of a single access policy, extending to a wired network segments, network segments, and wireless dial-up connection. Cisco Identity Services Engine is an integral component of Cisco TrustSec® solutions and architecture Cisco SecureX.

Cisco Identity Services Engine is a high-performance and flexible solution to control access to the context, which brings together the services of authentication, authorization, and accounting (AAA), assessment of the state, profiling and guest access control into a single platform. Administrators can centrally create consistent access control policies and management, and full awareness of all users and devices connecting to the network. Solution Cisco Identity Services Engine automatically detects and classifies endpoints, provides the right level of access to authenticate both users and devices as well as ensures that endpoints with regulatory requirements by assessing their state of security before granting access to corporate IT infrastructure. Cisco Identity Services Engine supports flexible access control mechanisms, including security group (SGA), label security groups (SGT) and access control lists security groups (SGACL).

After installation you get a fully functional trial license for 90 days, it is enough, for example, to prepare for the exam.
Get unlimited in time license / نحوه کرک
Replacing flexlm
– Turn off the ISE
– Kopiryem flexlm-10.9.jar on USB drive
– Mount CentOS-7-x86_64-Minimal-1503-01.iso configured VM
– Boot in troubleshoot, rescue save cent0S
– Mount the USB drive in the VM settings
– We are at the command prompt centOS!
Consistently copy or rewrite the following commands in the console. Of course, it is necessary to understand what they are doing, and edit them as needed, such as usb you can not be mounted in sdb1.
cd / mnt / sysimage
mkdir usb
mount / dev / sdb1 usb
cp usb / flexlm-10.9.jar ./opt/CSCOcpm/upgrade/javalib/flexlm-10.9.jar
chmod 755 ./opt/CSCOcpm/upgrade/javalib/flexlm-10.9.jar
cp usb / flexlm-10.9.jar ./opt/CSCOcpm/appsrv/apache-tomcat-ca-7.0.42/webapps/caservice-webapp/WEB-INF/lib/flexlm-10.9.jar
chmod 644 ./opt/CSCOcpm/appsrv/apache-tomcat-ca-7.0.42/webapps/caservice-webapp/WEB-INF/lib/flexlm-10.9.jar
cp usb / flexlm-10.9.jar ./opt/CSCOcpm/appsrv/apache-tomcat-ca-7.0.42/webapps/ocsp-responder-webapp/WEB-INF/lib/flexlm-10.9.jar
chmod 644./opt/CSCOcpm/appsrv/apache-tomcat-ca-7.0.42/webapps/ocsp-responder-webapp/WEB-INF/lib/flexlm-10.9.jar
cp usb / flexlm-10.9.jar ./opt/CSCOcpm/appsrv/apache-tomcat-7.0.42/lib/flexlm-10.9.jar
chmod 755 ./opt/CSCOcpm/appsrv/apache-tomcat-7.0.42/lib/flexlm-10.9.jar
Unmount the USB DRIVE and CentOS Rescue CD.
Reboot your VM
-Start ISE 2.0 requires about 15 minutes, waiting, after chegomozhno connect to the web-based interface ISE
The next step – the license files.
You should replace the attached files licensing serial number on your own.
How to find your serial number:
1. Writing in the console: show udi
2. Copy the serial
3. Now you have to open the license file and replace “4L4CAAMFHJ6” to your serial.
4. Open the web interface and upload the license files
5. Done! موفق باشید