لايسنس ISE PLR
امروزه سازمان ها و شركت هاي مختلف از نرم افزار سيسكو ISE بعنوان راهكاري براي كنترل دسترسي كاربران داخل سازمان بهره ميگيرند. اين نرم افزار بعنوان راهكار NAC، كه مخفف Network Access Control ميباشد، به مديران شبكه اين امكان را ميدهد تا محدوديت هاي مختلفي جهت احراز هويت و صدور اجازه دسترسي به شبكه براي هريك از كلاينت ها اعمال نمايند. اين محصول با بهره گيري از پروتكل هاي RADIUS و TACACS +، به مديران امكان تعريف سياست هاي مختلف درباره نحوه و سطح دسترسي كلاينت هاي مختلف به منابع سازماني را فراهم ميگرداند.
مشتريان بمنظور دسترسي كامل به قابليت هاي اين محصول، ميبايست ابتدا آن را برحسب نيازهاي خود راه اندازي و پياده سازي و در مرحله آخر تمامي لايسنس هاي اين محصول را برروي آن نصب نمايند.
راه اندازي سيسكو ISE برروي VMware
امروزه با رشد زيرساخت هاي مجازي بسياري از سازمان ها و موسسات پيشرفته، نرم افزار Cisco ISE را بصورت ماشين مجازي برروي هايپروايزر VMware ESXi راه اندازي كرده و با توجه به نيازهاي سازمان خود منابع لازمه را به آن اختصاص ميدهند. در جدول زير ميتوان منابع مورد نياز براي راه اندازي اين محصول را مشاهده كرد:
در حال حاضر ISE 3 پايدارترين نسخه اين محصول ميباشد و به مديران پيشنهاد ميگردد از اين نسخه در پياده سازي خود استفاده نمايند. لازم بذكر است اين محصول بصورت فيزيكي و برروي سرور SNS سيسكو نيز قابل تهيه ميباشد.
تنظيمات اوليه سيسكو ISE
مديران پس از راه اندازي اين محصول ميبايست با استفاده از محيط دستوري اين محصول، تنظيمات ابتدايي مورد نظر خود را اعمال كنند تا بتوانند به محيط گرافيكي آن و از طريق مرورگر خود دسترسي يابند. براي اين منظور ميبايست مطابق تصاوير زير عمل شود:
در مرحله بعد ميتوان با وارد كردن IP در مرورگر خود به Web UI اين محصول دسترسي داشته باشيد. لازم بذكر است اجراي سرويس ISE ممكن است مدتي زمان بر باشد. ميتوان وضعيت اين نرم افزار را با دستور زير بررسي نمود:
بروزرساني نرم افزار ISE
نرم افزار ISE از نسخه سوم خود (ise-3.0.0.458.SPA.x86_64.iso) از اسمارت لايسنس Cisco ISE پشتيباني ميكند و از Patch دوم اين محصول (ise-patchbundle-3.0.0.458-Patch2-21021123.SPA.x86_64.tar.gz) از لايسنس هاي فول و دائمي PLR پشتيباني ميكنند. ازين رو مديران ميبايست براي بروزرساني به آخرين Patch ارائه شده، اين محصول از مسيري كه در عكس نمايش داده شده اقدام نمايند:
مشتريان ميتوانند براي اطلاع از نحوه سفارش گذاري و تهيه محصولات سيسكو PLR با كارشناسان بازرگاني شركت سورنا ارتباط برقرار كنند.
اعمال لايسنس Cisco ISE
بصورت كلي لايسنس هاي نرم افزار ISE در مدل هاي مختلفي موجود ميباشد و مشتريان ميتوانند بصورت آنلاين و از طريق اسمارت اكانت سازماني خود و يا بصورت آفلاين و با بهره مندي از لايسنس هاي دائمي و مقرون بصرفه PLR فعال نمايند.
انواع اسمارت لايسنس آنلاين Cisco ISE
لايسنس هاي اين محصول بصورت جداگانه و با قيمت هاي قابل توجهي از طريق سايت سيسكو و اسمارت اكانت سيسكو قابل سفارش گذاري ميباشند:
لايسنس Essensials سيسكو ISE: مشتريان ميتوانند از اين لايسنس بمنظور فعالسازي قابليت هاي Dot1x استفاده نمايند.
لايسنس Advantage سيسكو ISE: مشتريان ميتوانند از اين لايسنس بمنظور فعالسازي قابليت هايي نظير Profiling، TrustSec و PxGrid علاوه بر Dot1x استفاده نمايند.
لايسنس Premier سيسكو ISE: مشتريان ميتوانند از اين لايسنس بمنظور فعالسازي قابليت هايي نظير Posture علاوه بر موارد بالا استفاده نمايند.
لايسنس TACACS+ سيسكو ISE: اين لايسنس امكان استفاده از قابليت هاي TACACS+ را براي مشتريان مهيا ميكند.
لايسنس VM سيسكو ISE: اين لايسنس اجازه پياده سازي اين محصول را برروي زيرساخت مجازي به مشتريان ميدهد.
لازم بذكر است خريد جداگانه لايسنس هاي بالا حدود 15 هزار دلار هزينه دارد و بصورت دوره اي نيز لازم به تمديد ميباشد. همچنين مشتريان نياز به ارسال دوره اي گزارش استفاده از لايسنس هاي خود را به وبسايت سيسكو دارند كه اين امر باب با توجه به تحريم هاي موجود در كشور پيچيدگي هايي را براي سازمان ها بهمراه خواهد داشت. به همين منظور استفاده از لايسنس PLR Cisco ISE راهكار اقتصادي تر و كم دردسر تري بحساب ميايد.
لايسنس Cisco ISE PLR
اين لايسنس تمامي قابليت هاي ذكر شده را بصورت فول و نامحدود و بدون نياز به دسترسي به اينترنت فعال ميكند. لازم بذكر است اين راهكار بعنوان قابليت Permanent License Reservation جزو قابليت هاي رسمي اين محصول ميباشد و اين لايسنس بصورت انحصاري براي يك ماشين مجازي بوده و قابليت استفاده مجدد ندارد.
توجه: با توجه به عدم پشتيباني نرم افزار سيسكو ISE از قابليت هاي پشتيبان گيري مانند Snapshot و vMotion، امكان ريكاوري و بازگرداني مجدد اين لايسنس، درصورت از دست رفتن ماشين يا هرگونه اختلال در عملكرد آن، فراهم نميباشد. لذا مشتريان بايد برحسب موارد اشاره شده اين نرم افزار را برروي يك زيرساخت قابل اطمينان و پايدار راه اندازي نمايند، سپس به نصب لايسنس آن اقدام كنند.
براي نصب لايسنس ISE PLR، پس ورود به رابط كاربري تحت وب نرم افزار سيسكو ISE از بخش Administration گزينه Licensing را انتخاب نماييد. سپس در بخش License Type گزينه Permanent License Reservation را انتخاب نماييد. در ادامه گزينه Generate را كليك نموده و كد درخواست لايسنس (Reservation-Code) ايجاد شده را براي كارشناسان بازرگاني شركت افزار پرداز هوشمند سورنا ارسال نماييد. اين كد توسط شركت سورنا براي يكي از گولد پارتنرهاي رسمي شركت سيسكو ارسال شده و پس از اخذ تاييده از شركت سيسكو يك كد فعال سازي (Authorization-Code) صادر و به مشتري تحويل ميگردد كه پس از اعمال اين كد روي سيسكو ISE تمامي قابليتهاي اين نرم افزار به صورت فول و نامحدود و دائمي فعال شده و هيچگونه نياز و وابستگي به اسمارت اكانت يا ويرچوال اكانت يا لايسنس سرور ثانويه نخواهد بود.
لازم به ذكر است فقط نسخه سيسكو ISE كه به عنوان PAN استفاده مي شود نياز به لايسنس داشته و نسخه هاي PSN يا MnT نيازي به لايسنس نخواهد داشت، همچنين در صورت استفاده از Primary PAN و Secondary PAN بايستي براي هركدام يك لايسنس PLR مجزا تهيه كرد.
برچسب:
