ВНИМАНИЕ

Доступ к статье ограничен, обращайтесь к автору: ciscomaster@mail.ru
Перейти к статье Cisco Secure Access Solutions 09 Установка Cisco Identity Services Engine (ISE)

Установка Cisco Identity Services Engine (ISE) происходит на VMWare.
Файл: ISE-2.1.0.474-mini.ova

Разворачиваем его на VMWare:
File > Deploy OVF Template
Это займёт некоторое время, поскольку будет копироваться весь этот OVA файл.

Запускаем машину.

Набираем setup
Далее вводим стандартные сетевые данные:

Далее система будет устанавливаться минут 30 и ребутнётся.

Проверка статуса сервисов:

show application status ise

После ребута понадобится минут 40, чтобы все сервисы запустились и приняли такой вид:

Подключаемся на Web-морду.
https://192.168.10.52/admin
логинимся под нами созданной учёткой админа.

ISE и сертификаты

Всегда, когда мы заходим на какой-либо сайт по SSL или HTTPS, то на этом сайте используется сертификат формата x.509.
ISE не явлется исключением, и на ISE сертификат выполняет несколько функций:

• Идентификация самого сайта для пользователя
• Обеспечение шифрования между клиентом-браузером и сайтом
• Идентификация сервера RADIUS для endpoint - аналогичный механизм, только для EAP клиента.
• Обеспечение безопасности EAP - сертификат используется для формирования сессии Transport Layer Security (TLS) tunnel между endpoint и RADIUS server.

Таким образом, сертификат играет важную роль в инсталляции сервера ISE.

ВНИМАНИЕ

Доступ к статье ограничен, обращайтесь к автору: ciscomaster@mail.ru
Перейти к статье Cisco Secure Access Solutions 09 Установка Cisco Identity Services Engine (ISE)