มีอะไรใหม่ใน ISE 3.x

ในปัจจุบันเรามักจะได้ยินคำว่า Zero Trust กันบ่อยมากขึ้น หลายคนอาจจะสงสัยว่ามันคืออะไร และเกี่ยวข้องอะไรกับการรักษาความมั่นคงและความปลอดภัยในระบบเครือข่าย รวมไปถึงข้อมูลภายในองค์กร Zero Trust ชื่อบอกอยู่แล้ว และแปลตรงตัวคือ ความไว้ใจเป็นศูนย์ ก็คือไม่ไว้ใจใครเลย ไม่เชื่อใจใคร ต้องพิสูจน์ให้เห็นก่อนว่าเป็นใคร ก่อนที่จะเข้ามา access หรือใช้งานในระบบเครือข่ายภายในองค์กรเรา ไม่ว่าจะเข้ามาจากภายใน หรือภายนอกองค์กรก็ตาม โดยมีมาตรการการควบคุมข้อมูลหรือสารสนเทศเหล่านั้น เพราะฉะนั้นการที่เราใช้งาน Firewall เพื่อนำมากรอง, Filter หรือกั้น Traffic ต่าง ๆ อย่างเดียวอาจจะไม่เพียงพออีกต่อไป เราต้องมีเรื่องของ NAC (Network Access Control) รวมไปถึงการป้องกันการเจาะ Credential ต่าง ๆ ในองค์กรของเรา Solution ที่ตอบโจทย์และแก้ปัญหา Pain เหล่านี้ก็คือ MFA (Multi-Factor Authentication) เป็นการใช้หลาย ๆ ปัจจัยเข้ามามีส่วนตรวจสอบและยืนยันบุคคล เปรียบเสมือนเราเข้าไปในอาคารใด อาคารหนึ่งต้องมีบัตรประชาชนยืนยันตัวตน รวมถึงแจ้งชื่อ นามสกุล และหน่วยงานของเราด้วย […]

การคอนฟิก Maximum Concurrent User Sessions และ User Session Expired บน Cisco Identity Service Engine 2.6 (ISE)

INTRODUCE ในบทความนี้จะอธิบายวิธีการคอนฟิก Maximum session และการกำหนด User Session Expired บน Cisco ISE Version 2.6 ในปัจจุบัน ในแต่ละองค์กรณ์ เมื่อพนักงาน หรือ User ต้องการใช้งานระบบเครือข่าย จะมีการกำหนด Username กับ Password ให้ ซึ่งรหัสดังกล่าวจะใช้ในการระบุตัวตน ในการเข้าใช้งานระบบเครือข่ายภายในองค์กรณ์ หรือ การใช้งานในการทำธุรกรรมต่าง ๆ ยกตัวอย่างเช่น มหาวิทยาลัย จะกำหนด Username และ Password ให้กับนักศึกษา และนักศึกษานำเอารหัสผ่านดังกล่าว ไป Login เข้าระบบลงทะเบียนเรียน ระบบจองหอพัก หรือการระบุตัวตนเพื่อใช้งานอินเตอร์เน็ตของมหาวิทยาลัย ซึ่งข้อมูลของ User ส่วนนี้ มักจะถูกเก็บอยู่ใน Radius Server ,Active Directory จึงทำให้ Cisco ISE สามารถดึงข้อมูล User […]

การติดตั้ง Cisco ISE 2.4.0.OVA บน VMware ESXi 6.7

ปัญหา การติดตั้ง ISE.OVA ลงบน VMware ไม่สามารถทำได้โดยตรง เนื่องจากเกิดปัญหาดังนี้   “A Required disk image was missing”           จากปัญหาดังกล่าว ทำให้ไม่สามารถติดตั้ง ISE ได้  ซึ่งวิธีแก้ อาจจะแก้โดยใช้ Script ในการติดตั้ง แต่จากการทดลองมันไม่เวิร์กเท่าที่ควร แต่วีธีการที่จะนำเสนอต่อไปนี้ สามารถใช้งานได้ 100% ครับ ดาวน์โหลด VMware OVF Tool มาติดตั้งลงบนเครื่อง Laptop ของเรา สามารถเข้าไปดาวน์โหลด เลือกเวอร์ชั่น และระบบปฏิบัติการตามที่ต้องการ ในลิ้งนี้ได้เลย https://www.vmware.com/support/developer/ovf             ** ในการบทความนี้ใช้ VMware OVF Tool […]