네트워크 엔지니어가 네트워크에 새로운 의료 장치를 추가하는 임무를 맡았습니다. Cisco ISE가 NAC 서버로 사용되고 있으며 새 장치에는 사용 가능한 신청자가 없습니다. 이 장치를 네트워크에 안전하게 연결하려면 어떻게 해야 합니까?
정답: A
설명 설명 새 장치에는 신청자가 없으므로 802.1X를 사용할 수 없습니다. MAB(MAC 인증 우회)는 802.1x를 지원하지 않는 장치를 위한 대체 옵션입니다. 이는 거의 항상 어떤 방식으로든 배포에 사용됩니다. MAB는 인증자가 연결 장치의 MAC 주소를 가져와 이를 사용자 이름과 비밀번호로 인증 서버에 보내도록 하는 방식으로 작동합니다. 인증 서버는 정책을 확인하고 802.1x에서와 마찬가지로 액세스 허용 또는 액세스 거부를 다시 보냅니다. Cisco ISE 프로파일링 서비스는 네트워크에 연결된 엔드포인트를 동적으로 감지하고 분류합니다. ISE는 MAC 주소를 고유 식별자로 사용하여 각 네트워크 엔드포인트에 대한 다양한 속성을 수집하여 내부 엔드포인트 데이터베이스를 구축합니다. 분류 프로세스는 수집된 속성을 사전 구축된 조건이나 사용자 정의 조건과 일치시킨 다음 광범위한 프로필 라이브러리와 상호 연관시킵니다. 이러한 프로필에는 모바일 클라이언트(iPad, Android 태블릿, Chromebook 등), 데스크톱 운영 체제(예: Windows, Mac OS X, Linux 등) 및 수많은 비사용자를 포함한 광범위한 장치 유형이 포함됩니다. 프린터, 전화기, 카메라, 게임 콘솔과 같은 시스템. 분류된 엔드포인트는 네트워크에 대한 권한을 부여받고 해당 프로필을 기반으로 액세스 권한을 부여받을 수 있습니다. 예를 들어, MAB(MAC Authentication Bypass)를 인증 방법으로 사용하여 IP 전화 프로필과 일치하는 엔드포인트를 음성 VLAN에 배치할 수 있습니다. 또 다른 예는 사용되는 장치에 따라 사용자에게 차별화된 네트워크 액세스를 제공하는 것입니다. 예를 들어 직원은 회사 워크스테이션에서 네트워크에 액세스할 때 전체 액세스 권한을 얻을 수 있지만 개인 iPhone에서 네트워크에 액세스할 때는 제한된 네트워크 액세스 권한이 부여됩니다. 참조: https://community.cisco.com/t5/security-documents/ise-profiling-design-guide/ta-p/3739456 설명 새 장치에 신청자가 없으므로 802.1X를 사용할 수 없습니다.
MAB(MAC 인증 우회)는 802.1x를 지원하지 않는 장치를 위한 대체 옵션입니다. 이는 거의 항상 어떤 방식으로든 배포에 사용됩니다. MAB는 인증자가 연결 장치의 MAC 주소를 가져와 이를 사용자 이름과 비밀번호로 인증 서버에 보내도록 하는 방식으로 작동합니다. 인증 서버는 정책을 확인하고 802.1x에서와 마찬가지로 액세스 허용 또는 액세스 거부를 다시 보냅니다.
Cisco ISE 프로파일링 서비스는 네트워크에 연결된 엔드포인트를 동적으로 감지하고 분류합니다. ISE는 MAC 주소를 고유 식별자로 사용하여 각 네트워크 엔드포인트에 대한 다양한 속성을 수집하여 내부 엔드포인트 데이터베이스를 구축합니다. 분류 프로세스는 수집된 속성을 사전 구축된 조건이나 사용자 정의 조건과 일치시킨 다음 광범위한 프로필 라이브러리와 상호 연관시킵니다. 이러한 프로필에는 모바일 클라이언트(iPad, Android 태블릿, Chromebook 등), 데스크톱 운영 체제(예: Windows, Mac OS X, Linux 등) 및 수많은 비사용자를 포함한 광범위한 장치 유형이 포함됩니다. 프린터, 전화기, 카메라, 게임 콘솔과 같은 시스템.
분류된 엔드포인트는 네트워크에 대한 권한을 부여받고 해당 프로필을 기반으로 액세스 권한을 부여받을 수 있습니다. 예를 들어, MAB(MAC Authentication Bypass)를 인증 방법으로 사용하여 IP 전화 프로필과 일치하는 엔드포인트를 음성 VLAN에 배치할 수 있습니다. 또 다른 예는 사용되는 장치에 따라 사용자에게 차별화된 네트워크 액세스를 제공하는 것입니다. 예를 들어 직원은 회사 워크스테이션에서 네트워크에 액세스할 때 전체 액세스 권한을 얻을 수 있지만 개인 iPhone에서 네트워크에 액세스할 때는 제한된 네트워크 액세스 권한이 부여됩니다.
설명 설명 새 장치에는 신청자가 없으므로 802.1X를 사용할 수 없습니다. MAB(MAC 인증 우회)는 802.1x를 지원하지 않는 장치를 위한 대체 옵션입니다. 이는 거의 항상 어떤 방식으로든 배포에 사용됩니다. MAB는 인증자가 연결 장치의 MAC 주소를 가져와 이를 사용자 이름과 비밀번호로 인증 서버에 보내도록 하는 방식으로 작동합니다. 인증 서버는 정책을 확인하고 802.1x에서와 마찬가지로 액세스 허용 또는 액세스 거부를 다시 보냅니다. Cisco ISE 프로파일링 서비스는 네트워크에 연결된 엔드포인트를 동적으로 감지하고 분류합니다. ISE는 MAC 주소를 고유 식별자로 사용하여 각 네트워크 엔드포인트에 대한 다양한 속성을 수집하여 내부 엔드포인트 데이터베이스를 구축합니다. 분류 프로세스는 수집된 속성을 사전 구축된 조건이나 사용자 정의 조건과 일치시킨 다음 광범위한 프로필 라이브러리와 상호 연관시킵니다. 이러한 프로필에는 모바일 클라이언트(iPad, Android 태블릿, Chromebook 등), 데스크톱 운영 체제(예: Windows, Mac OS X, Linux 등) 및 수많은 비사용자를 포함한 광범위한 장치 유형이 포함됩니다. 프린터, 전화기, 카메라, 게임 콘솔과 같은 시스템. 분류된 엔드포인트는 네트워크에 대한 권한을 부여받고 해당 프로필을 기반으로 액세스 권한을 부여받을 수 있습니다. 예를 들어, MAB(MAC Authentication Bypass)를 인증 방법으로 사용하여 IP 전화 프로필과 일치하는 엔드포인트를 음성 VLAN에 배치할 수 있습니다. 또 다른 예는 사용되는 장치에 따라 사용자에게 차별화된 네트워크 액세스를 제공하는 것입니다. 예를 들어 직원은 회사 워크스테이션에서 네트워크에 액세스할 때 전체 액세스 권한을 얻을 수 있지만 개인 iPhone에서 네트워크에 액세스할 때는 제한된 네트워크 액세스 권한이 부여됩니다. 참조: https://community.cisco.com/t5/security-documents/ise-profiling-design-guide/ta-p/3739456
