Download - Imagem ISO Cisco ISE Grátis
Se você está procurando uma maneira de baixar a imagem ISO do Cisco Identity Services Engine (ISE) gratuitamente, você veio ao lugar certo. Neste artigo, mostraremos como obter o software Cisco ISE e instalá-lo em seu dispositivo ou máquina virtual. Também explicaremos o que é o Cisco ISE e por que você precisa dele para a segurança da sua rede.
O que é o Cisco ISE e por que você precisa dele?
O Cisco ISE é uma solução de controle de acesso à rede (NAC) que fornece acesso seguro aos seus recursos de rede. Ele permite que você identifique, autentique, autorize e monitore usuários, dispositivos e aplicativos em sua rede. Ele também ajuda você a aplicar políticas, prevenir ameaças e cumprir os regulamentos.
download - cisco ise iso image free
Recursos e benefícios do Cisco ISE
Alguns dos principais recursos e benefícios do Cisco ISE são:
Ele oferece suporte a vários métodos de autenticação, como 802.1X, MAC Authentication Bypass (MAB), autenticação da Web, autenticação baseada em certificado e muito mais.
Ele se integra ao Active Directory, LDAP, RADIUS, TACACS+ e outras fontes de identidade para fornecer controle de acesso baseado em identidade.
Ele usa informações contextuais, como função do usuário, tipo de dispositivo, local, hora e postura, para conceder ou negar acesso aos recursos da rede.
Ele fornece recursos de gerenciamento de acesso de convidado, perfil de dispositivo, integração de dispositivo e conformidade de dispositivo para gerenciar diferentes tipos de dispositivos em sua rede.
Ele aproveita a tecnologia Cisco TrustSec para segmentar sua rede com base em grupos de segurança e aplicar políticas dinâmicas em conexões com fio, sem fio e VPN.
Funciona com Cisco Firepower Threat Defense (FTD), Cisco Stealthwatch, Cisco Umbrella e outras soluções de segurança para detectar e responder a ameaças em sua rede.
Ele oferece um painel centralizado, relatórios e ferramentas de solução de problemas para monitorar e gerenciar suas políticas e eventos de acesso à rede.
Opções e requisitos de implantação do Cisco ISE
Você pode implantar o Cisco ISE em diferentes tipos de dispositivos ou máquinas virtuais, dependendo do tamanho da rede e das necessidades de desempenho. As principais opções de implantação são:
Dispositivos Cisco Secure Network Server (SNS): são dispositivos de hardware dedicados que vêm pré-instalados com o software Cisco ISE. Eles estão disponíveis em diferentes modelos, como série SNS-3500, série SNS-3600, série SNS-5500, série SNS-5600, série SNS-5700. Eles oferecem alta escalabilidade, confiabilidade e desempenho para implantações em grande escala.
Máquinas virtuais: são instâncias de software do Cisco ISE executadas em hipervisores VMware ESXi, Linux KVM ou Microsoft Hyper-V. Eles oferecem flexibilidade, economia e facilidade de implantação para implantações de pequena a média escala.
Os requisitos mínimos para instalar o Cisco ISE em um dispositivo ou máquina virtual são:
ComponenteRequerimento mínimo
CPU4 núcleos (8 vCPUs para máquinas virtuais)
Memória16 GB RAM
Disco rígido600 GB
Placa de interface de rede1 Gbps
Sistema operacionalCisco ISE 3.1 ou posterior
Você pode encontrar mais detalhes sobre as opções e requisitos de implantação do Cisco ISE no .
Como baixar a imagem ISO do Cisco ISE gratuitamente?
Para baixar a imagem ISO Cisco ISE gratuitamente, você precisa seguir estas etapas:
Passo 1: Registre-se para uma conta Cisco e obtenha uma licença de avaliação de 90 dias
Se você não tiver uma conta Cisco, precisará criar uma visitando o . Você precisará fornecer seu nome, endereço de e-mail, senha e outras informações. Depois de verificar seu endereço de e-mail, você pode fazer login na sua conta Cisco.
Para obter uma licença de avaliação de 90 dias para o Cisco ISE, você precisa visitar o , onde você pode solicitar uma licença de teste para o Cisco ISE. Você precisará fornecer o nome da empresa, informações de contato e detalhes do produto. Depois de enviar sua solicitação, você receberá um e-mail com suas informações de licença e código de ativação.
Etapa 2: Baixe a imagem ISO do Cisco ISE no site da Cisco
Depois de obter as informações de licença e o código de ativação, você pode baixar a imagem ISO do Cisco ISE no site da Cisco. Volte para o e procure por "Cisco Identity Services Engine Software". Escolha a versão mais recente (Cisco ISE 3.1 no momento da redação) e clique em "Download". Você verá uma lista de arquivos que você pode baixar. O arquivo que você precisa é chamado de "ISE-3.1.0.343.SPA.x86_64.iso" (ou similar, dependendo da versão). Esta é a imagem ISO que contém o software Cisco ISE. Clique em "Download" e salve o arquivo em seu computador.
Passo 3: Escolha o método de instalação para o seu dispositivo ou máquina virtual
Depois de baixar a imagem ISO do Cisco ISE, você precisa escolher o método de instalação para seu dispositivo ou máquina virtual. Existem três métodos principais que você pode usar:
Instale o Cisco ISE usando dispositivos CIMC para SNS
Se você tiver um dispositivo Cisco SNS, poderá usar o Cisco Integrated Management Controller (CIMC) para instalar o Cisco ISE. O CIMC é uma interface baseada na Web que permite gerenciar e configurar remotamente seu dispositivo. Para usar este método, você precisa fazer o seguinte:
Conecte seu computador à mesma rede do seu dispositivo e acesse a interface da Web do CIMC usando um navegador.
Entre com seu nome de usuário e senha (o padrão é admin/admin).
Selecione "Servidor" no menu e depois "Mídia virtual" no submenu.
Selecione "Adicionar imagem" e navegue até o local onde você salvou a imagem ISO do Cisco ISE.
Selecione "Mapa" para mapear a imagem ISO para o seu aparelho.
Selecione "Server" no menu e depois "Power Cycle" no submenu.
Selecione "Sim" para reiniciar seu dispositivo.
Selecione "Console KVM" no menu e abra a janela do console.
Pressione F6 quando solicitado a entrar no menu de inicialização.
Selecione "Cisco vKVM-Mapped vDVD1.0" como a opção de inicialização e pressione Enter.
Siga as instruções na tela para instalar o Cisco ISE em seu dispositivo.
Instale o Cisco ISE usando VMware, KVM ou Hyper-V para máquinas virtuais
Se você deseja instalar o Cisco ISE em uma máquina virtual, pode usar VMware ESXi, Linux KVM ou Microsoft Hyper-V como seu hypervisor. Para usar este método, você precisa fazer o seguinte:
Crie uma nova máquina virtual com pelo menos 8 vCPUs, 16 GB de RAM e 600 GB de espaço no disco rígido.
Anexe a imagem Cisco ISE ISO à máquina virtual como uma unidade de CD-ROM.
Ligue a máquina virtual e inicialize a partir da imagem ISO.
Siga as instruções na tela para instalar o Cisco ISE em sua máquina virtual.
Instale o Cisco ISE usando um dispositivo USB inicializável para dispositivos SNS
Se você não tiver acesso à interface da Web CIMC ou preferir usar um dispositivo físico, poderá usar um dispositivo USB inicializável para instalar o Cisco ISE em seu dispositivo SNS. Para usar este método, você precisa fazer o seguinte:
Baixe e instale uma ferramenta de software que possa criar um dispositivo USB inicializável a partir de uma imagem ISO, como Rufus, Etcher ou UNetbootin.
Insira um dispositivo USB com pelo menos 8 GB de espaço de armazenamento em seu computador.
Inicie a ferramenta de software e selecione a imagem Cisco ISE ISO como o arquivo de origem e o dispositivo USB como a unidade de destino.
Clique em "Iniciar" ou "Criar" para criar um dispositivo USB inicializável a partir da imagem ISO.
Ejete o dispositivo USB do seu computador e insira-o no seu dispositivo SNS.
Ligue o dispositivo e pressione F6 quando solicitado para entrar no menu de inicialização.
Selecione "USB Drive" como opção de inicialização e pressione Enter.
Siga as instruções na tela para instalar o Cisco ISE em seu dispositivo.
Como verificar e pesquisar defeitos a instalação do Cisco ISE?
Depois de instalar o Cisco ISE em seu dispositivo ou máquina virtual, você precisa verificar e solucionar problemas de instalação. Aqui estão alguns passos que você pode seguir:
Execute o programa de instalação do Cisco ISE e defina as configurações básicas
A primeira coisa que você precisa fazer depois de instalar o Cisco ISE é executar o programa de instalação e definir as configurações básicas, como nome do host, endereço IP, servidor DNS, servidor NTP, senha do administrador e licença. Para fazer isso, você precisa acessar o console do seu dispositivo ou máquina virtual e seguir estas etapas:
Digite "setup" e pressione Enter para iniciar o programa de instalação.
Incorpore o hostname para seu nó Cisco ISE e pressione Enter.
Insira o endereço IP, a máscara de sub-rede e o gateway para o nó Cisco ISE e pressione Enter.
Insira o servidor DNS primário, o servidor DNS secundário (opcional) e o nome de domínio para seu nó Cisco ISE e pressione Enter.
Insira o servidor NTP principal, o servidor NTP secundário (opcional) e o fuso horário para seu nó Cisco ISE e pressione Enter.
Digite uma nova senha para o usuário administrador e pressione Enter. Confirme a senha digitando-a novamente e pressione Enter.
Digite suas informações de licença e código de ativação que você recebeu na etapa 1 e pressione Enter.
Revise o resumo de sua configuração e pressione Enter para aplicá-la.
Verifique os logs de instalação e as mensagens de status
A próxima coisa que você precisa fazer é verificar os logs de instalação e as mensagens de status para ver se há algum erro ou aviso durante o processo de instalação. Para fazer isso, você precisa acessar o console do seu dispositivo ou máquina virtual e seguir estas etapas:
Digite "show application status ise" e pressione Enter para ver o status de todos os serviços Cisco ISE. Você deve ver "running" para todos os serviços, exceto para "Database Listener", que deve ser "listening". Se você vir qualquer outro status, como "falha" ou "interrompido", será necessário solucionar o problema verificando os logs ou reiniciando o serviço.
Digite "show logging application ise" e pressione Enter para ver os logs de todos os serviços Cisco ISE. Você deve procurar erros ou avisos que indiquem um problema com a instalação ou configuração do Cisco ISE. Você também pode usar o comando "grep" para filtrar os logs por palavras-chave, como "erro" ou "aviso". Se você encontrar algum problema, precisará solucioná-lo seguindo as .
Use os comandos show e testes de ping para verificar a conectividade de rede
A última coisa que você precisa fazer é usar os comandos show e os testes de ping para verificar a conectividade de rede do nó Cisco ISE. Para fazer isso, você precisa acessar o console do seu dispositivo ou máquina virtual e seguir estas etapas:
Digite "show interface" e pressione Enter para ver o endereço IP, a máscara de sub-rede, o gateway e o status da sua interface de rede. Você deve ver "up" para o status e as informações corretas do endereço IP inseridas na etapa 3.
Digite "show ip route" e pressione Enter para ver a tabela de roteamento de seu nó Cisco ISE. Você deve ver uma rota padrão que aponta para seu gateway e outras rotas que correspondem à sua topologia de rede.
Digite "ping " e pressione Enter para testar a conectividade com outro dispositivo em sua rede, como seu servidor DNS, servidor NTP ou gateway. Você deverá ver uma resposta do dispositivo com baixa latência e sem perda de pacotes. Se você não vir uma resposta ou ver uma alta latência ou perda de pacotes, será necessário verificar a configuração e a conectividade de sua rede.
Conclusão
Neste artigo, mostramos como baixar a imagem ISO Cisco ISE gratuitamente e instalá-la em seu dispositivo ou máquina virtual. Também explicamos o que é o Cisco ISE e por que você precisa dele para a segurança da sua rede. Esperamos que você tenha achado este artigo útil e informativo. Se você tiver alguma dúvida ou feedback, sinta-se à vontade para deixar um comentário abaixo.
perguntas frequentes
Aqui estão algumas perguntas frequentes sobre o Cisco ISE:
Quais são os benefícios de usar o Cisco ISE em relação a outras soluções NAC?
O Cisco ISE oferece vários benefícios em relação a outras soluções NAC, como:
Ele oferece suporte a uma ampla variedade de métodos de autenticação, fontes de identidade, tipos de dispositivos e soluções de segurança.
Ele usa informações contextuais para fornecer controle de acesso granular e dinâmico.
Ele aproveita a tecnologia Cisco TrustSec para simplificar a segmentação de rede e a aplicação de políticas.
Ele oferece um painel centralizado, relatórios e ferramentas de solução de problemas para monitorar e gerenciar suas políticas e eventos de acesso à rede.
Quantos nós Cisco ISE eu preciso para minha rede?
O número de nós Cisco ISE necessários para sua rede depende de vários fatores, como:
O tamanho e a complexidade da sua rede.
O número e tipo de usuários, dispositivos e aplicativos em sua rede.
Os requisitos de desempenho e disponibilidade de sua rede.
A opção de implantação e o modelo que você escolhe para o Cisco ISE.
Em geral, você precisa de pelo menos um nó Cisco ISE como um nó de administração primário (PAN) que atua como o ponto central de gerenciamento e configuração. Você também pode ter um ou mais nós de administração secundários (SAN) que atuam como backup para o PAN. Você também precisa de um ou mais nós de serviço de política (PSN) que atuam como pontos de imposição para suas políticas de acesso à rede. Você também pode ter um ou mais nós de monitoramento e solução de problemas (MnT) que atuam como coletores e analisadores de dados para seus eventos de acesso à rede. Você pode encontrar mais detalhes sobre os tipos e funções do nó Cisco ISE no .
Como atualizo meu software Cisco ISE para a versão mais recente?
Para atualizar seu software Cisco ISE para a versão mais recente, você precisa seguir estas etapas:
Faça o download do patch de software Cisco ISE mais recente no .
Faça login na interface da Web do PAN usando um navegador.
Selecione "Administração" no menu e depois "Sistema" no submenu.
Selecione "Gerenciamento de patches" no painel esquerdo e depois "Instalar" no painel direito.
Navegue até o local onde você salvou o patch do software Cisco ISE e selecione-o.
Clique em "Instalar" e aguarde a conclusão do processo de instalação.
Repita as etapas 2 a 6 para cada nó SAN, PSN e MnT em sua implantação.
Como faço para fazer backup e restaurar a configuração e os dados do Cisco ISE?
Para fazer backup e restaurar a configuração e os dados do Cisco ISE, você precisa seguir estas etapas:
Faça login na interface da Web do PAN usando um navegador.
Selecione "Administração" no menu e depois "Sistema" no submenu.
Selecione "Backup and Restore" no painel esquerdo e depois "Backup Operations" no painel direito.
Clique em "Criar" para criar um novo backup.
Insira um nome e uma descrição para seu backup e selecione o tipo de backup (configuração, operacional ou ambos).
Selecione o repositório onde deseja salvar seu backup e insira as credenciais para acessá-lo.
Clique em "Salvar" e aguarde a conclusão do processo de backup.
Para restaurar seu backup, selecione "Restaurar operações" no painel direito e clique em "Restaurar".
Selecione o repositório onde você salvou seu backup e insira as credenciais para acessá-lo.
Selecione o arquivo de backup que deseja restaurar e clique em "Restaurar".
Aguarde até que o processo de restauração seja concluído e reinicie seus nós Cisco ISE.
Como faço para entrar em contato com o suporte da Cisco para problemas do Cisco ISE?
Se você encontrar algum problema com o Cisco ISE que não consiga resolver sozinho, entre em contato com o suporte da Cisco para obter assistência. Você pode fazer isso por:
visitando o e postar sua pergunta ou problema. Você também pode procurar respostas ou soluções existentes de outros usuários ou especialistas.
visitando o e abrir um caso. Você precisará fornecer o número de série do produto, o número do contrato ou o número da solicitação de serviço. Você também pode bater papo, ligar ou enviar e-mail com um engenheiro de suporte da Cisco.
visitando o e acessar vários recursos, como documentação, vídeos, webinars, treinamento e eventos. Você também pode fornecer feedback ou sugestões para melhorar os produtos e serviços da Cisco.
0517a86e26
コメント