...
- Подавление логгирования повторяющихся неуспешных авторизаций. Опция будет полезна в случаях, когда необходимо содержать журналы аудита или логов в лаконичном представлении для последующего удобного анализа событий. Имеется возможность записывать событие с определенным интервалом.
- Автоматически отказываться клиентам с повторяющейся неуспешной авторизацией. Позволяет предотвратить нагрузку на RADIUS сервер. Имеются дополнительные настройки для интервала обнаружения неудач, количества неудачных попыток, период блокирования.
- Подавление логгирования повторяющихся успешных авторизаций. Принцип и логика схожа с первой опцией, но с отличием на успешные авторизации. Присутствует возможность определять интервал записи событий.
Кэширование Кэширование и таймауты
Данный подраздел отвечает за определение временных интервалов хранения кэша для различных сетевых подключений.
...
Данный раздел нацелен на разрешение событий, связанных с эндпоинтами, которые были определены в карантин.
| Note |
|---|
Действие – Определяет, разрешить или отклонить подключение эндпоинта. При опции "Accept", необходимо указать, какие RADIUS атрибуты будут переданы эндпоинту. |
...
Помимо этого, возможно определить длительность кэширования статуса агента в минутах.
Импорт эндпоинтов из ISE
Функция позволяет загружать данные об эндпоинтах из внешних файлов (табличных форматов) с возможностью выбора стратегии обработки существующих записей.
1. Выбор файла
- Нажмите кнопку "Файл содержащий экспортированные из Cisco ISE эндпойнты "
- Поддерживаемые форматы:
- Excel (
.xlsx,) - CSV (
.csv)
- Excel (
2. Выбор действия для дублей
В выпадающем списке "Уже существующие записи" доступны:
| Опция | Описание |
|---|---|
| Обновить существующие записи | Перезаписывает данные по существующим эндпоинтам |
| Пропустить существующие записи | Добавляет только новые записи, существующие остаются без изменений |
3. Запуск импорта
После настройки:
- Нажмите "Импортировать"
- Дождитесь обработки
Рекомендации
- Для больших файлов (>10 000 строк) время обработки может составлять несколько минут
- Перед массовым импортом рекомендуется проверить на небольшом файле