Что такое cisco eap fast module и для чего он нужен
Что за программы CISCO LEAP — EAP — Peap Module и зачем они используются на компьютере
На мировом рынке много компаний, специализирующихся на производстве и выпуске компьютерного коммуникационного оборудования и программ. Лидером списка считается CISCO. По праву она считается одной из лучших среди производителей сетевого оборудования.
Что такое CISCO?
CISCO – это не программа, как думают некоторые, а востребованная, заслужившая доверие потребителей иностранная компания. Она является производителем качественного коммуникационного и сетевого оборудования. Основным направлением является производство софта и оборудования для организации сети и связи серверов.
Cisco LEAP Module — что это за программа?
Cisco LEAP Module (Lightweight Extensible Authentication Protocol) – это элемент пакета программного обеспечения для компьютера (ПК). Используется для облегченного расширяемого протокола аутентификации. Он непосредственно влияет на настройки сети WI-FI. Есть еще два похожих модуля:
Как это работает?
Утилиту Cisco LEAP Module следует запустить и пройти специальную авторизацию на странице управления. Главная функция, которая понадобится пользователю – это настройка портала аутентификации для беспроводных сетей (неавторизованные клиенты сети будут перенаправляться на страницу дополнительной аутентификации).
Необходимо обязательно проставить галочку в поле enable – она отвечает за включенный режим портала. Затем во вкладке Wireless Control в верхней строке нужно выбрать один из способов осуществления аутентификации:
В других вкладках есть возможность выполнить настройки системы (system), а также установить опции администратора сети (admin).
Нужна ли программа на компьютере?
Это нужные для ПК модули, позволяющие совершать безопасную аутентификацию. Модуль не позволит злоумышленникам получить сведения пользователя (к примеру, при входе в личный онлайн-кабинет банка или аккаунт в соцсетях). Любая попытка нарушения или взлома будет обнаружена.
Если пользователь не собирается в дальнейшем использовать продукты CISCO, то файлы можно удалить. Модули аутентификации функционируют только с фирменным софтом.
Как удалить приложение?
Через панель управления
Для стандартного удаления Cisco EAP-FAST/ Peap / LEAP Module следует:
Сторонний софт
Для полного и безвозвратного удаления нежелательной программы можно воспользоваться Revo Uninstaller. Она является маловесной и бесплатной. В нее также входят полезные для пользователя опции по удалению истории в обозревателях, временных файлов с данными.
Достаточно выбрать из списка ненужный модуль, нажать на нем правой кнопкой мыши и выбрать удалить. Через некоторое время приложение будет деинсталлировано с компьютера и проведена очистка от оставшегося мусора.
Подобные модули помогают наладить безопасную работу с сетью. Пользователь может не беспокоиться об электронных денежных переводах, использовании цифровой подписи, паролей и кодов. Он не вызывает сбоев при использовании антивирусов, функционирует эффективно и незаметно.
Cisco EAP-FAST module – что это такое и зачем оно нужно на вашем компьютере
В последнее время активные интернет пользователи все чаще сталкиваются с появлением на своих ПК неизвестных программ: умышленно такой софт никто не устанавливал, однако программы как-то оказались на рабочем компьютере. Ярким примером подобного софта является программа Cisco EAP-FAST Module, Cisco LEAP Module или Cisco PEAP Module. При этом большинству пользователей непонятно, что это за программа? и нужна ли она – вдруг удаление приведет к неработоспособности других приложений?
Что такое cisco eap fast module?
Данная служба позволяет проходить аутентификацию через глобальную сеть по стандарту IEEE 802.1X. Также eap-fast предоставляет защиту от различных сетевых атак.
Что это за программа и нужна ли она?
Если ранее вы никогда не пользовались продуктами компании Cisco и не подключались к сетевому домену, то можете смело ее удалять. Изначально данная программа предназначалась для беспроводной инфраструктуры Cisco.
Обычно Cisco eap-fast актуален для пользователей или организаций, которые не могут обеспечить требования безопасности относительно парольных политик, не хотят использовать цифровые сертификаты в своей работе или не поддерживают различные виды баз данных. В таких случаях eap-fast защитит от различных сетевых атак, включая такие, как «человек посередине», подделка аутентификационных данных, атаки типа AirSnort, подделка пакетов данных (на основании ответов жертвы) и перебор по словарям.
Если организация использует (как например WPA или WPA2, которые включают стандарт 802.1x для целей аутентификации), а также не способна обеспечить требования парольных политик и не хочет использовать сертификаты, то она спокойно может реализовать у себя eap-fast для усиления безопасности в целом.
Что это за программа и можно ли ее удалить?
Иногда при переустановке драйверов для адаптера беспроводной сети включается и установка Cisco eap-fast, дальше которой процесс «не идет» – установщик «зависает», и беспроводная сеть остается недоступной. Возможные причины такого «поведения» кроются в неправильном определении самой сетевой карты или названии модели.
Ведь при переустановке системы вы могли получить уже инфицированные драйвера и инсталляторы. При этом стандартные антивирусы, такие как Kaspersky, могут попросту пропустить зараженные файлы, добавив их в исключения – и, соответственно, предоставить им практически полный доступ к системе.
Если ничего не помогло, стоит воспользоваться программой Everest (она же AIDA) для определения верного идентификатора устройства, по которому можно найти правильные драйвера. Также это можно сделать через стандартный Диспетчер устройств, зайдя в свойства устройства и выбрав пункт Сведения, однако программой Everest это будет сделать проще и удобнее.
Порядок удаления программы
Для полного удаления Cisco eap-fast module воспользуйтесь мастером установки/удаления программ из Панели управления. Пошаговое руководство для удаления следующее:
Предустановленные на ноутбуке программы. Зачем они? Что делают?
На ноутбуке HP в комплекте предустановленного программного обеспечения шли программы от CISCO:
Cisco LEAP Module Cisco PEAP Module Cisco EAP-FAST Module
Что за программы? Зачем нужны Cisco Module? Можно ли их удалить?
Cisco
Само название Cisco пошло от.
Серьёзные изменения настигли компанию в 1990-ом году. Инвесторы взяли бразды правления в свои руки, после чего основатели компании её покинули. За это Босак и Лернер получили 170 миллионов долларов. На их место.
Cisco
Сама назва Cisco пішло від міста Сан-Франциско в штаті Каліфорнія. Логотипом є копія моста.
Cisco предупреждает пользователей своих UC-продуктов (от англ. Unified Communications) о том, что не стоит ждать поддержки Windows 7 до выхода продуктов версии 8.0, которая появится в первом квартале 2010 года. Дюжина других продуктов получит поддержку Windows 7 лишь с появлением версии 8.5 в третьем квартале 2010 года, при этом будет поддерживаться исключительно 32-битная версия Windows 7.
Лишь три UC-продукта из, получат поддержку 64-битных версий Windows 7, да и то с помощью 32-битного эмулятора. К этим трем продуктам относятся Cisco UC Integration for Microsoft Office Communicator, Cisco IP Communicator и Cisco Unified Personal Communicator. Продукты Communicator являются клиентскими мультимедийными приложениями, используемыми с серверными продуктами Cisco Unified Communications.
Что такое Cisco ISE
Немного нашей статистики
Хотя индустрия движется в сторону виртуализации, половина наших заказчиков выбирает аппаратные решения, чтобы не зависеть от среды виртуализации и выделения ресурсов. Устройства уже сбалансированы, в них есть нужное количество оперативной памяти и процессоров. Клиентам можно не беспокоиться о выделении виртуальных ресурсов, многие до сих пор предпочитают занять место в стойке, но при этом быть спокойными, что решение оптимизировано именно под эту аппаратную реализацию.
Наш типовой проект
Как сделано у нас? Если вы принесете свой телефон и подключитесь по Wi-Fi, вас выпустят только в интернет. Если вы подключите по Wi-Fi рабочий ноутбук, его будут пускать еще и в офисную сеть и ко всем ресурсам. Это и есть технология BYOD.
Зачастую для защиты от принесенных устройств мы также реализуем технологию EAP-chaining, которая позволяет аутентифицировать не только пользователей, но и рабочие станции. То есть мы можем определить, подключается ли к сети доменный ноутбук или чей-то личный, и в зависимости от этого применять какие-то политики.
То есть кроме «аутентифицированный/не аутентифицированный» появляются критерии «доменный/не доменный». На основе пересечения четырех критериев можно задавать разные политики. Например, доменная машина, но не доменный пользователь: значит, администратор пришел что-то локально настроить. Скорее всего, ему будут нужны особенные права в сети. Если же это доменная машина и доменный пользователь, значит, даем стандартный доступ в соответствии с привилегиями. А если доменный пользователь, но не доменная машина, это человек принес свой личный ноутбук и его надо ограничить в правах доступа.
Хитрая задача
Заказчик очень хотел получать информацию о том, какие корпоративные устройства подключаются к сети, какая там версия ОС, и прочее. На основе этого он формировал политику безопасности. Нашей системе для определения устройств требовались разные косвенные данные. Самым хорошим вариантом являются DHCP-пробы: для этого нам нужно получать копию DHCP-трафика, либо копию DNS-трафика. Но заказчик категорически отказался передавать нам трафик из своей сети. А других эффективных проб в его инфраструктуре не было. Стали думать, как же нам определить рабочие станции, на которых стоит файрвол. Просканировать снаружи мы не можем.
В конце концов решили использовать протокол LLDP, аналог протокола Cisco CDP, по которому сетевые устройства обмениваются информацией о себе. Например, коммутатор отсылает другому коммутатору сообщение: «я коммутатор, у меня 24 порта, есть вот такие VLAN, вот такие настройки».
Нашли подходящий агент, поставили его на рабочую станцию, и он отсылал нашим коммутаторам данные о подключенных компьютерах, их ОС и составе оборудования. При этом нам очень повезло, что ISE позволил создавать кастомные политики профилирования на основе получаемых данных.
С тем же заказчиком вышел и не самый приятный случай. В компании была конференц-станция Polycom, которая обычно ставится в переговорках. Cisco заявила о поддержке оборудования Polycom несколько лет назад, и поэтому станция должна была профилироваться из коробки, необходимые встроенные политики содержались в Cisco ISE. ISE ее видел и поддерживал, но у заказчика станция профилировалась неправильно: определялась как IP-телефон без указания конкретной модели. А заказчик хотел определять, в каком конференц-зале какая модель стоит.
Начали выяснять. Первичное профилирование устройства выполняется на основе MAC-адреса. Как вы знаете, первые шесть цифр MAC уникальны для каждой компании и зарезервированы в блоке. В ходе профилирования этой конференц-станции мы включили режим отладки и увидели в журнале очень простое событие: ISE брал MAC и говорил, что это Polycom, а не Cisco, поэтому никаких опрашиваний по CDP и LLDP я делать не буду.
Технология Security Group Tag
Архитектура SGT состоит из четырех компонентов.
Почему это полезно? Когда мы хотим где-то внедрить сетевой экран, сделать более строгие правила, нам нужно разместить сервер в инфраструктуре заказчика, которая часто развивается не вполне управляемо. О том, что серверу не стоит общаться с соседним сервером, что лучше выделить его в отдельный сегмент, никто не подумал. И когда мы внедряем межсетевой экран, больше всего времени уходит на перенос серверов по нашим рекомендациям из одних сегментов в другие. А в случае с SGT это не требуется.
Какие выгоды получил заказчик?
Теперь ему доступны атомарные политики. Бывает, что в одной из сетей администраторы по ошибке развертывают сервер из другой сети. Например, в сети разработки затерялся хост из production. В результате потом приходится переносить сервер, менять IP, проверять, не нарушились ли связи с соседними серверами. Но теперь можно просто микросегментировать «чужеродный» сервер: объявить его частью production и применять к нему другие правила, в отличие от участников остальной сети. И при этом хост будет защищен.
Кроме того, теперь заказчик может централизованно и отказоустойчиво хранить политики и управлять ими.
Но было бы по-настоящему круто применять ISE для динамического присвоения меток пользователям. Мы сможем делать это не только на основе IP-адреса, но и в зависимости от времени, от местоположения пользователя, от его доменной и учетной записи. Сможем прописать, что если этот пользователь сидит в головном офисе, то он имеет одни привилегии и права, а если он приехал в филиал, то он уже командированный и у него ограниченные права.
Еще хотелось бы смотреть логи на самом ISE. Сейчас при использовании четырех Nexus и ISE в качестве централизованного хранилища приходится для просмотра логов обращаться к самому коммутатору, вбивая в консоли запросы и фильтруя ответы. Если же воспользоваться Dynamic Mapping, то ISE начнет собирать логи, и мы сможем централизованно посмотреть, почему же какой-то пользователь не попал в определенную структуру.
Но пока что эти возможности не реализованы, потому что заказчик решил защитить только ЦОД. Соответственно, пользователи приходят снаружи, и они не подключены к ISE.
История развития Cisco ISE
Поддержка Cisco ASA Change of Authorization (CoA)
С момента появления поддержки CoA на Cisco ASA мы можем контролировать не только пользователей, которые приходят в офис и подключаются к сети, но и удаленных пользователей. Конечно, мы могли это делать и раньше, но для этого нужно было отдельное устройство IPN node для применения политик авторизации, которое проксировало трафик. То есть помимо того, что у нас есть сетевой экран, который терминирует VPN, приходилось использовать ещё одно устройство только для применения правил в Cisco ISE. Это было дорого и неудобно.
В версии 9.2.1 в декабре 2014 вендор, наконец, добавил в Cisco ASA поддержку change of authorization, в результате стала поддерживаться вся функциональность Cisco ISE. Несколько наших клиентов радостно вздохнули и смогли использовать высвободившиеся IPN node с большей пользой, чем просто терминировать трафик VPN.
TACACS+
Все мы очень долго ждали внедрения этого протокола. TACACS+ позволяет аутентифицировать администраторов и журналировать их действия. Эти возможности очень часто востребованы в проектах PCI DSS по контролю за администраторами. Раньше для этого был отдельный продукт Cisco ACS, который потихоньку умирал, пока Cisco ISE не забрал себе наконец его функционал.
AnyConnect Posture
Появление этой функциональности в AnyConnect стало одной из прорывных фич Cisco ISE. В чем особенность видно на следующей картинке. Как выглядит процесс posturing’а: пользователь аутентифицируется (по логину, паролю, сертификату либо MAC), а ему в ответ от Cisco ISE прилетает политика с правилами доступа.
Исчезновение фичи
В Cisco ISE есть учетные записи для гостевого доступа: сеть, в которой пароли могут выдавать даже секретари. И есть очень удобная функция, когда администратор системы может наделать пачку гостевых учетных записей, запечатать в конверты и отдать ответственному. Действовать эти учетные записи будут строго определенное время. Например, у нас в компании это неделя с момента первого входа. Пользователю дают конверт, он его распечатывает, заходит, счетчик начинает тикать. Удобно и практично.
Изначально эта функциональность была с момента появления Cisco ISE, но в версии 1.4 исчезла. И через несколько лет, в версии 2.1 её вернули. Из-за отсутствия гостевого доступа мы даже больше двух лет в нашей компании не обновляли версию Cisco ISE, потому что не готовы были ради этого перестраивать свои бизнес-процессы.
Забавный баг
Станислав Калабин, эксперт отдела инженерной поддержки и сервиса ИБ, «Инфосистемы Джет»
В наше время достаточно много пользователей на форумах задают такой вопрос: «Cisco EAP-FAST module что это?». Дело в том, что люди обнаруживают эту программу на своем компьютере и понимают, что не устанавливали ее.
Стоит сразу сказать, что всю описанную ниже информацию необходимо читать подряд и целиком. Если какие-то моменты все-таки будут непонятны (хотя мы постарались объяснить все максимально доступно), перечитайте отрывок текста еще раз. А также вы можете оставлять свои комментарии под статьей, мы с удовольствием на них ответим.
Как расшифровывается Cisco EAP-FAST module
EAP-FAST расшифровывается как Flexible Authentication via Secure Tunneling. Если перевести это на русский, получится следующее: гибкая аутентификация через защищенный туннель. Эту фразу можно перевести более по-человечески, тогда получится аутентификация при помощи безопасного туннелирования. Дальше мы будем более подробно говорить о том, что это означает и что с этим делать.
Рис. 1. 3 программы, связанные с Cisco
А это еще что такое?
LEAP расшифровывается как Lightweight Extensible Authentication Protocol, то есть облегченный расширяемый протокол аутентификации. А PEAP – это Protected Extensible Authentication Protocol, что переводится как защищенный расширяемый протокол той же аутентификации. Если сказать коротко, то это протоколы аутентификации, которые используются в оборудовании компании Cisco.
Протоколы аутентификации Cisco
Все три программы, о которых шла речь выше, позволяют выполнять аутентификацию в глобальной сети. Второй его важной функцией является защита от сетевых атак. Собственно, это все, что делают Cisco EAP-FAST, LEAP и PEAP module. Отличаются у них только способы той самой аутентификации.
А теперь обо всем поподробнее.
Разберем все понятия по очереди.
Об аутентификации
Аутентификация – это процесс, который подразумевает проверку пользователя при помощи цифровой подписи или же контрольной суммы посылаемого файла. Здесь все просто – пользователь проверяется не только путем ввода логина и пароля, а и путем подписи или файла. Если подпись, которую отослал пользователь при попытке воспользоваться сетью, совпадает с той, которая ему отсылалась, значит, проверка прошла успешно.
Рис. 2. Вход в Вебмани
Аутентификация может происходить также с помощью биометрических данных, к примеру, отпечатка пальца или сетчатки глаза. То есть аутентификация – это та же авторизация, только с помощью того, что знает только тот пользователь, который должен войти.
Рис. 3. Аутентификация с помощью сетчатки глаза
В случае с сетями Cisco аутентификация нужна для того, чтобы никакие случайные люди не могли ими воспользоваться.
О туннелировании
Вообще, туннелирование – это процесс, который подразумевает прокладку туннелей. Но, раз уж мы говорим о компьютерных сетях, то в этом случае у этого термина будет другое значение. Туннелирование – это процесс, который подразумевает объединение (в науке, в частности в математике, этот процесс называется инкапсуляцией) различных протоколов. В результате это приводит к тому, что информация передается между некоторыми двумя точками.
Если сказать проще, то, допустим, у нас есть некоторый набор протоколов. Уточним, что протоколы – это наборы правил и действий. В случае с компьютерными сетями они помогают передавать информацию от одной точки к другой. Так вот, из этого набора протоколов выбираются те функции, которые помогают наилучшим образом (максимально быстро и без потери данных) передать эту самую информацию. Этот процесс, кстати, и называется инкапсуляцией.
Рис. 4. Пример туннелирования в компьютерных сетях
Затронем безопасное туннелирование
А вот безопасное туннелирование подразумевает, что обмен данными, необходимыми для входа, происходит по защищенным каналам. Мы не будем вдаваться в подробности и разъяснять, как все это происходит.
А теперь объединяем эти понятия.
Как мы говорили выше, EAP-FAST – это аутентификация при помощи безопасного туннелирования. Если собрать все сказанное выше воедино, получается, что мы имеем дело с тем, что протоколы объединяются для передачи информации, которая касается аутентификации.
К примеру, если аутентификация происходит при помощи электронного ключа, то этот самый ключ передается по защищенным каналам.
Рис. 5. Пример аутентификации при помощи смарт-карты с электронным ключом.
Кстати, LEAP означает, что аутентификация тоже происходит с помощью передачи данных по защищенным каналам. Но в этом случае мы, как говорилось выше, имеем дело с облегченным протоколом, поэтому каналы здесь менее защищенные. А вот в случае с PEAP данные передаются по более защищенным каналам, чем обычно. Собственно, вот и все. Видите, как просто?
А теперь вернемся к программе
Собственно, программа Cisco EAP-FAST module и нужна для того, чтобы обеспечивать защищенную аутентификацию. Она, в большинстве случаев, используется для того, чтобы обеспечивать работу Wi-Fi сетей. Это уникальная и собственная разработка компании Cisco.
То же самое относится к двум другим программам, о которых мы говорили выше. Они могут устанавливаться автоматически или же специалистами компании Cisco. В любом случае, даже если вы один раз в жизни подключались к роутеру от этой компании, не удивляйтесь, что на вашем компьютере появилась рассматриваемая программа.
Можно ли удалять Cisco EAP-FAST module?
Кстати, многие пользователи жалуются на всевозможные проблемы, связанные с Cisco EAP-FAST module. В частности, у некоторых эта программа не удаляется или зависает.
Рис. 6. Установка Cisco EAP-FAST module (удаление выглядит практически так же)
Решаем проблемы, связанные с Cisco EAP-FAST module
Что касается удаления, то производить этот процесс можно только следующим образом:
Рис. 7. «Удаление программы» в «Панели управления»
Если программа зависает при удалении, нужно сделать вот что:
Теперь вы знаете, что такое Cisco EAP-FAST module и можете определить, стоит ли удалять эту программу на вашем компьютере.
Ниже можно видеть пример настройки оборудования с таким методом аутентификации.
Раз уж Вы на этом сайте и читаете эти строки, для Вас не составит труда ответить, что же такое Cisco?
Правильно, Cisco – это компания, производящая сетевое оборудование. Причём она одна из самых крупных компаний. Сама Циска считает себя «мировым лидером в области сетевых технологий». Почему бы и нет.
Под термином «сетевое оборудование» будем понимать устройства и продукты такие как: маршрутизаторы, коммутаторы, межсетевые экраны, Wi-Fi точки доступа, различные модемы, комплексные решения для IP-телефонии и видеоконференций, DSL, серверы, системы видеонаблюдения, ПО и т.д. и т.п.
Как в Греции, всё есть)))
А каким образом связаны Вы с Циской? Или еще стоите перед выбором связи с ней?
На этот вопрос я постараюсь ответить доходчиво и понятливо.
Сетевая Академия Cisco
Сетевая Академия Cisco – это глобальная образовательная программа, обучающая студентов проектировать, создавать, отлаживать и защищать компьютерные сети. Сетевая Академия предоставляет on-line курсы, интерактивные инструменты и лабораторную практику, чтобы помочь людям подготовиться к сдаче экзаменов и повышению «сетевой» карьеры практически в любом типе промышленности.
Экзамены в Академии сдаются для получения сертификата Cisco. Сертификат Cisco является мерительным инструментом для знаний, полученных в процессе обучения.
Все сертификаты cisco делятся на три уровня (некоторые выделяют четвертый, самый начальный):
Если Вы решили получить сертификат Cisco, то начинайте с CCNA. Cisco Certified Network Associate (CCNA) подтверждает возможность установки, настройки, эксплуатации и устранения неисправностей. Учебный план CCNA включает в себя уменьшение рисков безопасности, введение в концепции и терминологии беспроводных систем, и навыки с практических занятий. Также CCNA включает в себя использование протоколов: IP, Enhanced Interior Gateway Routing Protocol (EIGRP), Serial Line Interface Protocol Frame Relay, Routing Information Protocol Version 2 (RIPv2),OSPF, VLANs, Ethernet, access control lists (ACLs), и многое другое.
CCNA, это на самом деле интересная программа, и если Вы хотите узнать больше подробностей или получить ответ на Ваш вопрос, оставайтесь на сайте и пишите мне письма;)
После получения сертификата CCNA у Вас будут открыты все дороги к интересной работе или к продолжению обучения, с последующим получением сертификата следующей ступени, а это значит, повышения своего уровня со специалиста до профессионала. С такими темпами и до Эксперта недалеко.
О сайте сайт
Вместе с Вами, мы не упустим ни одной мелочи, которая могла бы повлиять на нас, а также разберем на русском языке все необходимые аспекты и комментарии к тестированию.