Detail kurzu
Implementing Cisco Secure Access Solutions (SISAS)
ALEF Distribution SK
Popis kurzu
Cieľom školenia je zoznámiť študentov s riešením TrustSec, vlastnosťami IEEE 802.1X protokolu a konfiguráciou Identity Service Engine (ISE) pre riešenie 802.1X. Kurz zoznámi študentov s architektúrou, komponentami a vlastnosťami riešení TrustSec, ktoré je možné implementovať do sieťového prostredia na základe využitia 802.1X a RADIUS protokolu. Zoznámenie s teóriou aj praktickou konfiguráciou Cisco Identity Services Engine (ISE). Cisco ISE platforma nahradzuje existujúci Cisco Secure Access Control System (ACS) a Network Admission Control (NAC) server, ktoré sú typicky využívané pre overovanie užívateľov pristupujúcich do vnútornej siete. Študenti budú implementovať IEEE 802.1X sieťové služby na prepínačoch Cisco Catalyst a Nexus a Cisco wireless produktoch. Študenti po absolvovaní kurzu sú schopní konfigurovať 802.1X riešenie na Cisco prepínačoch, Wireless Controller a ISE.
Obsah kurzu
- Sieťový koncept a komponenty potrebné pre implementáciu 802.1X
- IEEE 802.1X štandard
- Autentizačný protokol EAP
- Úloha RADIUS protokolu v 802.1X procese
- Konfigurácia sieťovej infraštruktúry (suplikant, prepínač, WLC, ISE, operačný systém)
- Konfigurácia rôznych scenárov nasadenia (MAB – MAC Authentication Bypass, webová autentizácia, zariadenie bez suplikanta, monitorovací režim, Low Impact ….)
- Guest Access, autorizácia užívateľov, monitoring autentizovaných užívateľov
- Design 802.1X pomocou Cisco ISE, kritické scenáre v dôsledku výpadku
- Zoznámenie s Cisco TrustSec 2.0 a ISE architektúrou
- Možnosti nasadenia Cisco Identity Services Engine – inštalácia Cisco ISE, konfigurácia vysokej dostupnosti Cisco ISE
- Klasifikácia a politiky – využitie Cisco ISE pre vynútenie politík, konfigurácia Cisco ISE pre MAB (MAC Authentication Bypass), konfigurácia Cisco ISE pre wired a wireless 802.1X autentizáciu, nasadenie ISE do VPN prostredia, nasadenie ISE s Web autentizáciou
- Guest, Profiler a Posture služby
- Návrh Cisco TrustSec 2.0 architektúry pre ISE
Cieľová skupina
Pre tých, ktorí pracujú s počítačmi a systémami Cisco Systems.
Kontaktná osoba
Hodnotenie
Organizátor
Podobné kurzy
podľa názvu a lokality