Detail kurzu

Implementing Cisco Secure Access Solutions (SISAS)

ALEF Distribution SK

Popis kurzu

Cieľom školenia je zoznámiť študentov s riešením TrustSec, vlastnosťami IEEE 802.1X protokolu a konfiguráciou Identity Service Engine (ISE) pre riešenie 802.1X. Kurz zoznámi študentov s architektúrou, komponentami a vlastnosťami riešení TrustSec, ktoré je možné implementovať do sieťového prostredia na základe využitia 802.1X a RADIUS protokolu. Zoznámenie s teóriou aj praktickou konfiguráciou Cisco Identity Services Engine (ISE). Cisco ISE platforma nahradzuje existujúci Cisco Secure Access Control System (ACS) a Network Admission Control (NAC) server, ktoré sú typicky využívané pre overovanie užívateľov pristupujúcich do vnútornej siete. Študenti budú implementovať IEEE 802.1X sieťové služby na prepínačoch Cisco Catalyst a Nexus a Cisco wireless produktoch. Študenti po absolvovaní kurzu sú schopní konfigurovať 802.1X riešenie na Cisco prepínačoch, Wireless Controller a ISE.

Obsah kurzu

  • Sieťový koncept a komponenty potrebné pre implementáciu 802­.1X
  • IEEE 802.1X štandard
  • Autentizačný protokol EAP
  • Úloha RADIUS protokolu v 802.1X procese
  • Konfigurácia sieťovej infraštruktúry (suplikant, prepínač, WLC, ISE, operačný systém)
  • Konfigurácia rôznych scenárov nasadenia (MAB – MAC Authentication Bypass, webová autentizácia, zariadenie bez suplikanta, monitorovací režim, Low Impact ….)
  • Guest Access, autorizácia užívateľov, monitoring autentizovaných užívateľov
  • Design 802.1X pomocou Cisco ISE, kritické scenáre v dôsledku výpadku
  • Zoznámenie s Cisco TrustSec 2.0 a ISE architektúrou
  • Možnosti nasadenia Cisco Identity Services Engine – inštalácia Cisco ISE, konfigurácia vysokej dostupnosti Cisco ISE
  • Klasifikácia a politiky – využitie Cisco ISE pre vynútenie politík, konfigurácia Cisco ISE pre MAB (MAC Authentication Bypass), konfigurácia Cisco ISE pre wired a wireless 802.1X autentizáciu, nasadenie ISE do VPN prostredia, nasadenie ISE s Web autentizáciou
  • Guest, Profiler a Posture služby
  • Návrh Cisco TrustSec 2.0 architektúry pre ISE

Cieľová skupina

Pre tých, ktorí pracujú s počítačmi a systémami Cisco Systems.

Certifikát Absolventský certifikát
Hodnotenie




Organizátor