SISE. Реализация и настройка ядра сервисов идентификации Cisco. Implementing and Configuring Cisco Identity Services Engine
SISE. Реализация и настройка ядра сервисов идентификации Cisco. Implementing and Configuring Cisco Identity Services Engine
-
- Код курса:
- SISE
-
- Длительность:
- 5 / 40
-
- Ближайшие даты:
-
-
- Цена, без НДС:
- Уточните
- Knowledge Club Turkey
- Авторизованные курсы Сisco проводятся в рамках партнерского соглашения с компанией Knowledge Club Tu...
Описание Курса:
Курс SISE. Implementing and Configuring Cisco Identity Services Engine направлен на обеспечивание практическими навыками по установке, развертыванию и управлению решением Cisco Identity Services Engine (ISE), с целью поддержки аутентификации, авторизации, работы с аккаунтами и политиками сети для пользователей и устройств.
Аудитория:
- Системные инженеры и инженеры технической поддержки компаний-партнеров Cisco, которые хотят получить авторизацию ATP для продажи решения Cisco ISE
- Инженеры, сетевые администраторы и инженеры-консультанты, которые ответственны за внедрение и эксплуатацию Cisco ISE в сетях предприятия
- Сетевые архитекторы и проектировщики, которым необходим практический опыт работы с Cisco ISE
Предварительная подготовка:
- курс ICND2. Использование сетевого оборудования Cisco. Часть II, наличие сертификата CCNA или эквивалентный опыт
- курс IINS. Применение системы сетевой безопасности на базе Cisco IOS (версия 2.0), наличие сертификата CCNA Security или эквивалентный опыт
- знание Microsoft Windows и Microsoft Active Directory
- знакомство с 802.1X
Приобретаемые навыки:
После прослушивания курса участники смогут:
- Описывать архитектуру Cisco ISE , процесс установки и варианты внедрения
- Конфигурировать доступ устройств в сеть, политики для компонентов и политики авторизации и аутентификации в Cisco ISE
- Настраивать Cisco ISE web authentication и гостевые сервисы
- Внедрять Cisco ISE profiling и posture service
- Описывать процессы администрирования, мониторинга, устранения неполадок и TrustSec SGA security
- Администрировать настройку устройств с помощью TACACS + в Cisco ISE
Содержание курса:
Модуль 1. Основы решения Cisco ISE
- Cisco TrustSec
- Архитектура Cisco ISE
- Варианты развертывания Cisco ISE
- Установка Cisco ISE
- NTP (Network Time Protocol - Сетевой Протокол Времени)
- Cisco ISE сертификаты
- Основы мониторинга
- Настройка и проверка распределенного развертывания Cisco ISE
- Обзор NAD
- IEEE 802.1 X
- Настройка коммутатора Cisco
- Настройка WLC Cisco
- Настройка аппаратного исполнения Cisco ASA
- Процесс аутентификации Cisco ISE
- Внутренние базы данных
- Простая проверка подлинности
- Проверка подлинности на основе правил
- Сеансы в Cisco ISE
- Процесс внешней аутентификации
- Служба каталогов Active Directory
- Облегченный протокол доступа к каталогам (LDAP)
- RADIUS
- Сертификаты
- Identity Source Sequencing
- Поддержка аутентификации и производительность
- Обзор словарей Cisco ISE
- Словари только для чтения
- Администрируемые словари
- Политики авторизации и компоненты
- Настройка политики авторизации
- Политики исключения
- Общие сведения о веб-аутентификации
- Настройка веб-аутентификации ISE
- Проверка веб-аутентификации
- Подготовка развертывания
- Настройка портала организатора
- Настройка гостевого портала
- Создание гостевых учетных записей
- Проверка гостевых учетных записей
- Общие сведения о службе профилей
- Настройка профилей на Cisco ISE
- Проверка профилей
- Обзор службы расположения Posture Service
- Настройка Cisco ISE для обеспечения клиента
- Адаптация политики авторизации для соблюдения расположения
- Настройка параметров системы расположения
- Настройка политики расположения
- Проверка службы расположения
- Обзор EPS (Endpoint Protection Services)
- Настройка EPS
- Мониторинг EPS
- Обзор BYOD
- Проектирование BYOD
- Проектирование Двойной SSID для BYOD
- Подключение устройств пользователей
- Posture и безопасность TrustSec
- Встраиваемое расположение Inline Posture
- Доступ по группам безопасности Security Group Access
- Безопасность на основании MAC адресов
- Типы развертывания Cisco ISE
- Развертывание мониторинга персон
- Подготовка инфраструктуры сети
- Управление доступом на основе ролей
- Cisco ISE лицензирование
- Архивация и восстановление конфигурации системы
- Панель мониторинга Cisco ISE
- Реализация ведения протокола
- Управление тревогами
- Отчёты Cisco ISE
- Устранение неполадок в сети
- Резервное копирование и восстановление базы данных мониторинга
- Установка Cisco ISE
- Операции с сертификатами
- Развертывание узла Cisco ISE
- Настройка и добавление устройств сетевого доступа в Cisco ISE
- Настройка внешних источников идентификации
- Изучаем словари Cisco ISE
- Базовые политики Cisco ISE
- Настройка нескольких политик Cisco ISE
- Настройка гостевых сервисов Cisco ISE
- Саморегистрация гостевых сервисов
- Конфигурирование профилей Cisco ISE
- Настройка Cisco ISE для оценки положения
- Сервисы защиты конечных точек
- BYOD
- Настройка ведения журнала
- Cisco ISE отчеты
- Работа с Cisco ISE, мониторинг и устранение неполадок
- Исправление Cisco ISE
- Ориентирование в GUI
- Доступ администратора
Материалы и сертификаты:
Авторизованные курсы Сisco проводятся в рамках партнерского соглашения с компанией Knowledge Club Turkey, которая является официальным партнером по обучению со статусом Cisco Learning Partner в регионе East Europe. Все учебные материалы, сертификаты по окончанию курса предоставляются Knowledge Club Turkey. Обучение Cisco проводят только официально сертифицированные инструкторы Cisco со статусом CCSI.