Курс

Implementing and Configuring Cisco Identity Services Engine V2.1

28 мая - 1 июня 2018, г. Бишкек
Курс предназначен для
Системных инженеров и инженеров тех. поддержки компаний-партнеров Cisco, которые хотят получить авторизацию ATP для продажи решения Cisco ISE.
Инженеры, сетевые администраторы и инженеры-консультанты, ответственные за внедрение и эксплуатацию Cisco ISE в сетях предприятия.
Сетевые архитекторы и проектировщики, которым необходим практический опыт работы с Cisco ISE..
Предварительные требования
Сертификат CCNA или эквивалентный опыт. Предварительным требованиям отвечает прослушивание курса Использование сетевого оборудования Cisco. Часть II. (ICND2)

Сертификат CCNA Security или эквивалентный опыт. Предварительным требованиям отвечает прослушивание курса Применение системы сетевой безопасности на базе Cisco IOS (версия 2.0) (IINS)

Знакомство с Microsoft Windows и Microsoft Active Directory


Знакомство с 802.1X. Предварительным требованиям отвечает прослушивание курса Введение в работу протокола 802.1X для специалистов по безопасности (802.1X)
Цели курса
Описать архитектуру Cisco ISE 2.1, процесс установки и варианты развертывания.

Настроить Network Access Devices (NADs), компоненты политик, а также базовые политики аутентификации и авторизации в Cisco ISE.

Внедренить веб-аутентификацию и гостевые услуги Cisco ISE.

Настроить сервисы Cisco ISE: профили, типы и регистрацию клиентов.

Описать процессы администрирования, мониторинга, устранения неполадок и TrustSec SGA security.

Администрировать настройку устройств с помощью TACACS + в Cisco ISE.
Содержание курса
Курсы «Implementing and Configuring Cisco Identity Services Engine» обеспечивает системных инженеров, инженеров по безопасности и сетевых администраторов практическими навыками по установке, развертыванию и управлению решением Cisco Identity Services Engine (ISE), с целью поддержки аутентификации, авторизации, работы с аккаунтами и политиками сети для пользователей и устройств. Студенты пройдут через весь процесс установки, конфигурирования сети и устройств, используя ISE в качестве защиты сети.
Программа курса
Модуль 1
Модуль 1
Обзор продукта Cisco ISE
Обзор технологии Cisco TrustSec
Обзор Cisco ISE
Архитектура Cisco ISE
Варианты развертывания Cisco ISE
Установка Cisco ISE
Network Time Protocol
Сертификаты Cisco ISE
Основы мониторинга
Настройка и проверка распределенного Cisco ISE
Модуль 2
Модуль 2
Аутентификация и авторизация Cisco ISE
Обзор NAD
IEEE 802.1X Primer
Настройка коммутатора Cisco
Настройка беспроводного контроллера Cisco
Настройка Cisco ASA
Процесс аутентификации Cisco ISE
Внутренние базы данных
Простая аутентификация
Аутентификация, основанная на правилах
Сессии Cisco ISE
Процесс внешней аутентификации
Active Directory
Lightweight Directory Access Protocol
RADIUS
Сертификаты
Identity Source Sequencing
Поддержка аутентификации и производительность
Обзор словарей Cisco ISE
Словари «только для чтения»
Администрируемые словари
Политики авторизации и компоненты
Настройка политик авторизации
Политики исключений
Модуль 3
Модуль 3
Web аутентификация и управление доступом пользователей
Обзор Web аутентификации
Настройка Web аутентификации
Проверка Web аутентификации
Обзор гостевых сервисов
Подготовка к развертыванию
Настройка Sponsor Portal
Настройка гостевого портала
Создание гостевых учетных записей
Проверка гостевых учетных записей

Модуль 4
Модуль 4
Cisco ISE Profiler, Posture и сервисы защиты оконечных устройств
Обзор сервиса Profiler
Настройка Profiler на Cisco ISE
Проверка Profiler
Внедрение сервиса Cisco ISE Posture
Обзор сервиса Posture
Настройка Cisco ISE для работы с клиентами
Настройка политики авторизации для соответствия Posture
Настройка системных параметров Posture
Настройка политики Posture
Проверка сервиса Posture
Внедрение сервисов защиты оконечных устройств в Cisco ISE
Обзор BYOD
Дизайн BYOD
Dual SSID BYOD
Модуль 5
Модуль 5
Отчеты, мониторинг, поиск неисправностей и безопасность
Inline Posture
Security Group Access
MAC Security
Описание архитектуры Cisco ISE Типы развертывания Cisco ISE
Внедрение пользователей мониторинга
Подготовка сетевой инфраструктуры
Администрирование и эксплуатация Cisco ISE
Контроль доступа на основе ролей
Лицензирование Cisco ISE
Резервирование и восстановление системной конфигурации
Мониторинг Cisco ISE Dashboard
Журналирование событий
Работа с авариями
Отчеты Cisco ISE
Поиск неисправностей в сети
Резервирование и восстановление базы данных мониторинга.
Записаться на курс Cisco Implementing and Configuring Cisco Identity Services Engine V2.1 (SISE)
Имя и Фамилия
Телефон
E-mail
Компания
Должность