Программа курса
Архитектура и сценарии внедрения Cisco ISE
- Использование Cisco ISE в качестве Network Access Policy Engine
- Сценарии использования Cisco ISE
- Описание функций Cisco ISE
- Модели внедрения Cisco ISE
- Context Visibility
Создание политик на Cisco ISE
- Использование 802.1X для проводного и беспроводного доступа
- Использование MAC Authentication Bypass
- Введение в Identity Management
- Работа с сертификатами
- Введение в политики Cisco ISE
- Внедрение сторонних устройств
- Введение в Cisco TrustSec
- Настройка TrustSec
- Easy Connect
Веб-аутентификация и сервисы гостевого доступа
- Введение в Web Access
- Компоненты гостевого доступа
- Настройка гостевого доступа
- Гостевые и спонсорские порталы
Профилирование на Cisco ISE
- Введение в профилирование на Cisco ISE
- Лучшие практики и рекомендации
Cisco ISE BYOD
- Введение в Cisco ISE BYOD
- Анализ процесса BYOD
- Настройка портала My Devices
- Настройка сертификатов в BYOD
Сервис анализа конечного устройства на соответствие корпоративной политике безопасности
- Введение в Endpoint Compliance Services
- Настройка сервиса проверки конечного устройства
Работа с сетевыми устройствами доступа
- Обзор AAA
- Обзор Cisco ISE TACACS+ Device Administration
- Настройка TACACS+ Device Administration
- Лучшие практики и рекомендации TACACS+
- Миграция с Cisco ACS на Cisco ISE
Лабораторные работы:
- Лабораторная работа 1: Подключение в стенду SISE и установка ISE 3.1
- Лабораторная работа 2: Первоначальная конфигурация Cisco ISE Setup, GUI, System Certificate
- Лабораторная работа 3: Интеграция Cisco ISE с Active Directory
- Лабораторная работа 4: Настройка политики Cisco ISE
- Лабораторная работа 5: Настройка политики для Easy Connect
- Лабораторная работа 6: Гостевой доступ
- Лабораторная работа 7: Пользовательские настройки Guest Access
- Лабораторная работа 8: Отчеты по работе гостевых сервисов
- Лабораторная работа 9: Профилирование
- Лабораторная работа 10: Пользовательские настройки профилирования на Cisco ISE
- Лабораторная работа 11: Отчеты по работе сервиса профилирования
- Лабораторная работа 12: Настройка BYOD
- Лабораторная работа 13: Добавление устройств в черный список
- Лабораторная работа 14: Сервис проверки устройства
- Лабораторная работа 15: Установка клиента
- Лабораторная работа 16: Posture-политики
- Лабораторная работа 17: Проверка работы сервиса
- Лабораторная работа 18: Тестирование Compliance Policy
- Лабораторная работа 19: Настройка Cisco ISE для базового управления устройствами
- Лабораторная работа 20: Авторизация команд с использованием TACACS+