Внедрение и настройка решения Cisco Identity Services Engine (SISE)

 

Course Overview

Курс «Внедрение и настройка платформы Cisco Identity Services Engine (SISE) v3.0» показывает слушателям, как развернуть и использовать Cisco® Identity Services Engine (ISE) v3.1 – платформу политик контроля доступа в сети, которая упрощает процесс аутентификации и авторизации устройств и пользователей вне зависимости от методов их подключения (проводное подключение, беспроводное или VPN-соединение). Этот практический курс дает слушателям знания и навыки для внедрения и использования Cisco ISE, включая создание политик, сервис профилирования, сервисы веб-аутентификации и гостевого доступа, BYOD, службы проверки конечных точек и администрирование устройств с помощью TACACS+. Курс включает теоретическую часть и большую практическую часть.

В лабораторных стендах используется версия продукта ISE v3.1.

Кому следует посетить

  • Инженерам сетевой безопасности
  • Администраторам ISE
  • Инженерам беспроводных сетей
  • Инженерам, внедряющим и поддерживающим решения Cisco

Сертификации

Этот курс является частью следующих программ сертификаций:

Предварительные требования

  • Опыт работы в командной строке Cisco IOS®
  • Опыт использования Cisco AnyConnect® Secure Mobility Client
  • Опыт работы с ОС Microsoft Windows
  • Базовое представление и стандарте 802.1X

Цели курса

После прохождения курса слушатели смогут:

  • Описывать и сравнивать модели развертывания Cisco ISE в сетевой инфраструктуре. Понимать схемы лицензирования, уметь строить распределенный дизайн с несколькими физическими или виртуальными платформами ISE.
  • Разбираться в аутентификации 802.1X, технологии аутентификации MAC Authentication Bypass (MAB). Сравнивать и использовать различные методы EAP для аутентификации в сети.
  • Разбираться в политиках Cisco ISE, самостоятельно писать наборы политик, исходя из нужд.
  • Понимать, что такое network access devices (NADs), Cisco TrustSec® и Easy Connect.
  • Использовать веб-аутентификацию для авторизации гостевых пользователей.
  • Настраивать и использовать сервис профилирования для более точной аутентификации устройств в сети.
  • Использовать архитектуру BYOD, настраивать соответствующие порталы на ISE. Подключать личные устройства сотрудников по заранее установленным сертификатам.
  • Описывать и понимать значение портала MyDevice.
  • Пользоваться механизмом Posture для проверки конечного устройства на соответствие корпоративной политике безопасности.
  • Настраивать администрирование устройств с помощью протокола TACACS+ и платформы Cisco ISE. Использовать профили, наборы команда и наборы политик. Понимать разницу между RADIUS и TACACS+.
  • Переносить функционал TACACS+ из Cisco Secure Access Control System (ACS) в Cisco ISE, используя инструменты миграции.

Цены & Delivery methods

Classroom training

Длительность
5 дней

Цена
  • Россия: 223 125,– руб.
Online training

Длительность
5 дней

Цена
  • 223 125,– руб.

Даты и регистрация

Для регистрации на курс нажмите на название города или пометку "Online Training"

Россия

Санкт-Петербург
Москва
Санкт-Петербург
Москва
Санкт-Петербург
Москва
Санкт-Петербург
Москва
FLEX тренинги проводятся в классе с возможностью присутствия дистанционных слушателей.