V kurzu se seznámíte s praktickým nasazením a konfigurací Cisco Identity Services Engine (ISE) verze 3.0. Cisco ISE platforma nahrazuje stávající Cisco Secure Access Control System (ACS) a Network Admission Control (NAC) server, které jsou typicky využívány pro ověřování uživatelů přistupujících do vnitřní sítě. Naučíte se tak jednoduše poskytovat a bezpečně řídit přístup přes kabelové, bezdrátové a VPN připojení.

Předpokládané znalosti

Požadované:

• Znalosti v oblasti Internetworkingu, TCP/IP, konfigurace Cisco směrovačů a přepínačů v rozsahu školení ICND1 a ICND2.

Doporučené:

• Cisco CCNP certifikace nebo odpovídající úroveň znalostí.
• Cisco CCNP Security certifikace nebo odpovídající úroveň znalostí.

Po celou dobu kurzu je pro vás připraveno bohaté občerstvení a kvalitní káva.

Zaměření kurzu

• Kurz je určen pro síťové inženýry,
• administrátory ISE,
• osoby zodpovědné za zabezpečení bezdrátových sítí,
• Cisco integrátory a partnery společnosti Cisco.

Studijní materiály

• Všichni účastníci obdrží originál studijních materiálů Cisco.

• Seznámení s Cisco TrustSec a ISE architekturou.

• Možnosti nasazení Cisco Identity Services Engine – instalace Cisco ISE, konfigurace vysoké dostupnosti Cisco ISE.

• Klasifikace a politiky – využití Cisco ISE pro vynucení politik, konfigurace Cisco ISE pro MAB (MAC Authentication Bypass), konfigurace Cisco ISE pro wired a wireless 802.1X autentizaci, nasazení ISE do VPN prostředí, nasazení ISE s Web autentizací.

• Guest, Profiler a Posture služby.

• Návrh Cisco TrustSec architektury pro ISE.

• Řízení administrativního přístupu na síťové prvky (TACACS+).

• Nahradit stávající platformu Cisco Secure Access Control System (ACS) a Network Admission Control (NAC) server za Cisco Identity Services Engine (ISE) verze 3.0. Cisco ISE platforma.