Implementing and Configuring the Cisco Identity Serv. Engine

Cíle kurzu

Seznámení s teorií i praktickou konfigurací Cisco Identity Services Engine (ISE) verze 3.0. Cisco ISE platforma nahrazuje stávající Cisco Secure Access Control System (ACS) a Network Admission Control (NAC) server, které jsou typicky využívany pro ověřování uživatelů přistupujících do vnitřní sítě. Studenti budou implementovat IEEE 802.1X síťové služby na přepínačích Cisco Catalyst a Nexus a Cisco wireless produktech.

Obsah kurzu

+ Seznámení s Cisco TrustSec a ISE architekturou+ Možnosti nasazení Cisco Identity Services Engine - instalace Cisco ISE, konfigurace vysoké dostupnosti Cisco ISE+ Klasifikace a politiky - využití Cisco ISE pro vynucení politik, konfigurace Cisco ISE pro MAB (MAC Authentication Bypass), konfigurace Cisco ISE pro wired a wireless 802.1X autentizaci, nasazení ISE do VPN prostředí, nasazení ISE s Web autentizací+ Guest, Profiler a Posture služby+ Návrh Cisco TrustSec architektury pro ISE+ Řízení administrativního přístupu na síťové prvky (TACACS+)

Předpoklady

+ Požadované: + Znalosti v oblasti Internetworkingu, TCP/IP, konfigurace Cisco směrovačů a přepínačů v rozsahu školení ICND1 a ICND2+ Doporučené: + Cisco CCNP certifikace nebo odpovídající úroveň znalostí + Cisco CCNP Security certifikace nebo odpovídající úroveň znalostí

Studijní materiály

Všichni účastníci obdrží originál studijních materiálů Cisco v eletronické podobě.