CISCO IDENTITY-BASED NETWORKING SERVICES (IBNS) AND DEPLOYMENT FOR WIRED AND WIRELESS (CIBNS802.1X) EĞİTİMİ

Kimlik tabanlı erişimi her porta taşıyın

IBNS 2.0 ve C3PL ile 802.1X, MAB ve WebAuth akışlarını kablolu ve kablosuz ağda esnek politikalarla kurun ve kademeli devreye alın.

Cisco IBNS 2.0 (CIBNS802.1X) eğitimi; C3PL politika dili, 802.1X/MAB/WebAuth akışları, service template, kritik VLAN, CoA ve kablolu/kablosuz dağıtımı monitor moddan closed moda kadar uygulamalı kapsar.

4 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

IBNS 2.0, C3PL politika dili, esnek kimlik doğrulama ve dağıtım

Bu ileri seviye eğitim, Cisco Identity-Based Networking Services (IBNS) 2.0 mimarisini ve kimlik doğrulama politikalarının kablolu ve kablosuz ağlarda dağıtımını öğretir. IBNS 1.0'dan 2.0'a geçiş, Cisco Common Classification Policy Language (C3PL) ile class-map, policy-map ve service template yapısı işlenir. 802.1X, MAC Authentication Bypass (MAB) ve Web Authentication (WebAuth) yöntemleri, sıralı ve eşzamanlı (concurrent) kimlik doğrulama, kritik VLAN ve inaccessible authentication bypass, failover davranışı ele alınır. Catalyst switch portlarında esnek politika uygulaması, WLC üzerinde kablosuz 802.1X, ISE ile CoA ve downloadable sonuçlar, monitor moddan closed moda kademeli devreye alma uygulanır. Katılımcı, C3PL politikalarını yazıp üretime alabilir.

Süre ve Format

4 Gün. Her gün dört modül; her modülde Catalyst switch ve WLC üzerinde C3PL politika senaryoları canlı uygulanır.

Seviye

İleri Seviye — Cisco IBNS 2.0 ile C3PL tabanlı esnek kimlik doğrulama politikalarının kablolu ve kablosuz ağlarda tasarlanması ve dağıtılması.

Öğrenme Metodu

Gerçek Catalyst switch, WLC ve ISE ile kurulan lab üzerinde C3PL politikaları yazılıp test istemcileriyle doğrulanarak pekiştirilir.

Neden Bu Eğitim?

🧭Esnek Politika

C3PL ile kimlik doğrulama akışını olaylara göre esnek ve koşullu biçimde tasarlarsınız.

🔗Kablolu + Kablosuz

Aynı kimlik politikasını hem switch portunda hem WLC'de tutarlı biçimde uygularsınız.

🪜Kademeli Geçiş

Monitor moddan closed moda geçişi kesintisiz ve kontrollü biçimde yönetirsiniz.

Anahtar Konular

cisco ibns eğitimiibns 2.0cibns802.1xc3pl802.1xmabwebauthservice templatekritik vlankablosuz 802.1xkimlik tabanlı ağ
“İyi bir erişim politikası görünmezdir: doğru cihaz hiç fark etmeden girer, yanlışı hiç giremez.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Switch Bilgisi

Catalyst switch yapılandırması ve VLAN kavramlarına hakimiyet beklenir.

2
AAA ve ISE

RADIUS, 802.1X ve temel ISE kavramlarına aşinalık faydalıdır.

3
Kablosuz Temel

WLC ve WLAN yapılandırmasına dair temel bilgi gerekir.

4
Lab Ortamı

IBNS 2.0 destekli Catalyst switch, WLC, ISE ve test istemcileri.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, IBNS 2.0 mimarisini kavrar ve C3PL yapı taşlarıyla ilk politikayı yazar.
Modül 1
IBNS Kavramı
  • IBNS'in kimlik tabanlı erişim kontrolündeki rolü
  • IBNS 1.0 ile 2.0 arasındaki temel farklar
  • Olay güdümlü (event-driven) kimlik doğrulama yaklaşımı
  • Legacy komutlardan C3PL'ye geçiş gerekçeleri
  • IBNS 2.0'ın esneklik ve ölçeklenebilirlik kazanımı
  • Kablolu ve kablosuz için ortak mimari yaklaşımı
Modül 2
C3PL Yapısı
  • Common Classification Policy Language genel yapısı
  • class-map type control subscriber tanımı
  • policy-map type control subscriber yapısı
  • match-all ve match-any koşul mantığı
  • Event (session-started, authz-fail) tetikleyicileri
  • Politikanın arayüze (service-policy) bağlanması
Modül 3
Service Template
  • Service template ile erişim sonucunun tanımı
  • VLAN, dACL ve voice domain atama
  • Yerel ve ISE kaynaklı (downloadable) template
  • activate ve deactivate aksiyonları
  • Template'in politika içinde çağrılması
  • Critical ve default template kullanımı
Modül 4
Politika Mantığı
  • Authentication öncesi erişim (pre-auth) tanımı
  • do-until-failure ve do-all aksiyon blokları
  • authenticate using dot1x/mab/webauth sırası
  • terminate ve clear-session aksiyonları
  • Politika değerlendirme akışının izlenmesi
  • Örnek bir port politikasının uçtan uca yazımı
Günün hedefiKatılımcı, Catalyst portlarında 802.1X, MAB ve WebAuth akışlarını C3PL ile sıralı veya eşzamanlı kurar.
Modül 1
Port Yapılandırma
  • access-session host-mode seçenekleri (single/multi-auth)
  • access-session port-control auto ayarı
  • dot1x pae authenticator yapılandırması
  • Service-policy ile politikanın porta uygulanması
  • access-session komutlarıyla oturum izleme
  • IP telefon + PC senaryosunda voice domain
Modül 2
802.1X Akışı
  • EAPOL alışverişi ve supplicant etkileşimi
  • RADIUS ile ISE'ye kimlik iletimi
  • tx-period ve max-reauth-req zamanlayıcıları
  • Başarılı doğrulamada service template uygulaması
  • Reauthentication ve session timeout
  • 802.1X başarısızlığında sonraki yönteme geçiş
Modül 3
MAB ve WebAuth
  • MAB ile yazıcı/kamera gibi cihazların kimliği
  • MAB için ISE endpoint grubu eşlemesi
  • Local WebAuth ve Central WebAuth (CWA) farkı
  • WebAuth öncesi redirect ACL
  • Misafir erişiminde WebAuth akışı
  • Yöntemlerin öncelik sırasının politikada tanımı
Modül 4
Eşzamanlı Kimlik
  • Sıralı (sequential) ve eşzamanlı (concurrent) doğrulama farkı
  • 802.1X ve MAB'ın aynı anda denenmesi
  • Hızlı onboarding için concurrent yapı
  • Çakışan sonuçların önceliklendirilmesi
  • Priority ve result ayarları
  • Gecikmeyi azaltmada eşzamanlı akışın faydası
Günün hedefiKatılımcı, WLC üzerinde kimlik doğrulamayı kurar ve erişilemez AAA durumunda dayanıklı davranışı yapılandırır.
Modül 1
WLC Kimlik Doğrulama
  • WLAN üzerinde 802.1X (WPA2/WPA3-Enterprise) yapılandırması
  • RADIUS sunucu ve AAA override ayarları
  • Kablosuz MAB ve misafir CWA akışı
  • AP ve WLC arasında istemci oturum yönetimi
  • SSID bazında service template uygulaması
  • Kablolu/kablosuz politikaların tutarlılığı
Modül 2
CoA
  • Change of Authorization (CoA) mesaj türleri
  • ISE'den re-auth ve port-bounce CoA
  • Posture değişiminde dinamik yetki güncellemesi
  • CoA ile karantina/serbest bırakma
  • CoA güvenliği ve shared secret
  • CoA başarısızlıklarının giderilmesi
Modül 3
Kritik Durum
  • Inaccessible Authentication Bypass (IAB) kavramı
  • RADIUS erişilemezken critical VLAN atama
  • critical-voice ve critical-data template
  • AAA sunucu erişimi geri geldiğinde reauth
  • RADIUS server dead-criteria ve probe ayarları
  • Kesinti sırasında kullanıcı erişiminin korunması
Modül 4
Esneklik Politikaları
  • authz-fail ve authc-fail olaylarına özel aksiyon
  • auth-fail VLAN ile sınırlı erişim
  • Deneme sayısına göre kademeli yanıt
  • Guest erişimine düşürme (fallback)
  • Olay bazlı loglama ve bildirim
  • Dayanıklılık senaryolarının test edilmesi
Günün hedefiKatılımcı, IBNS 2.0 dağıtımını kademeli olarak üretime alır ve oturum sorunlarını giderir.
Modül 1
Kademeli Geçiş
  • Monitor (open) mod ile etkisiz gözlem aşaması
  • Low-impact mod ile sınırlı pre-auth erişim
  • Closed mod ile tam zorunlu kimlik doğrulama
  • Aşamalar arası geçiş kriterleri ve riskler
  • Pilot port/VLAN ile kontrollü yaygınlaştırma
  • Geri dönüş (rollback) planının hazırlanması
Modül 2
TrustSec Entegrasyonu
  • Service template ile SGT atanması
  • Kimlik sonucunun segmentasyona bağlanması
  • SGACL ile gruplar arası politika
  • SGT'nin kablolu/kablosuz tutarlı taşınması
  • IBNS ve TrustSec'in birlikte tasarımı
  • Mikrosegmentasyon senaryosu
Modül 3
İzleme
  • show access-session ile oturum durumunun görülmesi
  • show authentication sessions interface çıktısı
  • ISE Live Logs ile doğrulama korelasyonu
  • Olay sayaçları ve başarı/başarısızlık oranları
  • Oturum yaşam döngüsünün takibi
  • Kapasite ve oturum limiti izleme
Modül 4
Sorun Giderme
  • debug access-session ve EPM debug kullanımı
  • RADIUS iletişim ve shared secret sorunları
  • Yanlış service template/VLAN atamasının tespiti
  • Concurrent/sequential politika mantık hataları
  • WebAuth redirect ve ACL sorunları
  • Kritik VLAN ve failover davranışının doğrulanması

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
IBNS 2.0

IBNS 2.0 mimarisini kavrayıp 1.0'dan geçiş stratejisini planlayabilirsiniz.

✅
C3PL

C3PL ile class-map, policy-map ve service template politikaları yazarsınız.

✅
Kablolu Dağıtım

Catalyst portlarında 802.1X, MAB ve WebAuth akışlarını esnek biçimde kurarsınız.

✅
Kablosuz Dağıtım

WLC üzerinde kimlik doğrulamayı kurup kablolu politikayla tutarlı hale getirirsiniz.

✅
Dayanıklılık

Kritik VLAN ve IAB ile AAA kesintisinde erişimi koruyacak politikalar tasarlarsınız.

✅
CoA

ISE kaynaklı CoA ile oturumları dinamik olarak yeniden yetkilendirirsiniz.

✅
Kademeli Geçiş

Monitor moddan closed moda kesintisiz ve kontrollü devreye alma yaparsınız.

✅
Sorun Giderme

access-session ve debug araçlarıyla kimlik doğrulama sorunlarını çözersiniz.

Kimler İçin Uygundur?

  • Kablolu ve kablosuz ağlarda kimlik tabanlı erişim kontrolünü dağıtan ağ mühendisleri
  • kampüs tasarımcıları
  • ISE/802.1X deneyimi olan uzmanlar için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Kablolu ve kablosuz ağlarda kimlik tabanlı erişim kontrolünü dağıtan ağ mühendisleri, kampüs tasarımcıları ve 802.1X/ISE deneyimi olan uzmanlar için uygundur.
IBNS 2.0 ile IBNS 1.0 farkı nedir?
IBNS 2.0 olay güdümlü C3PL politika dilini kullanır; 1.0'ın sabit komut yapısına göre çok daha esnek ve koşullu akışlar kurmayı sağlar.
Eğitim hem kablolu hem kablosuzu kapsıyor mu?
Evet; Catalyst switch portlarında ve WLC üzerinde aynı kimlik politikalarının tutarlı biçimde dağıtımı uygulamalı gösterilir.
ISE zorunlu mu?
Kimlik doğrulama ve CoA senaryoları için bir ISE düğümü kullanılır; downloadable sonuçlar ve Live Logs labda bu düğümle gösterilir.
Eğitim sonunda sertifika veriliyor mu?
Katılım ve değerlendirme sonrası Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Cisco Identity-Based Networking Services (IBNS) and Deployme Sertifika Kodu DV-2026XX00 Tarih 23.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre4 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Cisco TeknolojileriCCNA : NTP, DNS, & DHCP Eğitimi
Ağ Teknolojileri Eğitimleri

CCNA : NTP, DNS, & DHCP Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

CCNA kapsamında NTP zaman senkronizasyonu, DNS ad çözümleme ve DHCP havuz/relay yapılandırmasını Cisco IOS üzerinde uygulamalı öğrenin.

Detayları Gör →
Cisco TeknolojileriCCNA : OSPF and First Hop Redundancy Protocols Eğitimi
Ağ Teknolojileri Eğitimleri

CCNA : OSPF and First Hop Redundancy Protocols Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

CCNA kapsamında OSPFv2 komşuluk, DR/BDR, LSA ve maliyet ile HSRP, VRRP, GLBP ilk-hop yedeklilik protokollerini uygulamalı öğrenin.

Detayları Gör →
Cisco TeknolojileriCCNA : Overview of Networking Components Eğitimi
Ağ Teknolojileri Eğitimleri

CCNA : Overview of Networking Components Eğitimi

2 günBaşlangıçOnline / Yüz Yüze / Hibrit

CCNA kapsamında switch, router, firewall, access point, WLC, endpoint ve sunucuların ağdaki rollerini ve paket akışını öğrenin.

Detayları Gör →
Cisco TeknolojileriCCNA : Routing Table Components and Forwarding Decisions Eğitimi
Ağ Teknolojileri Eğitimleri

CCNA : Routing Table Components and Forwarding Decisions Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

CCNA kapsamında routing table bileşenleri, administrative distance, metrik ve longest prefix match ile iletim kararlarını uygulamalı öğrenin.

Detayları Gör →
Cisco TeknolojileriCCNA : Server Virtualization, Containers, and VRFs Eğitimi
Ağ Teknolojileri Eğitimleri

CCNA : Server Virtualization, Containers, and VRFs Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

CCNA sunucu sanallaştırma, konteyner ve VRF eğitimi: hypervisor, vSwitch, Docker konteyner ağı ve Cisco VRF-Lite ile yönlendirme yalıtımı uygulamalı olarak işle

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn