CISCO IDENTITY SERVICES ENGİNE (ISE) V4.0'ÜN KURULUMU VE YAPILANDIRILMASI EĞİTİMİ

ISE ile ağ erişimini kimliğe bağlayın

Cisco ISE v4.0 düğümlerini kurun; 802.1X, profiling, posture, misafir erişimi ve TrustSec politikalarını uçtan uca yapılandırın.

Cisco ISE v4.0 eğitimi; düğüm kurulumu, AD/LDAP entegrasyonu, policy set, 802.1X/MAB, profiling, posture, misafir/BYOD portalları ve TrustSec SGT segmentasyonunu uçtan uca uygulamalı kapsar.

4 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

ISE dağıtımı, kimlik doğrulama, profiling, posture ve misafir erişimi

Bu ileri seviye eğitim, Cisco Identity Services Engine (ISE) v4.0'ün kurulumunu, dağıtım senaryolarını ve ağ erişim kontrolü politikalarının yapılandırılmasını uygulamalı olarak öğretir. PAN, MnT ve PSN düğüm rolleri, dağıtık dağıtım, sertifika ve kimlik kaynağı (AD/LDAP) entegrasyonu işlenir. Policy set yapısı, 802.1X ve MAB ile kablolu/kablosuz kimlik doğrulama, EAP-TLS/PEAP/TEAP, profiling, posture ve istemci sağlama (client provisioning), misafir ve BYOD portalları, sponsor akışları ele alınır. TrustSec SGT, dACL, VLAN atama ve CoA ile dinamik erişim, pxGrid entegrasyonu ve sorun giderme uygulanır. Katılımcı, üretime hazır bir ISE dağıtımı kurup yapılandırabilir.

Süre ve Format

4 Gün. Her gün dört modül; her modülde ISE v4.0 lab düğümleri üzerinde canlı kurulum ve politika uygulaması yapılır.

Seviye

İleri Seviye — Cisco Identity Services Engine (ISE) v4.0'ün kurulumu, dağıtımı ve 802.1X, profiling, posture, misafir ve TrustSec politikalarının yapılandırılması.

Öğrenme Metodu

Gerçek ISE v4.0 düğümleri, Catalyst switch ve WLC ile kurulan lab üzerinde her politika uçtan uca kurulup test istemcileriyle doğrulanır.

Neden Bu Eğitim?

🔐Kimlik Odaklı Erişim

Ağ erişimini porta değil kullanıcı ve cihaz kimliğine bağlamayı öğrenirsiniz.

🧩Tek Politika Motoru

Kablolu, kablosuz ve VPN erişimini tek ISE politika motorundan yönetirsiniz.

👥Misafir ve BYOD

Misafir ve kişisel cihaz erişimini portallarla güvenli biçimde sunarsınız.

Anahtar Konular

cisco ise eğitimiise v4.0identity services engine802.1xmabprofilingposturebyodmisafir erişimitrustsec sgtağ erişim kontrolü
“Erişim bir ayrıcalıktır; ISE, kime ve hangi cihaza verildiğini her bağlantıda kimlikle belirler.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Ağ Temeli

VLAN, yönlendirme ve switch yapılandırmasına CCNA seviyesinde hakimiyet beklenir.

2
AAA Kavramları

RADIUS, 802.1X ve AAA mantığına dair temel bilgi faydalıdır.

3
Dizin Servisi

Active Directory/LDAP kavramlarına temel aşinalık gerekir.

4
Lab Ortamı

ISE v4.0 düğümü, bir switch/WLC ve test istemcileri içeren erişim.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, ISE v4.0 düğümlerini kurup dağıtık dağıtımı yapılandırır ve kimlik kaynaklarını entegre eder.
Modül 1
Mimari ve Roller
  • PAN, MnT ve PSN düğüm rollerinin görevleri
  • Tekli (standalone) ve dağıtık dağıtım senaryoları
  • PAN yedekliliği ve otomatik failover
  • PSN node group ile oturum devamlılığı
  • Lisans modeli: Essentials, Advantage, Premier
  • Ölçeklendirme ve kapasite planlaması
Modül 2
Kurulum
  • ISE v4.0 OVA/ISO ile sanal makineye kurulum
  • Setup sihirbazı ile ağ, NTP ve DNS yapılandırması
  • Admin CLI ve web arayüzüne ilk erişim
  • Düğümlerin dağıtıma kaydedilmesi (register)
  • Rol atama ve senkronizasyon durumunun izlenmesi
  • Yedekleme ve geri yükleme (backup/restore) planı
Modül 3
Sertifikalar
  • Sistem ve admin sertifikalarının rolleri
  • CSR üretimi ve CA tarafından imzalanması
  • EAP kimlik doğrulama için sunucu sertifikası
  • Güvenilen (trusted) sertifika deposunun yönetimi
  • Dahili CA ile endpoint sertifika üretimi
  • Sertifika süre ve yenileme yönetimi
Modül 4
Kimlik Kaynakları
  • Active Directory join ve çoklu domain yapılandırması
  • LDAP ve dahili kullanıcı/grup kaynakları
  • Identity source sequence ile kaynak sırası
  • AD grup ve öznitelik (attribute) alımı
  • External RADIUS/token sunucu entegrasyonu
  • Kimlik kaynağının politikada kullanımı
Günün hedefiKatılımcı, policy set'lerle 802.1X ve MAB akışlarını kurup erişimi yetkilendirir.
Modül 1
Policy Set
  • Policy set yapısı ve değerlendirme sırası
  • Authentication ve authorization politika ayrımı
  • Koşul (condition) kütüphanesi ve bileşik kurallar
  • Allowed protocols servis tanımı
  • Kablolu, kablosuz ve VPN için ayrı politika kümeleri
  • İlk eşleşme ve varsayılan kuralların yönetimi
Modül 2
802.1X/MAB
  • Switch portunda dot1x ve mab yapılandırması
  • Closed, low-impact ve monitor mod geçişleri
  • WLC üzerinde 802.1X SSID yapılandırması
  • MAB ile yazıcı/IP telefon gibi cihazların kimliği
  • Pre-auth ACL ve kademeli devreye alma
  • Host mode (single/multi-auth) seçimi
Modül 3
EAP Yöntemleri
  • EAP-TLS ile sertifika tabanlı kimlik doğrulama
  • PEAP-MSCHAPv2 ile parola tabanlı akış
  • EAP-TEAP ile makine ve kullanıcı zincirleme
  • Supplicant yapılandırması ve profil dağıtımı
  • Sertifika doğrulama ve OCSP/CRL denetimi
  • EAP yönteminin güvenlik düzeyine etkisi
Modül 4
Yetkilendirme
  • Authorization profile ile erişim sonucunun tanımı
  • dACL ile dinamik erişim listesi uygulaması
  • VLAN atama ve segmentasyon
  • SGT atanması ve downloadable sonuçlar
  • CoA ile oturumun yeniden yetkilendirilmesi
  • Yetkilendirmede cihaz profili ve grup koşulu
Günün hedefiKatılımcı, profiling ile cihazları sınıflandırır, posture ile uyumu denetler ve BYOD akışını kurar.
Modül 1
Profiling
  • Probe türleri: RADIUS, DHCP, SNMP, DNS, NMAP
  • Device Sensor ile switch'ten öznitelik toplama
  • Profiling policy ve certainty factor mantığı
  • Özel cihaz profili oluşturma
  • Profil sonucunun yetkilendirmede kullanımı
  • IoT cihazların sınıflandırılması
Modül 2
Posture
  • Secure Client (AnyConnect) posture modülü kurulumu
  • Antivirüs, yama ve firewall uyum koşulları
  • Requirement ve posture policy tanımı
  • Compliant/non-compliant durumlarına göre erişim
  • Otomatik düzeltme (remediation) aksiyonları
  • Periyodik yeniden değerlendirme (PRA)
Modül 3
Client Provisioning
  • Client Provisioning Portal ile agent dağıtımı
  • Posture modülü ve supplicant profil sağlanması
  • Native supplicant provisioning (NSP)
  • Redirect ACL ile istemci yönlendirme
  • Agent sürüm ve kaynak yönetimi
  • Provisioning sorunlarının giderilmesi
Modül 4
BYOD
  • BYOD onboarding akışı ve portal tasarımı
  • Dahili CA ile endpoint sertifika verilmesi
  • Dual SSID ve single SSID BYOD senaryoları
  • My Devices Portal ile cihaz kaydı
  • Kayıtlı cihazların endpoint identity grubu
  • Kayıp/çalıntı cihazın blacklist ile engellenmesi
Günün hedefiKatılımcı, misafir erişimini portallarla sunar, TrustSec ile segmentler ve ISE'yi operasyonel olarak yönetir.
Modül 1
Misafir Erişimi
  • Hotspot, self-registered ve sponsored misafir akışları
  • Guest portal tasarımı ve özelleştirme
  • Sponsor portalı ve sponsor grup yetkileri
  • CWA (Central Web Authentication) yapılandırması
  • Misafir hesap ömrü ve kullanım politikaları
  • Misafir trafiğinin sınırlı yetkilendirmesi
Modül 2
TrustSec
  • SGT ile kimlik tabanlı segmentasyon
  • SGACL ile gruplar arası trafik politikası
  • SXP ile SGT yayılımı
  • TrustSec matrisinin yönetimi
  • SGT'nin inline taşınması
  • Mikrosegmentasyon tasarımı
Modül 3
pxGrid ve Entegrasyon
  • pxGrid ile context paylaşımı
  • Firewall ve SIEM entegrasyonu
  • Adaptive Network Control (ANC) ile hızlı yanıt
  • ISE REST API ile otomasyon
  • Threat-Centric NAC ile tehdit beslemeleri
  • Ekosistem entegrasyon senaryoları
Modül 4
İzleme ve Sorun Giderme
  • Live Logs ile kimlik doğrulama analizi
  • RADIUS/EAP hatalarının kök neden tespiti
  • Context Visibility ile endpoint durumu
  • TCP Dump ve endpoint debug araçları
  • Raporlar ve alarmların yapılandırılması
  • Dağıtım bakımı ve yükseltme (upgrade) planı

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
ISE Kurulumu

ISE v4.0 düğümlerini kurup dağıtık dağıtımı ve yedekliliği yapılandırabilirsiniz.

✅
Kimlik Entegrasyonu

Active Directory ve LDAP kaynaklarını ISE ile entegre edersiniz.

✅
Policy Set

Policy set'lerle 802.1X ve MAB akışlarını kurup erişimi yetkilendirirsiniz.

✅
Profiling

Profiling ile ağdaki cihazları otomatik keşfedip sınıflandırırsınız.

✅
Posture

Posture politikalarıyla cihaz uyumunu denetleyip düzeltmeyi otomatikleştirirsiniz.

✅
Misafir/BYOD

Misafir ve BYOD portallarıyla güvenli konuk ve kişisel cihaz erişimi sunarsınız.

✅
TrustSec

SGT ve SGACL ile kimlik tabanlı mikrosegmentasyon uygularsınız.

✅
Sorun Giderme

Live Logs ve debug araçlarıyla ISE erişim sorunlarını sistematik çözersiniz.

Kimler İçin Uygundur?

  • Kurumsal ağlarda kimlik tabanlı erişim kontrolü kuran ağ ve güvenlik mühendisleri
  • sistem yöneticileri
  • CCNP Security yolundaki uzmanlar için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Kurumsal ağlarda kimlik tabanlı erişim kontrolü kuran ağ ve güvenlik mühendisleri, sistem yöneticileri ve CCNP Security yolundaki uzmanlar için uygundur.
ISE v4.0 için labda ne gerekir?
Bir ISE v4.0 düğümü, kimlik doğrulayan bir Catalyst switch veya WLC ve test istemcileri ile uygulamalar uçtan uca yapılır.
Önceden ISE deneyimi şart mı?
Temel ağ ve AAA bilgisi beklenir; eğitim ISE kurulumundan ileri politika yapılandırmasına kadar adım adım ilerler.
Bu eğitim SISE sınavına hazırlar mı?
İçerik ISE kurulum ve yapılandırma konularını kapsar; ilgili Cisco sınavının başvurusu ve ücreti ilgili kuruma aittir.
Eğitim sonunda sertifika veriliyor mu?
Katılım ve değerlendirme sonrası Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Cisco Identity Services Engine (ISE) v4.0'ün Kurulumu ve Yap Sertifika Kodu DV-2026XX00 Tarih 23.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre4 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Cisco TeknolojileriCCNA : Network Programmability - REST APIs, Ansible, Terraform, and JSON Eğitimi
Ağ Teknolojileri Eğitimleri

CCNA : Network Programmability - REST APIs, Ansible, Terraform, and JSON Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

REST API, JSON, Ansible playbook ve Terraform ile ağ otomasyonunu ve programlanabilirliği uygulamalı öğrenin; declarative altyapıyı kavrayın. CCNA 200-301 odakl

Detayları Gör →
Cisco TeknolojileriCCNA : Network Topologies and Media Eğitimi
Ağ Teknolojileri Eğitimleri

CCNA : Network Topologies and Media Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

Fiziksel/mantıksal ağ topolojilerini, bakır-fiber-kablosuz iletim ortamlarını ve erişim-dağıtım-çekirdek hiyerarşik kampüs tasarımını öğrenin. CCNA 200-301 odak

Detayları Gör →
Cisco TeknolojileriCCNA : Network Topology Architectures - WAN, Cloud, & SOHO Eğitimi
Ağ Teknolojileri Eğitimleri

CCNA : Network Topology Architectures - WAN, Cloud, & SOHO Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

CCNA kapsamında WAN taşıma teknolojileri, MPLS, IPsec VPN, bulut erişim modelleri ve SOHO topolojilerini uygulamalı öğrenin.

Detayları Gör →
Cisco TeknolojileriCCNA : Network Topology Architectures Eğitimi
Ağ Teknolojileri Eğitimleri

CCNA : Network Topology Architectures Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

CCNA kapsamında 2-tier, 3-tier, collapsed core ve spine-leaf topolojilerini, yedeklilik ve ölçeklenebilirlik ilkeleriyle öğrenin.

Detayları Gör →
Cisco TeknolojileriCCNA : Networking Components Eğitimi
Ağ Teknolojileri Eğitimleri

CCNA : Networking Components Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

CCNA kapsamında switch, router, firewall, access point, WLC, endpoint ve sunucuların ağdaki rollerini ve paket akışını öğrenin.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn