Ağa kimin girdiğini siz belirleyin
Cisco ISE ile ağ erişim kontrolü: PAN/MnT/PSN dağıtımı, 802.1X ve MAB kimlik doğrulama, endpoint profilleme, posture uyumluluğu, misafir ve BYOD akışları, TrustSec SGT/SGACL segmentasyonu ve pxGrid entegrasyonu uygulamalı öğretilir.
ISE dağıtımı, kimlik doğrulama ve yetkilendirme politikaları, profilleme, posture ve TrustSec
Bu eğitim, Cisco Identity Services Engine (ISE) ile kurumsal ağ erişim kontrolünü uçtan uca kapsar. Dağıtım düğüm rolleri (PAN, MnT, PSN) ve dağıtık mimari; RADIUS ile 802.1X ve MAC Authentication Bypass (MAB); policy set yapısı, authentication ve authorization politikaları; endpoint profilleme ve probe türleri ele alınır. Posture değerlendirme ve uyumluluk, misafir (guest) portalları ve sponsor akışı, BYOD ve sertifika tabanlı kayıt, TrustSec güvenlik grup etiketleri (SGT) ve SGACL ile mikro segmentasyon, pxGrid entegrasyonu uygulamalı olarak gösterilir. Sertifikalar, kimlik kaynakları ve Active Directory entegrasyonu da işlenir.
3 Gün. Her gün dört modül; her modülde ISE yönetim arayüzü ve switch yapılandırması üzerinde uygulama yapılır.
Orta Seviye — Cisco ISE ile 802.1X, MAB, profilleme, posture, misafir erişimi ve TrustSec tabanlı ağ erişim kontrolü.
Katılımcılar bir ISE dağıtımı ve 802.1X yapılandırılmış switch üzerinde politika oluşturup gerçek kimlik doğrulama akışlarını test eder.
802.1X ve MAB ile ağa bağlanan her cihazı kimlik doğrulamadan geçirirsiniz.
Profilleme ile ağdaki her endpoint türünü otomatik tanır ve sınıflandırırsınız.
TrustSec SGT ve SGACL ile kullanıcı bazlı mikro segmentasyon uygularsınız.
Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri
VLAN, switching ve temel yönlendirme kavramlarına aşinalık gereklidir.
RADIUS, AAA ve dizin servisleri (AD/LDAP) hakkında temel bilgi faydalıdır.
Cisco Catalyst switch CLI ve arayüz yapılandırmasına temel hâkimiyet.
ISE sanal makinesi, bir AD sunucusu ve test endpoint'leri bulunan ortam.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
ISE'yi PAN, MnT ve PSN rolleriyle dağıtık mimaride kurarsınız.
802.1X ve MAB ile ağa bağlanan cihazları kimlik doğrulamadan geçirirsiniz.
Policy set, authentication ve authorization kurallarını tasarlarsınız.
Probe'lar ve Device Sensor ile endpoint türlerini otomatik sınıflandırırsınız.
Uyumluluk kontrolü ve remediation ile cihaz sağlığını zorunlu kılarsınız.
Guest portalları ve BYOD onboarding akışlarını uçtan uca kurarsınız.
SGT ve SGACL ile kullanıcı bazlı mikro segmentasyon uygularsınız.
pxGrid ile güvenlik ürünlerini entegre edip tehdit kontrolü sağlarsınız.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
Cisco switch'lerde VLAN oluşturma, access/trunk portları, 802.1Q etiketleme, native VLAN, DTP ve VTP yapılandırmasını uygulamalı öğrenin. CCNA 200-301 odaklı eğ
Detayları Gör →
Cisco IOS'ta statik NAT, dinamik NAT ve PAT (overload) yapılandırmasını inside/outside mantığı ve çeviri tablosu doğrulamasıyla uygulamalı öğrenin. CCNA 200-301
Detayları Gör →
Cisco cihazlarda konsol, SSH v2, vty yapılandırması, access-class kısıtlaması, Syslog ve SNMP yönetim bağlantılarını güvenli biçimde kurmayı öğrenin. CCNA 200-3
Detayları Gör →
REST API, JSON, Ansible playbook ve Terraform ile ağ otomasyonunu ve programlanabilirliği uygulamalı öğrenin; declarative altyapıyı kavrayın. CCNA 200-301 odakl
Detayları Gör →
Fiziksel/mantıksal ağ topolojilerini, bakır-fiber-kablosuz iletim ortamlarını ve erişim-dağıtım-çekirdek hiyerarşik kampüs tasarımını öğrenin. CCNA 200-301 odak
Detayları Gör →