HPE ARUBA NETWORKING CLEARPASS ADVANCED CONFIGURATION (CPAC) EĞİTİMİ

ClearPass ile ağ erişimini ileri düzeyde kontrol edin

802.1X, TACACS+, OnGuard posture, OnBoard, Guest, device profiling ve kümelemeyle ileri ClearPass NAC yapılandırmasını uygulamalı öğrenin.

HPE Aruba ClearPass Policy Manager'da ileri NAC yapılandırmasını öğreten bu eğitim; karmaşık servis/enforcement tasarımı, EAP-TLS, TACACS+, OnGuard posture, OnBoard BYOD, Guest, device profiling ve kümelemeyi uygulamalı kapsar.

4 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Karmaşık kurumsal senaryolar için ileri ClearPass politika ve servis tasarımı

Bu eğitim, HPE Aruba ClearPass Policy Manager'da ileri düzey ağ erişim kontrolü (NAC) yapılandırmasını öğretir. Karmaşık servis tasarımı, rol haritalama, enforcement profilleri ve değişken tabanlı politikalar ele alınır. 802.1X ve EAP türleri (EAP-TLS, PEAP, EAP-TTLS), TACACS+ ile cihaz yönetimi, OnGuard posture denetimi, OnBoard ile BYOD sertifika dağıtımı, Guest portal özelleştirme, device profiling ve Device Insight entegrasyonu uygulamalı işlenir. Ayrıca ClearPass kümeleme (publisher/subscriber), yüksek erişilebilirlik, sertifika yönetimi, context server actions, CoA (Change of Authorization), OnGuard agent'ları ve ileri sorun giderme (Access Tracker, logging) gerçek senaryolarla gösterilir.

Süre ve Format

4 Gün. Her gün dört modül; ileri politika tasarımı, posture, BYOD ve kümeleme laboratuvarlarla desteklenir.

Seviye

İleri Seviye — HPE Aruba ClearPass Policy Manager'da ileri düzey 802.1X, posture, OnGuard, OnBoard, Guest, profiling ve kümeleme yapılandırması.

Öğrenme Metodu

Katılımcılar ClearPass üzerinde ileri servis, posture, OnBoard ve kümeleme senaryolarını laboratuvarda uçtan uca uygular.

Neden Bu Eğitim?

🔐İleri Kontrol

Karmaşık servis ve enforcement tasarımıyla her erişim senaryosunu yönetirsiniz.

🩺Uyum Denetimi

OnGuard posture ile yalnızca güvenlik durumu uygun cihazlara erişim verirsiniz.

📱Güvenli BYOD

OnBoard ile kişisel cihazlara güvenli sertifika tabanlı erişim sağlarsınız.

Anahtar Konular

aruba clearpasscpacclearpass ileri802.1x eap-tlsonguard postureonboard byodclearpass guestdevice profilingclearpass kümelemetacacs+ cihaz yönetimi
“Erişim kontrolü yalnızca kapıyı kilitlemek değil, kime hangi kapının açılacağını bilmektir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
ClearPass Temeli

ClearPass servis akışı, 802.1X ve MAC auth temel bilgisi gereklidir.

2
RADIUS/AAA

RADIUS, EAP ve dizin (AD/LDAP) kavramlarına hakimiyet beklenir.

3
PKI Bilgisi

Sertifika, CA ve TLS kavramlarına aşinalık OnBoard için faydalıdır.

4
Lab Erişimi

ClearPass kümesine, NAD (switch/WLC) ve test istemcilerine erişim olmalıdır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı karmaşık ClearPass servislerini tasarlar, rol haritalama ve enforcement profillerini ileri düzeyde yapılandırır.
Modül 1
Servis Mimarisi
  • ClearPass servis sınıflandırma kurallarının ileri kullanımı
  • Servis sıralaması ve isabet (match) mantığının optimizasyonu
  • Authentication method/source önceliklendirme
  • Çok kaynaklı kimlik doğrulama (AD + SQL + endpoint)
  • Değişken (dictionary) ve tag tabanlı koşullar
  • Servis şablonlarının yeniden kullanımı
Modül 2
Rol Haritalama
  • Role mapping policy ile kullanıcı/cihaz rolü belirleme
  • Tipler (TIPS roles) ve koşul tabanlı rol atama
  • AD grup üyeliğinin role dönüştürülmesi
  • Endpoint attribute'larına göre rol belirleme
  • Zaman ve konum tabanlı rol koşulları
  • Rol çakışmalarının ve önceliğin yönetimi
Modül 3
Enforcement
  • Enforcement policy ve profile ileri tasarımı
  • VLAN, ACL, Aruba user role sonuçlarının dönülmesi
  • RADIUS attribute ve VSA (vendor specific) kullanımı
  • Downloadable role / dACL senaryoları
  • Koşullu enforcement (posture sonucuna göre)
  • Enforcement sonuçlarının NAD'de doğrulanması
Modül 4
CoA ve Context
  • Change of Authorization (CoA) ile oturum yeniden yetkilendirme
  • Bounce, reauth ve disconnect CoA türleri
  • Context Server Actions ile dış sistem tetikleme
  • Posture/profiling sonrası otomatik CoA
  • CoA sorunlarında NAD uyumluluğu kontrolü
  • Olay tabanlı dinamik politika değişimi
Günün hedefiKatılımcı ileri 802.1X/EAP senaryolarını, dizin entegrasyonunu ve TACACS+ ile cihaz yönetimini yapılandırır.
Modül 1
EAP ve 802.1X
  • EAP-TLS ile sertifika tabanlı güçlü kimlik doğrulama
  • PEAP ve EAP-TTLS iç yöntemleri ve kullanım farkları
  • EAP chaining ile kullanıcı + makine doğrulaması
  • Machine authentication ve cached kontrol
  • Supplicant yapılandırması ve uyum notları
  • EAP başarısızlıklarının Access Tracker ile analizi
Modül 2
Dizin Entegrasyonu
  • Active Directory domain join ve authentication source
  • LDAP/SQL kaynaklarıyla öznitelik çekme
  • Birden çok AD domain/forest senaryosu
  • Attribute fetch ve authorization kaynakları
  • AD hizmet hesabı ve güvenlik notları
  • Dizin bağlantı sorunlarının giderilmesi
Modül 3
TACACS+
  • TACACS+ ile ağ cihazı yönetim erişimi (device admin)
  • Komut yetkilendirme (command authorization) kuralları
  • Rol tabanlı yönetici yetki seviyeleri
  • Shell profilleri ve privilege level atama
  • TACACS+ accounting ile komut denetim izi
  • Switch/WLC üzerinde TACACS+ istemci yapılandırması
Modül 4
Sertifika Yönetimi
  • ClearPass sunucu sertifikaları (RADIUS/HTTPS)
  • Trusted CA ve sertifika zinciri yönetimi
  • Certificate Revocation (CRL/OCSP) kontrolü
  • ClearPass dahili CA ile sertifika üretimi
  • EAP-TLS için istemci sertifika doğrulama kuralları
  • Sertifika süresi takibi ve yenileme
Günün hedefiKatılımcı OnGuard posture denetimi, OnBoard BYOD sertifika dağıtımı ve Guest portal özelleştirmeyi ileri düzeyde kurar.
Modül 1
OnGuard Posture
  • OnGuard agent (persistent/dissolvable) ve çalışma mantığı
  • Posture policy ile antivirüs, firewall, yama denetimi
  • Healthy/Quarantine/Unknown durumlarının yönetimi
  • Posture sonucuna göre enforcement ve CoA
  • Remediation (düzeltme) mesajları ve yönlendirme
  • OnGuard'ın web-auth ve 802.1X ile entegrasyonu
Modül 2
OnBoard BYOD
  • OnBoard ile kişisel cihaz kayıt (provisioning) akışı
  • Cihaza özel sertifika dağıtımı ve EAP-TLS geçişi
  • iOS/Android/Windows/macOS onboarding adımları
  • Device limit ve kullanıcı başına cihaz yönetimi
  • Sertifika iptali ile cihaz erişiminin kaldırılması
  • OnBoard CA ve sertifika politikası yapılandırması
Modül 3
Guest
  • Guest portal (captive portal) tasarımı ve özelleştirme
  • Self-registration, sponsor onayı ve SMS/e-posta doğrulama
  • Hesap süresi, bant genişliği ve kullanım politikaları
  • Social login ve kullanım koşulları (AUP) ekranı
  • MAC caching ile tekrar giriş kolaylığı
  • Guest hesaplarının raporlanması ve temizliği
Modül 4
Profiling
  • Device profiling ile cihaz türü/üretici tanıma
  • DHCP, HTTP user-agent ve SNMP ile fingerprint
  • Aruba Device Insight entegrasyonu ile zengin profil
  • Profile değişiminde otomatik politika uygulama
  • IoT cihazlarının tanımı ve segmentasyonu
  • Bilinmeyen cihazların keşfi ve sınıflandırması
Günün hedefiKatılımcı ClearPass kümesini tasarlar, yüksek erişilebilirliği sağlar ve ileri araçlarla sorun giderir.
Modül 1
Kümeleme
  • Publisher/Subscriber kümeleme mimarisi ve veri replikasyonu
  • Küme kurulumu, node ekleme ve rol atama
  • Zone ve coğrafi dağıtım tasarımı
  • Küme içi iletişim portları ve güvenlik
  • Publisher yük devretme (failover) planı
  • Küme sürüm uyumu ve yükseltme sırası
Modül 2
Yüksek Erişilebilirlik
  • Virtual IP ile servis yüksek erişilebilirliği
  • RADIUS yük dağıtımı ve yedeklilik tasarımı
  • Subscriber'lar arası istek dağıtımı
  • Felaket kurtarma (DR) ve yedekleme stratejisi
  • Veritabanı yedekleme ve geri yükleme
  • Bakım sırasında kesintisiz hizmet planı
Modül 3
Bütünleşme
  • ClearPass Exchange ve üçüncü taraf entegrasyonları
  • Firewall/MDM/SIEM ile context paylaşımı
  • REST API ile dış sistemlerle otomasyon
  • Syslog ve dış loglama hedefleri
  • Ingress event engine ile olay tabanlı aksiyon
  • Endpoint context server entegrasyonu
Modül 4
Sorun Giderme
  • Access Tracker ile oturum ve politika isabetinin analizi
  • RADIUS/TACACS+ reddi nedenlerinin okunması
  • EAP-TLS sertifika/zincir hatalarının giderilmesi
  • Posture Unknown/Quarantine kök neden analizi
  • Logging seviyeleri ve servis günlüklerinin incelenmesi
  • CoA ve enforcement uyumsuzluklarının çözümü

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
İleri Politika

Karmaşık servis, rol haritalama ve enforcement tasarımlarını kurarsınız.

✅
EAP-TLS

Sertifika tabanlı 802.1X ve EAP chaining senaryolarını yapılandırırsınız.

✅
TACACS+ Yönetimi

Cihaz yönetim erişimi ve komut yetkilendirmeyi uygularsınız.

✅
Posture Denetimi

OnGuard ile uyum denetimi ve otomatik düzeltme akışı kurarsınız.

✅
BYOD Yönetimi

OnBoard ile güvenli sertifika tabanlı BYOD erişimi sağlarsınız.

✅
Misafir ve Profil

Guest portalları özelleştirir ve device profiling uygularsınız.

✅
Küme Tasarımı

Publisher/subscriber kümesi ve yüksek erişilebilirlik kurarsınız.

✅
İleri Tanı

Access Tracker ve loglarla karmaşık NAC sorunlarını çözersiniz.

Kimler İçin Uygundur?

  • ClearPass temel bilgisine sahip
  • kurumsal NAC'ı ileri düzeyde yapılandıran ağ/güvenlik mühendisleri
  • kimlik tabanlı erişim projelerinde çalışan uzmanlar için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
ClearPass temel bilgisine sahip, kurumsal NAC'ı ileri düzeyde yapılandıran ağ/güvenlik mühendisleri için uygundur.
OnGuard posture ne sağlar?
Cihazın antivirüs, güvenlik duvarı ve yama durumunu denetleyerek yalnızca uyumlu cihazlara erişim vermeyi sağlar.
OnBoard nedir?
Kişisel (BYOD) cihazlara güvenli, sertifika tabanlı ağ erişimi için otomatik kayıt ve provisioning akışıdır.
CoA ne işe yarar?
Change of Authorization, aktif bir oturumun yetkisini posture/profiling sonucuna göre dinamik olarak değiştirmeyi sağlar.
Temel ClearPass bilgisi şart mı?
Evet, bu ileri eğitim servis akışı, 802.1X ve MAC auth temel bilgisinin üzerine kurgulanmıştır.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. HPE Aruba Networking ClearPass Advanced Configuration (CPAC) Sertifika Kodu DV-2026XX00 Tarih 23.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre4 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Diğer Ağ ÜreticileriNetwork Management with HPE Aruba Networking Central (NMAC) Eğitimi
Ağ Teknolojileri Eğitimleri

Network Management with HPE Aruba Networking Central (NMAC) Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Aruba Central ile ağ yönetimi eğitimi (NMAC): Instant AP ve AOS-CX birleşik yönetim, SSID, VLAN, Dynamic Segmentation, AIOps ve izleme uygulamalı DVA içeriği.

Detayları Gör →
Diğer Ağ ÜreticileriConfiguring HPE Aruba Networking SD-Branch (CASDB) Eğitimi
Ağ Teknolojileri Eğitimleri

Configuring HPE Aruba Networking SD-Branch (CASDB) Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

HPE Aruba Networking SD-Branch'i Aruba Central ile kurun: gateway rolleri, overlay/underlay, DPS, WAN sağlığı ve dinamik segmentasyonu uygulamalı öğrenin.

Detayları Gör →
Diğer Ağ ÜreticileriDesigning HPE Aruba Networking Campus Access Solutions (DACAS) Eğitimi
Ağ Teknolojileri Eğitimleri

Designing HPE Aruba Networking Campus Access Solutions (DACAS) Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

HPE Aruba kampüs erişim ağı tasarımı: AOS-CX, VSX/VSF, EVPN-VXLAN, kablosuz entegrasyonu ve dinamik segmentasyonu uygulamalı atölyelerle öğrenin.

Detayları Gör →
Diğer Ağ ÜreticileriHPE Aruba Networking Central Boot Camp (ANCBC) Eğitimi
Ağ Teknolojileri Eğitimleri

HPE Aruba Networking Central Boot Camp (ANCBC) Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

HPE Aruba Central ile onboarding, gruplar, şablonlar, AP/switch/gateway yönetimi, AIOps ve raporlamayı yoğun boot camp formatında uygulamalı öğrenin.

Detayları Gör →
Diğer Ağ ÜreticileriHPE Aruba Networking ClearPass Configuration (CPC) Eğitimi
Ağ Teknolojileri Eğitimleri

HPE Aruba Networking ClearPass Configuration (CPC) Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

HPE Aruba ClearPass Policy Manager temelleri: servis akışı, 802.1X, MAC authentication, rol/enforcement ve Guest portalını sıfırdan uygulamalı öğrenin.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn