IMPLEMENTING AND CONFIGURING CISCO IDENTITY SERVICES ENGINE EĞİTİMİ

Ağa kim, nereden, nasıl girecek sen belirle

Cisco ISE ile 802.1X/MAB kimlik doğrulama, cihaz profilleme, posture değerlendirme, misafir/BYOD portalleri ve TrustSec segmentasyonu.

Cisco Identity Services Engine ile kimlik tabanlı ağ erişim kontrolü: 802.1X/MAB, AD entegrasyonu, authorization profilleri, cihaz profilleme, posture, misafir/BYOD ve TrustSec SGT segmentasyonunu uygulamalı öğreten ileri seviye eğitim.

4 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Kimlik tabanlı ağ erişim kontrolünü Cisco ISE politika setleriyle tasarlama ve sorun giderme

Bu eğitim, Cisco Identity Services Engine (ISE) ile kimlik tabanlı ağ erişim kontrolünü uçtan uca öğretir. RADIUS ve 802.1X/MAB kimlik doğrulama, Active Directory/LDAP entegrasyonu, authentication/authorization policy setleri, cihaz profilleme (profiling), posture değerlendirme, misafir (guest) ve BYOD portalleri, sertifika ve CA yönetimi, TrustSec SGT segmentasyonu ve dağıtık düğüm (PSN/PAN/MnT) mimarisi ele alınır. Katılımcı anahtar/WLC'yi ISE'ye bağlar, politika setleri kurar ve Live Logs ile sorun giderir.

Süre ve Format

4 Gün. Her gün dört modül; ISE politika setleri ve ağ cihazı entegrasyonu odaklı uygulamalı.

Seviye

İleri Seviye — Cisco Identity Services Engine ile 802.1X, profiling, posture, BYOD ve TrustSec politika tabanlı erişim kontrolü.

Öğrenme Metodu

ISE sanal cihazı, anahtar/WLC ve test istemcileriyle kurulan laboratuvarda politika yazma ve Live Logs ile sorun giderme yapılır.

Neden Bu Eğitim?

🔐Kimlik Tabanlı Erişim

Kullanıcı ve cihaz kimliğine göre ağ erişimini merkezi politikalarla kontrol edersiniz.

🧩Profiling ve Posture

Cihazları otomatik tanıyıp uyumluluk durumuna göre erişim kararı verirsiniz.

🛡️TrustSec

SGT tabanlı mikro-segmentasyonla yanal hareketi sınırlarsınız.

Anahtar Konular

Cisco ISE eğitimiSISE802.1XNACRADIUSTrustSecpostureBYODağ erişim kontrolü
“Güvenlik, kimlikten başlar; ağ erişimi de öyle.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Switching/WLAN

VLAN, switchport ve kablosuz temel yapılandırma bilgisi beklenir.

2
AAA Kavramı

RADIUS/TACACS+ ve AAA mantığına aşinalık faydalıdır.

3
Dizin Servisleri

Active Directory/LDAP temel bilgisi yararlıdır.

4
Lab Erişimi

ISE sanal cihazı, anahtar/WLC ve test istemcisi önerilir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı ISE mimarisini kurar, ağ cihazlarını RADIUS ile bağlar ve ilk oturumu Live Logs'ta izler.
Modül 1
ISE Dağıtım Mimarisi
  • PAN, MnT, PSN persona rolleri
  • Standalone vs dağıtık dağıtım
  • Düğüm sertifikaları ve replikasyon
  • Lisans seviyeleri (Essentials/Advantage)
  • Yük dağılımı ve yüksek erişilebilirlik
  • show application status ise
Modül 2
AAA ve RADIUS
  • RADIUS protokolü ve öznitelikler
  • 802.1X vs MAB farkı
  • Network Access Device (NAD) tanımı
  • Paylaşılan gizli anahtar (shared secret)
  • CoA (Change of Authorization)
  • Anahtarda aaa yapılandırması
Modül 3
Dizin Entegrasyonu
  • Active Directory join işlemi
  • LDAP ve dahili kullanıcı deposu
  • Identity source sequence
  • Grup eşleme ve öznitelik getirme
  • Harici kimlik doğrulama testi
  • Bağlantı doğrulama
Modül 4
İlk Politika ve İzleme
  • Policy set yapısı tanıtımı
  • Basit authentication kuralı
  • Live Logs ve Live Sessions
  • RADIUS Live Log ayrıntısı okuma
  • Authentication detayı raporu
  • Temel sorun giderme akışı
Günün hedefiKatılımcı 802.1X/MAB politikalarını ve VLAN/dACL atayan authorization profillerini yapılandırır.
Modül 1
802.1X Yapılandırma
  • Supplicant, authenticator, server üçlüsü
  • EAP türleri (PEAP, EAP-TLS, EAP-FAST)
  • Anahtar portunda dot1x
  • Host modları (single/multi-auth)
  • Wired/wireless 802.1X akışı
  • Doğrulama ve test
Modül 2
MAB ve Misafir Portu
  • MAC Authentication Bypass mantığı
  • Yazıcı/IP telefon gibi cihazlar
  • MAB sırası ve 802.1X geri dönüşü
  • Endpoint identity group
  • Statik MAC kayıtları
  • MAB sorun giderme
Modül 3
Authorization Politikaları
  • Authorization profilleri oluşturma
  • dVLAN atama
  • dACL ve named ACL push
  • Redirect ve URL yönlendirme
  • Policy set sıralaması ve koşullar
  • Yetkilendirme testi
Modül 4
Politika Koşulları
  • Zaman, konum, cihaz koşulları
  • AD grup üyeliği koşulu
  • Compound condition kullanımı
  • Policy element kütüphanesi
  • Default rule davranışı
  • Live Log ile doğrulama
Günün hedefiKatılımcı profiling, posture ve BYOD akışlarını kurarak cihaz durumuna göre erişim verir.
Modül 1
Cihaz Profilleme
  • Profiling probe türleri (DHCP, RADIUS, SNMP, HTTP)
  • Endpoint profiling politikaları
  • DHCP ve CDP/LLDP öznitelikleri
  • Device Sensor ile anahtar entegrasyonu
  • Profiling feed servisi
  • Profil sonucu doğrulama
Modül 2
Posture Değerlendirme
  • AnyConnect/Secure Client posture modülü
  • Posture koşulları (AV, patch, kayıt)
  • Compliant/non-compliant akışı
  • Remediation (düzeltme) kaynakları
  • Posture lease ve yeniden değerlendirme
  • Posture durumu izleme
Modül 3
Misafir Erişimi
  • Sponsored ve self-registered guest
  • Hotspot portalı
  • Guest portal özelleştirme
  • Misafir hesap yaşam döngüsü
  • Sponsor portal yetkileri
  • Guest akış testi
Modül 4
BYOD
  • BYOD kayıt (onboarding) akışı
  • Native supplicant provisioning
  • Sertifika ile cihaz kaydı
  • My Devices portalı
  • Çift SSID / tek SSID BYOD
  • BYOD sorun giderme
Günün hedefiKatılımcı TrustSec SGT segmentasyonunu ve sertifika yönetimini kurar, Live Logs ile sorun giderir.
Modül 1
TrustSec ve SGT
  • Security Group Tag (SGT) kavramı
  • SGT atama (statik/dinamik)
  • SGACL ile politika uygulama
  • SXP ile tag yayılımı
  • Mikro-segmentasyon tasarımı
  • show cts role-based
Modül 2
Sertifika Yönetimi
  • ISE sistem ve CA sertifikaları
  • Dahili CA ve sertifika şablonları
  • EAP-TLS için istemci sertifikaları
  • SCEP ile otomatik dağıtım
  • Sertifika yenileme ve iptal
  • Güven zinciri doğrulama
Modül 3
Sorun Giderme
  • Live Logs failure reason kodları
  • RADIUS debug ve paket izleme
  • AD bağlantı sorunları
  • Sertifika/zaman kaynaklı hatalar
  • Policy set sıralama hataları
  • TCP Dump aracı kullanımı
Modül 4
Operasyon ve Raporlama
  • Düğüm sağlığı ve alarm izleme
  • Yedekleme ve kurtarma
  • Yama/yükseltme stratejisi
  • Denetim ve uyumluluk raporları
  • Dashboard ve bağlam görünürlüğü
  • Düzenli bakım kontrolleri

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
ISE Mimarisi

PAN/MnT/PSN personalarıyla dağıtık ISE kurabilirsiniz.

✅
802.1X/MAB

Kablolu ve kablosuz 802.1X/MAB politikaları yapılandırabilirsiniz.

✅
Yetkilendirme

dVLAN, dACL ve redirect ile authorization profilleri kurabilirsiniz.

✅
Profiling

Probe'larla cihazları otomatik tanıyıp sınıflandırabilirsiniz.

✅
Posture

Uyumluluk durumuna göre erişim ve remediation kurgulayabilirsiniz.

✅
Guest/BYOD

Misafir ve BYOD portal akışlarını devreye alabilirsiniz.

✅
TrustSec

SGT ve SGACL ile mikro-segmentasyon uygulayabilirsiniz.

✅
Sorun Giderme

Live Logs ile erişim sorunlarını hızla teşhis edebilirsiniz.

Kimler İçin Uygundur?

  • Ağ güvenliği mühendisleri
  • kimlik/erişim yönetimi uzmanları
  • NAC çözümü kuran BT ekipleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
NAC/kimlik erişim çözümü kuran ağ güvenliği mühendisleri ve BT uzmanları için uygundur.
802.1X ve MAB farkı işleniyor mu?
Evet; her iki yöntem de yapılandırma, sıralama ve sorun giderme açısından uygulamalı ele alınır.
Hangi ortamda uygulama yapılır?
ISE sanal cihazı, anahtar/WLC ve test istemcileriyle kurulan laboratuvarda pratik yapılır.
TrustSec kapsanıyor mu?
Evet; SGT atama, SGACL ve SXP ile mikro-segmentasyon ayrı bir modülde işlenir.
Sertifika veriliyor mu?
Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Implementing and Configuring Cisco Identity Services Engine Sertifika Kodu DV-2026XX00 Tarih 23.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre4 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Cisco TeknolojileriAdministering Cisco DNA Spaces (DNASPA) Eğitimi
Ağ Teknolojileri Eğitimleri

Administering Cisco DNA Spaces (DNASPA) Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Cisco DNA Spaces (DNASPA) eğitimi: Spaces Connector, konum hiyerarşisi, Behavior Metrics, Right Now, captive portal, IoT ve iş kuralları. Uygulamalı DVA eğitimi

Detayları Gör →
Cisco TeknolojileriAdministering Cisco Unified Communications 12.X/14 (ACUCC) Eğitimi
Ağ Teknolojileri Eğitimleri

Administering Cisco Unified Communications 12.X/14 (ACUCC) Eğitimi

4 günOrtaOnline / Yüz Yüze / Hibrit

Cisco Unified Communications 12.X/14 (ACUCC) eğitimi: kullanıcı/telefon sağlama, LDAP, partition/CSS dial plan, UC özellikleri ve RTMT. Uygulamalı DVA CUCM eğit

Detayları Gör →
Cisco TeknolojileriAdministering Cisco Unified Communications Manager (ACUCM) Eğitimi
Ağ Teknolojileri Eğitimleri

Administering Cisco Unified Communications Manager (ACUCM) Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Cisco CUCM yönetimi eğitimi: uç nokta sağlama, LDAP, route pattern, partition/CSS, medya kaynakları ve RTMT izleme uygulamalı olarak DVA'da.

Detayları Gör →
Cisco TeknolojileriADMUMB - Administering Cisco Umbrella Operations Eğitimi
Ağ Teknolojileri Eğitimleri

ADMUMB - Administering Cisco Umbrella Operations Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Cisco Umbrella eğitimi: DNS katmanı güvenliği, kimlik dağıtımı, DNS/web politikaları, Secure Web Gateway, Cloud Firewall, CASB ve Investigate DVA eğitimi.

Detayları Gör →
Cisco TeknolojileriAdvanced APM for Cisco AppDynamics (APM220) Eğitimi
Ağ Teknolojileri Eğitimleri

Advanced APM for Cisco AppDynamics (APM220) Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Cisco AppDynamics ileri APM (APM220) eğitimi: business transaction, özel enstrümantasyon, baseline, health rule ve call graph ile kök neden analizi DVA'da.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn