Ağa kim, nereden, nasıl girecek sen belirle
Cisco Identity Services Engine ile kimlik tabanlı ağ erişim kontrolü: 802.1X/MAB, AD entegrasyonu, authorization profilleri, cihaz profilleme, posture, misafir/BYOD ve TrustSec SGT segmentasyonunu uygulamalı öğreten ileri seviye eğitim.
Cisco ISE ile 802.1X, profiling, posture, BYOD ve TrustSec politikalarını uçtan uca kurma ve işletme
Bu eğitim, Cisco Identity Services Engine (ISE) ile kimlik tabanlı ağ erişim kontrolünü uçtan uca öğretir. RADIUS ve 802.1X/MAB kimlik doğrulama, Active Directory/LDAP entegrasyonu, authentication/authorization policy setleri, cihaz profilleme (profiling), posture değerlendirme, misafir (guest) ve BYOD portalleri, sertifika ve CA yönetimi, TrustSec SGT segmentasyonu ve dağıtık düğüm (PSN/PAN/MnT) mimarisi ele alınır. Katılımcı anahtar/WLC'yi ISE'ye bağlar, politika setleri kurar ve Live Logs ile sorun giderir.
4 Gün. Her gün dört modül; ISE politika setleri ve ağ cihazı entegrasyonu odaklı uygulamalı.
İleri Seviye — Cisco Identity Services Engine ile 802.1X, profiling, posture, BYOD ve TrustSec politika tabanlı erişim kontrolü.
ISE sanal cihazı, anahtar/WLC ve test istemcileriyle kurulan laboratuvarda politika yazma ve Live Logs ile sorun giderme yapılır.
Kullanıcı ve cihaz kimliğine göre ağ erişimini merkezi politikalarla kontrol edersiniz.
Cihazları otomatik tanıyıp uyumluluk durumuna göre erişim kararı verirsiniz.
SGT tabanlı mikro-segmentasyonla yanal hareketi sınırlarsınız.
Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri
VLAN, switchport ve kablosuz temel yapılandırma bilgisi beklenir.
RADIUS/TACACS+ ve AAA mantığına aşinalık faydalıdır.
Active Directory/LDAP temel bilgisi yararlıdır.
ISE sanal cihazı, anahtar/WLC ve test istemcisi önerilir.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
PAN/MnT/PSN personalarıyla dağıtık ISE kurabilirsiniz.
Kablolu ve kablosuz 802.1X/MAB politikaları yapılandırabilirsiniz.
dVLAN, dACL ve redirect ile authorization profilleri kurabilirsiniz.
Probe'larla cihazları otomatik tanıyıp sınıflandırabilirsiniz.
Uyumluluk durumuna göre erişim ve remediation kurgulayabilirsiniz.
Misafir ve BYOD portal akışlarını devreye alabilirsiniz.
SGT ve SGACL ile mikro-segmentasyon uygulayabilirsiniz.
Live Logs ile erişim sorunlarını hızla teşhis edebilirsiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
Cisco Secure Firewall (FTD) üzerinde trafik yönetimi, QoS, ISE pxGrid entegrasyonu, captive portal ve kimlik tabanlı erişim kontrolünü uygulamalı öğrenin.
Detayları Gör →Cisco Catalyst SD-WAN mimarisi, vManage/vSmart/vBond kurulumu, ZTP/PnP onboarding, OMP overlay ve app-aware routing politikalarını uygulamalı öğrenin.
Detayları Gör →Cisco SD-WAN izleme, kontrol/veri düzlemi sorun giderme, OMP, BFD, app-aware routing ve politika hata ayıklama ile üretim en iyi uygulamalarını öğrenin.
Detayları Gör →Cisco Full-Stack Observability portföyünü (AppDynamics, ThousandEyes, Cloud Observability) iş değeriyle konumlandırmayı ve satış keşfini öğrenin.
Detayları Gör →Cisco Jabber for Windows kurulumu, SRV servis keşfi, CUCM/IM&P oturumu, softphone, dizin ve PRT ile sorun gidermeyi uygulamalı öğrenin.
Detayları Gör →