Firepower ile kimlik tabanlı güvenlik duvarını ustalaşın
Cisco Secure Firewall Threat Defense üzerinde trafik yönetimi, QoS, prefilter, AD/LDAP realm, ISE pxGrid pasif kimlik, captive portal ile Kerberos/NTLM aktif doğrulama ve kullanıcı tabanlı erişim kontrolü uygulamalı olarak işlenir.
SCOR 350-701 kapsamındaki Firepower trafik yönetimi ve kimlik doğrulama modüllerine odaklı uygulamalı eğitim
Bu eğitim Cisco Secure Firewall Threat Defense (FTD) ve Firepower Management Center (FMC) üzerinde trafik yönetimi ile kimlik tabanlı güvenlik politikalarını derinlemesine ele alır. Katılımcılar Snort tabanlı denetim akışını, flow-offload ve prefilter davranışını, QoS ve rate-limiting politikalarını, Identity Policy ile realm/directory entegrasyonunu, pasif kimlik için ISE pxGrid ve ISE-PIC kaynaklarını, Kerberos/NTLM aktif doğrulamayı ve captive portal yapılandırmasını gerçek senaryolarla uygular. Kimlik bilgisinin erişim kontrol kurallarıyla nasıl eşleştiğini, kullanıcı/gruba göre politika yazımını öğrenirler.
3 Gün. Her gün dört modül; teori sonrası FMC laboratuvarında trafik ve identity politikası kurgulama uygulamaları yapılır.
İleri Seviye — Cisco Secure Firewall (Firepower) üzerinde trafik yönetimi, identity-based erişim ve kimlik doğrulama politikalarının uçtan uca yapılandırılması.
FMC yönetim konsolu, sanal FTD ve ISE düğümleriyle kurulan laboratuvarda gerçek erişim kontrol ve kimlik doğrulama senaryoları adım adım yapılandırılır.
Kullanıcı ve gruba göre erişim kuralı yazarak IP tabanlı politikaların ötesine geçersiniz.
QoS, prefilter ve flow-offload ile yüksek hacimli trafiği performanstan ödün vermeden yönetirsiniz.
pxGrid ve ISE-PIC ile pasif kimlik akışını kurup SGT tabanlı segmentasyona hazırlanırsınız.
Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri
IP adresleme, routing ve temel protokol davranışına hakim olmak gerekir.
Secure Firewall mimarisi ve FMC arayüzü hakkında giriş düzeyi deneyim faydalıdır.
Active Directory ve LDAP realm kavramlarını tanımak doğrulama modüllerini kolaylaştırır.
FMC, sanal FTD ve bir ISE düğümüne erişilebilen test ortamı önerilir.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
FTD paket işleme hattını ve prefilter/Snort devrini doğru yorumlarsınız.
Zone, uygulama ve URL koşullarıyla sağlam erişim kontrol politikaları yazarsınız.
Arayüz ve uygulama bazlı rate-limit ile trafiği önceliklendirirsiniz.
AD/LDAP realm'lerini tanımlayıp kullanıcı/grup senkronizasyonunu doğrularsınız.
pxGrid ve ISE-PIC ile pasif kimlik akışını kurarsınız.
Captive portal, Kerberos ve NTLM ile aktif kimlik doğrulamayı yapılandırırsınız.
Kullanıcı ve gruba göre erişim kuralları oluşturursunuz.
Connection Events ve Context Explorer ile kimlik tabanlı trafiği analiz edersiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
CCNP ENARSI 300-410 kapsamında SNMPv3, DHCP sunucu/relay, Syslog, NTP ve IP SLA/EEM ile yönetim düzlemi sorun gidermeyi uygulamalı öğrenin.
Detayları Gör →
CCNP ENARSI 300-410 kapsamında mGRE, NHRP, IPsec ve DMVPN Faz 1/2/3 ile ölçeklenebilir hub-spoke VPN yapılandırmasını uygulamalı öğrenin.
Detayları Gör →
CCNP ENARSI 300-410 kapsamında EIGRP DUAL, metrik, feasible successor, named mode, özetleme, stub ve SIA sorun gidermeyi uygulamalı öğrenin.
Detayları Gör →
ENARSI 300-410 EIGRP stub, named mode, DUAL ve SIA ile eBGP/iBGP komşuluk, path attribute ve BGP best path yol seçimini uygulamalı işleyen ileri seviye eğitim.
Detayları Gör →
ENARSI 300-410 IP SLA performans ölçümü, Flexible NetFlow akış analizi ve Cisco DNA Center Assurance ile uçtan uca sorun gidermeyi uygulamalı işleyen ileri eğit
Detayları Gör →