SDAISE - SOFTWARE DEFINED ACCESS & ISE INTEGRATION FOR POLICY DEPLOYMENT & ENFORCEMENT EĞİTİMİ

SD-Access ve ISE ile politikayı ağa yedirin

SD-Access fabric, LISP/VXLAN, Catalyst Center, ISE entegrasyonu, SGT/SGACL politika dağıtımı ve zorlama uygulamaları.

Eğitim, Cisco Software-Defined Access ortamında ISE ile politika dağıtımı ve zorlamayı anlatır.

3 gün Uzman Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

SD-Access fabric ve ISE ile kimlik tabanlı segmentasyon

Eğitim, Cisco Software-Defined Access ortamında ISE ile politika dağıtımı ve zorlamayı anlatır. Fabric control plane (LISP), data plane (VXLAN) ve policy plane (TrustSec) bileşenleri, Catalyst Center ile fabric site oluşturma, border/control/edge node rolleri, ISE ile pxGrid entegrasyonu, 802.1X ve MAB, SGT ve SGACL matrisi, virtual network segmentasyonu ve politika sorun giderme laboratuvarlarla işlenir.

Süre ve Format

3 Gün. Her gün dört modül; fabric kurulumu, ISE entegrasyonu ve politika zorlama laboratuvarları ile ilerler.

Seviye

Uzman Seviye — Cisco SD-Access fabric mimarisi, Catalyst Center, ISE ile TrustSec politikaları, 802.1X/MAB ve zorlama.

Öğrenme Metodu

Catalyst Center ve ISE üzerinde fabric ve politika kurgusu adım adım laboratuvar senaryolarıyla uygulanır.

Neden Bu Eğitim?

🎯Kimlik Tabanlı Güvenlik

Kullanıcı ve cihaz kimliğine göre dinamik segmentasyon uygularsınız.

🛠️Otomasyon

Catalyst Center ile fabric ve politika dağıtımını merkezi yönetirsiniz.

📈Sorun Giderme

Fabric ve ISE politika sorunlarını katman katman izlersiniz.

Anahtar Konular

SD-Access eğitimiCisco ISECatalyst CenterTrustSecSGT SGACL802.1XLISP VXLANpxGridağ segmentasyonukimlik tabanlı erişim
“Ağı kabloya göre değil, kimliğe göre yönetmeye başladığınızda güvenlik politikası ağın doğal parçası olur.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Kampüs Ağı

VLAN, OSPF/IS-IS ve L3 anahtarlama deneyimi.

2
ISE Temelleri

AAA, RADIUS ve 802.1X kavramları.

3
Overlay Bilgisi

VXLAN ve LISP temel anlayışı faydalıdır.

4
Lab Erişimi

Catalyst Center ve ISE erişimi olan laboratuvar ortamı.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı bir SD-Access fabric site tasarlar ve Catalyst Center ile kurar.
Modül 1
Mimari Genel Bakış
  • Underlay, overlay ve fabric kavramları
  • Control plane LISP, data plane VXLAN-GPO, policy plane TrustSec
  • Fabric node rolleri: edge, border, control plane
  • Fabric in a Box ve wireless entegrasyonu
  • SD-Access ve geleneksel kampüs karşılaştırması
  • Ölçeklendirme ve lisans modeli
Modül 2
Underlay Tasarımı
  • IS-IS ile L3 underlay ve LAN Automation
  • MTU ve jumbo frame gereksinimi
  • Loopback ve router-id planı
  • Multicast underlay seçenekleri
  • Anycast gateway mantığı
  • Redundant link ve ECMP
Modül 3
Catalyst Center Kurulumu
  • Design, Policy, Provision, Assurance akışı
  • Site hiyerarşisi ve ağ ayarları
  • Cihaz keşfi ve envanter
  • Template ve yazılım imajı yönetimi
  • Fabric site ve transit oluşturma
  • Border ve L2/L3 handoff
Modül 4
Virtual Network ve Yayın
  • VN ve IP pool tanımı
  • L2 flooding ve ARP davranışı
  • Fabric edge port ataması
  • Extended node kullanımı
  • Dış ağa fusion router bağlantısı
  • Fabric doğrulama komutları
Günün hedefiKatılımcı ISE ile Catalyst Center entegrasyonunu kurar ve kimlik doğrulamayı çalıştırır.
Modül 1
ISE Dağıtımı
  • PAN, MnT, PSN node rolleri
  • Catalyst Center ve ISE entegrasyonu
  • pxGrid ve ERS API
  • Ağ cihazı gruplarını eşleme
  • Sertifika ve güven zinciri
  • Yüksek erişilebilirlik
Modül 2
Kimlik Doğrulama
  • 802.1X ile EAP-TLS ve PEAP
  • MAB ve profilleme
  • Closed, low-impact, monitor modları
  • Identity store: AD entegrasyonu
  • Posture ve cihaz uyumluluğu
  • Guest akışı
Modül 3
Yetkilendirme Profilleri
  • Authorization policy kuralları
  • SGT atama ve dACL
  • VLAN/VN ataması
  • Cihaz profilleme politikaları
  • CoA ile oturum değiştirme
  • Policy set tasarımı
Modül 4
Wireless ve Uzak Erişim
  • Fabric Enabled Wireless
  • WLC ve AP roller
  • SSID-VN eşleme
  • IoT cihaz onboarding
  • VPN kullanıcıları ve SGT
  • Wireless sorun giderme
Günün hedefiKatılımcı SGACL matrisini tasarlar, dağıtır ve zorlamayı doğrular.
Modül 1
TrustSec Politikaları
  • SGT sınıflandırma: dinamik ve statik
  • SGACL matrisi tasarımı
  • SXP ve inline tagging
  • Group-based policy analytics
  • Default permit/deny stratejisi
  • Politika değişiklik yönetimi
Modül 2
Mikrosegmentasyon
  • VN düzeyinde makrosegmentasyon
  • SGT ile mikrosegmentasyon
  • Sunucu ve IoT segmentasyonu
  • Aşamalı uygulama planı
  • Monitor modunda etki analizi
  • Politika çakışmaları
Modül 3
Assurance ve İzleme
  • Catalyst Center Assurance panoları
  • ISE live logs
  • Client 360 görünümü
  • Path trace
  • Sensor ve proaktif testler
  • Alarm ve olay yönetimi
Modül 4
Sorun Giderme
  • Authentication fail nedenleri
  • SGT atanmama ve enforcement hataları
  • show cts ve show lisp komutları
  • Border/handoff sorunları
  • Wireshark ile RADIUS analizi
  • Geri dönüş planı

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Fabric Tasarımı

SD-Access fabric site, VN ve IP pool yapısını tasarlayabilirsiniz.

🧩
Catalyst Center

Design, Policy ve Provision akışıyla fabric kurulumu yapabilirsiniz.

🔧
Underlay Kurulumu

IS-IS tabanlı underlay ve LAN Automation uygulayabilirsiniz.

📊
ISE Entegrasyonu

ISE ile Catalyst Center ve pxGrid bağlantısını yapılandırabilirsiniz.

🔍
802.1X ve MAB

Kimlik doğrulama modlarını kademeli olarak devreye alabilirsiniz.

🚀
SGT ve SGACL

Güvenlik grup etiketleri ve erişim matrisi tasarlayabilirsiniz.

🛡️
Zorlama Doğrulama

Politikaların uygulandığını komut ve loglarla doğrulayabilirsiniz.

📝
Sorun Giderme

Fabric ve ISE sorunlarını Assurance ve CLI ile çözümleyebilirsiniz.

Kimler İçin Uygundur?

  • Kurumsal ağ ve güvenlik mühendisleri
  • Cisco kampüs ağı yöneten ekipler
  • kimlik tabanlı erişim kontrolü uygulayacak uzmanlar için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Cisco kampüs ağı ve kimlik tabanlı erişim kontrolü tasarlayan ağ ve güvenlik mühendisleri için uygundur.
Önce hangi bilgilere sahip olmalıyım?
VLAN ve yönlendirme deneyimi ile 802.1X/RADIUS temelleri gerekir; overlay kavramları eğitimde işlenir.
Fabric yerine mevcut kampüs ağına ISE eklenebilir mi?
Evet, ISE tek başına da kullanılır; eğitimde SD-Access ile farklar ve geçiş yolları karşılaştırılır.
SGT ile VLAN segmentasyonu arasındaki fark nedir?
SGT, IP ve VLAN topolojisinden bağımsız grup etiketiyle kontrol sağlar; eğitimde matris tasarımı uygulanır.
Politika zorlama nasıl risksiz devreye alınır?
Monitor modu, log analizi ve kademeli low-impact geçişiyle servis kesintisi olmadan zorlama uygulanır.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. SDAISE - Software Defined Access & ISE Integration for Polic Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
SeviyeUzman Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Yazılım Geliştirme GenelProgramming Foundations Eğitimi
Yazılım Geliştirme Eğitimleri

Programming Foundations Eğitimi

2 günBaşlangıçOnline / Yüz Yüze / Hibrit

Programlama temelleri eğitimi: algoritmik düşünme, Python ile değişken, koşul, döngü, fonksiyon, liste, sözlük ve dosya işlemleri sıfırdan öğrenin.

Detayları Gör →
Yazılım Geliştirme GenelProgramming Fundamentals: Algorithms, Sorting, & Searching Eğitimi
Yazılım Geliştirme Eğitimleri

Programming Fundamentals: Algorithms, Sorting, & Searching Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

Algoritmalar, sıralama ve arama eğitimi: Big-O, merge sort, quick sort, ikili arama, hash tablosu ve BFS/DFS örnekleri Python ile.

Detayları Gör →
Yazılım Geliştirme GenelProgramming Fundamentals: Programming Best Practices Eğitimi
Yazılım Geliştirme Eğitimleri

Programming Fundamentals: Programming Best Practices Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

Programlama en iyi pratikleri eğitimi: temiz kod, DRY/KISS, birim test ve TDD, Git akışı, kod inceleme, linter ve CI otomasyonu.

Detayları Gör →
Yazılım Geliştirme GenelProgramming Fundamentals: Systematic Design with Pseudocode Eğitimi
Yazılım Geliştirme Eğitimleri

Programming Fundamentals: Systematic Design with Pseudocode Eğitimi

2 günBaşlangıçOnline / Yüz Yüze / Hibrit

Sözde kod ile sistematik tasarım eğitimi: problem analizi, pseudocode, akış diyagramı, adım adım iyileştirme ve masa başı test.

Detayları Gör →
Yazılım Geliştirme GenelProgramming in C Eğitimi
Yazılım Geliştirme Eğitimleri

Programming in C Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

C programlama dili eğitimi: işaretçiler, dinamik bellek, struct, dosya işlemleri, Makefile ve gdb/valgrind ile hata ayıklama uygulamaları.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn