Внедрение и настройка Cisco Identity Services Engine

Содержание курса

Модуль 1. Обзор Cisco ISE

1.1  Cisco ISE
Обзор решений Cisco TrustSec
Обзор of Cisco ISE
Архитектура Cisco ISE
Варианты развёртывания Cisco ISE

1.2 Начало работы с Cisco ISE
Установка  Cisco ISE
Network Time Protocol
Cisco ISE сертификаты
Базовый мониторинг
Конфигурирование и проверка распределённой Cisco ISE инсталляции
 
Модуль 2. Аутентификация и авторизация в Cisco ISE

2.1 Конфигурация базового доступа
Обзор NAD
IEEE 802.1X Primer
Базовая конфигурация Cisco Switch
Базовая конфигурация Cisco WLC
Базовая конфигурация Cisco ASA Appliance
Процесс аутентификации в Cisco ISE
Внутренняя аутентификационная база в ISE
Simple Authentication
Rule-Based Authentication
Сессии в Cisco ISE 

2.2 Понятие аутентификации через внешние базы
Процесс аутентификации через  внешние базы
Active Directory
Lightweight Directory Access Protocol
RADIUS
Сертификаты
Последовательности источников аутентификации
Поддержка и производительность аутентификации 

2.3 Использование  Cisco ISE Dictionaries
Обзор  Cisco ISE Dictionaries
Нередактируемые Dictionaries
Редактируемые  Dictionaries     

2.4 Конфигурация авторизации
Авторизационные политики и их компоненты
Конфигурация авторизационных политик
Политики исключения   

Модуль 3. Web Authentication and User Access Management

3.1 Реализация  Web Authentication
Обзор   Web Authentication
Конфигурация ISE Web Authentication
Проверка Web Authentication

3.2 Реализация Guest Services
Обзор Guest Service
Подготовка развёртывания
Конфигурация Sponsor Portal
Конфигурация Guest Portal
Создание Guest Accounts
Проверка Guest Accounts 

Модуль 4. Cisco ISE Profiler, Posture, and Endpoint Protection Services

4.1 Реализация Cisco ISE Profiler Service
Обзор  Profiler Service
Конфигурация Profiling на Cisco ISE
Проверка Profiling

4.2 Реализация Cisco ISE Posture Service
Обзор Posture Service
Конфигурация Cisco ISE  Client Provisioning
Корректировка  авторизационной политики для Posture Compliance
Конфигурация настроек Posture System
Конфигурация Posture Policy
Проверка Posture Service

4.3 Implementing Cisco ISE Endpoint Protection Services (EPS) 
Обзор EPS
Конфигурация  EPS
Мониторинг  EPS 
4.4 Реализация BYOD
Обзор BYOD
Архитектура BYOD
Архитектура  Dual SSID BYOD
Device Onboarding User Experience

Модуль 5. Отчёты,мониторинг, устранение неисправностей, и безопасность

5.1 Реализация Inline Posture и TrustSec Security
Inline Posture
Security Group Access
MAC Security

5.2 Описание Cisco ISE Architecture
Типы развёртывания Cisco ISE
Развёртывание Monitoring Personas
Подготовка сетевой инфраструктуры 

5.3 Выполнение администрирования и обслуживания  Cisco ISE
Role-Based Access Control
Лицензирование Cisco ISE
Сохранение и восстановление системной конфигурации 

5.4 Отчёты, мониторинг, устранение неисправностей Cisco ISE
Мониторинг в Cisco ISE
Реализация логгирования
Обслуживание  уведомлений
Отчёты Cisco ISE
Устранение сетевых неисправностей
Сохранение и восстановление Monitoring Database 

 Лабораторные работы включают:

    Настройка Cisco ISE
    Сертификат Operations
    Внедрение Cisco ISE Node
    Конфигурирование и добавление доступа сетевых устройств к Cisco ISE
    Внедрение ISE для поддержки BYOD
    Конфигурирование Multiple Cisco ISE Policies
    Конфигурирование гостевых сервисов Cisco ISE
    Саморегистрация гостевых сервисов
    Конфигурирование профилей Cisco ISE
    Конфигурирование Cisco ISE для оценки положения
    Отчеты Cisco ISE
    Мониторинг и устранение неполадок в Cisco ISE
    Lab 1-1: Installing the Cisco ISE
    Lab 1-2: Certificate Operations
    Lab 1-3: Cisco ISE Node Deployment
    Lab 2-1: Configure and Add Network Access Devices to Cisco ISE
    Lab 2-2: Configure External Identity Sources
    Lab 2-3: Examine Cisco ISE Dictionaries
    Lab 2-4: Basic Cisco ISE Policies
    Lab 2-5: Configuring Multiple Cisco ISE Policies
    Lab 3-1: Configuring Cisco ISE Guest Services
    Lab 3-2: Guest Services Self-Registration
    Lab 4-1: Configuring Cisco ISE for Profiling
    Lab 4-2: Configuring Cisco ISE for Posture Assessment
    Lab 4-3: Endpoint Protections Services
    Lab 4-4: BYOD
    Lab 5-1: Logging Setup
    Lab 5-2: Cisco ISE Reporting
    Lab 5-3: Working with Cisco ISE Monitoring and Troubleshooting
    Lab 5-4: Patching Cisco ISE
    Lab A-1: GUI Orientation
    Lab A-2: Admin Access