Kursüberblick
Dieser Kurs vermittelt theoretische und praktische Erfahrungen bei der Bereitstellung von Cisco Identity-Based Networking Services (IBNS) und der Implementierung von 802.1X-Authentifizierung für eine sichere Netzwerkzugangskontrolle. Der Kurs umfasst Cisco Identity Services Engine (ISE) Konfiguration, Integration mit Active Directory, Richtlinienerstellung und Implementierung von 802.1X in kabelgebundenen und drahtlosen Netzwerken, einschließlich IBNS 2.0. Darüber hinaus umfasst es erweiterte Authentifizierungstechniken wie MAB (MAC Authentication Bypass), TEAP (Tunnelled EAP) und TLS (Transport Layer Security) sowie die Konfiguration des Gastzugangs, die Fehlerbehebung und die Überwachung.
Zielgruppe
- Sicherheitsarchitekten
- Konstrukteure
- Netzwerk-Ingenieure
Voraussetzungen
Um von diesem Kurs in vollem Umfang profitieren zu können, sollten Sie über Kenntnisse zu diesen Themen verfügen:
- Grundlegende Cisco-Wireless-LAN-Controller
- Grundlegende Befehlszeilenkonfiguration von Cisco Catalyst-Switches
Im Folgenden finden Sie einige empfohlene Cisco-Lernangebote, mit denen Sie diese Voraussetzungen erfüllen können:
Kursziele
Nach Abschluss dieses Kurses werden die Teilnehmer in der Lage sein:
- Einrichten und Konfigurieren von Cisco ISE - einschließlich Zertifikatsregistrierung und RADIUS-Einstellungen.
- Integrieren Sie Cisco ISE in Active Directory und ermöglichen Sie so ein zentrales Identitätsmanagement und die Durchsetzung von Richtlinien.
- Implementierung von 802.1X-Authentifizierungsrichtlinien für kabelgebundene und drahtlose Netzwerke mit Cisco ISE und Netzwerkgeräten.
- Setzen Sie Cisco IBNS 2.0 für mehr Sicherheit und Automatisierung bei der Zugangskontrolle ein.
- Aktivieren Sie den Gastzugang über das Hotspot-Portal von Cisco ISE für verwaltete Gastkonnektivität.
- Konfigurieren Sie MAC Authentication Bypass (MAB) für nicht-802.1X-fähige Geräte.
- Überwachung und Fehlersuche beim Netzwerkzugang mit den Diagnosetools und der Sitzungsverfolgung von Cisco ISE.
- Planen und Bereitstellen eines IBNS-basierten Netzwerks, das eine zertifikatsbasierte Authentifizierung, Richtliniensätze und eine sichere Zugriffskontrolle gewährleistet.
- Implementierung fortschrittlicher Sicherheitsmechanismen wie TLS und TEAP für die drahtgebundene und drahtlose Authentifizierung.
Englisch
Dieser Text wurde automatisiert übersetzt. Um den englischen Originaltext anzuzeigen, klicken Sie bitte hier.