Cisco SISAS 300-208 مبتنی بر ISE V 2.0

ریال۱۴.۰۰۰.۰۰۰
_majid_asadpoor

در این دوره شما با مفاهیم و پیاده‌سازی کامل Cisco ISE آشنا می‌شوید؛ ابتدا مباحث AAA و قابلیت‌های کلیدی ISE معرفی می‌شوند، سپس احراز هویت و کنترل دسترسی تجهیزات با TACACS و اتصال ISE به Active Directory و CA سازمانی بررسی می‌گردد. روش‌های مختلف احراز هویت مبتنی بر EAP مانند PEAP، EAP-TLS، EAP-FAST و EAP-TTLS همراه با احراز هویت کاربر و ماشین، MAB، احراز هویت مبتنی بر وب و dot1x آموزش داده می‌شوند. در ادامه قابلیت‌های پیشرفته‌ای مثل Profiling، Guest Management، Posture Assessment، Client Provisioning و BYOD پوشش داده می‌شوند و در نهایت نیز مباحث امنیتی پیشرفته مانند TrustSec ارائه…

Category:

توضیحات

سرفصل‌های دوره

AAA theory

معرفی مفاهیم پایه‌ای AAA (Authentication, Authorization, Accounting) و نقش آن در امنیت شبکه.


ISE features Overview

بررسی قابلیت‌های Cisco ISE شامل احراز هویت، مدیریت دسترسی و ویژگی‌های امنیتی پیشرفته.


Device Access Authentication with TACACS

پیاده‌سازی احراز هویت برای دسترسی به دستگاه‌ها با استفاده از پروتکل TACACS.


Device Access Authorization with TACACS

مدیریت مجوزهای دسترسی به دستگاه‌ها با استفاده از TACACS برای کنترل دستورات.


Join ISE to Active Directory

اتصال Cisco ISE به Active Directory برای یکپارچه‌سازی مدیریت کاربران.


ISE Certificate Enrollment to Microsoft CA

پیکربندی ثبت گواهینامه ISE با استفاده از Microsoft Certificate Authority.


Switch or AAA Client Configuration

تنظیمات مربوط به سوئیچ یا کلاینت‌های AAA برای استفاده از پروتکل‌های احراز هویت.


EAP-based Authentication methods

بررسی روش‌های احراز هویت مبتنی بر EAP مانند EAP-MSCHAP V2.


PEAP Authentication

پیاده‌سازی احراز هویت PEAP با استفاده از گواهینامه سرور برای ایجاد بستر امن.


dot1x Authorization

مدیریت دسترسی و مجوزدهی با استفاده از پروتکل dot1x در شبکه.


Cisco AnyConnect NAM Configuration

پیکربندی ماژول Cisco AnyConnect NAM برای احراز هویت شبکه.


dot1x Authentication with EAP-FAST

پیاده‌سازی احراز هویت dot1x با استفاده از روش EAP-FAST و PAC فایل.


dot1x Authentication with EAP-TTLS

پیاده‌سازی احراز هویت dot1x با روش EAP-TTLS و پشتیبانی از پروتکل‌های غیر EAP.


User and Machine Authentication with PEAP

احراز هویت همزمان کاربر و ماشین با استفاده از روش PEAP.


User and Machine Authentication with EAP-TLS Part1

بخش اول پیاده‌سازی احراز هویت کاربر و ماشین با EAP-TLS و استفاده از گواهینامه.


User and Machine Authentication with EAP-TLS Part2

بخش دوم پیاده‌سازی احراز هویت کاربر و ماشین با EAP-TLS و تکمیل پیکربندی.


User and Machine Authentication with EAP-FAST Chaining

احراز هویت کاربر و ماشین با استفاده از روش EAP-FAST Chaining.


MAB

احراز هویت مبتنی بر MAC برای دستگاه‌هایی مانند پرینتر و IP-Phone.


Web-based Authentication

پیاده‌سازی احراز هویت مبتنی بر وب برای کاربران مهمان.


Profiling

دسته‌بندی خودکار نودهای شبکه بر اساس نوع سخت‌افزار و سیستم‌عامل.


Guest Management Part1

بخش اول مدیریت دسترسی مهمانان به شبکه و ارائه سرویس‌های موقت.


Guest Management Part2

بخش دوم مدیریت دسترسی مهمانان و تکمیل فرآیندهای مربوطه.


Client Provisioning and Posture Assessment Part1

بخش اول آماده‌سازی کلاینت‌ها و ارزیابی وضعیت امنیتی نودها.


Client Provisioning and Posture Assessment Part2

بخش دوم آماده‌سازی کلاینت‌ها و تکمیل فرآیندهای ارزیابی امنیتی.


BYOD

مدیریت تجهیزات شخصی کاربران در شبکه با حفظ امنیت داده‌ها.


TrustSec

پیاده‌سازی Cisco TrustSec برای مدیریت دسترسی و امنیت مبتنی بر سیاست.

مدرس

مجید اسدپور

عضو سابق هیات علمی دانشگاه مازندران مولف 3 کتاب در زمینه شبکه های کامپیوتری تولید بیش از 50 دوره آموزش ویدئویی به زبان فارسی تولید بیش از 10 دوره آموزش ویدئویی به زبان انگلیسی بیش از 20 سال سابقه در زمینه شبکه و امنیت بیش از 10 سال سابقه تدریس مدرس دوره های سیسکو در تخصص های مدرس دوره های CCIE R&S, CCIE SP, CCIE Security, CCIE DC و اتوماسیون شبکه
_majid_asadpoor

دیدگاهها

هیچ دیدگاهی برای این محصول نوشته نشده است.

اولین نفری باشید که دیدگاهی را ارسال می کنید برای “Cisco SISAS 300-208 مبتنی بر ISE V 2.0”

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *


محصولات مشابه