ISE - Implementing Cisco Identity Services Engine Secure Solutions

Lernziel

Dieser Kurs vermittelt den Teilnehmenden die Konfiguration der Cisco Identity Services Engine (ISE) auf Basis der Software Version 1.0. Die Cisco ISE Plattform übernimmt die Aufgaben des Cisco Secure Access Control System (ACS) und des Network Admission Control (NAC) Servers, die in Identity-based Netzwerken zum Einsatz kommen. Die Teilnehmenden implementieren IEEE 802.1X-based Network Services auf Cisco Switches und Cisco Wireless Produkten. Ausserdem werden im Kurs Aspekte zum Netzwerkdesign sowie Troubleshooting behandelt.

Zielgruppe

Dieser Kurs richtet sich an Netzwerkspezialisten, Security Architekten oder Design Engineers, die den praktischen Umgang mit Cisco ISE erlernen wollen.

Für System Engineers und Field Engineers von Cisco Channel Partnern dient dieser Kurs zur Vorbereitung auf die ISE Authorized Technology Provider (ATP) Zertifizierung.

Voraussetzungen

Vorausgesetzt werden Kenntnisse zur Konfiguration von Cisco Routern und Switches entsprechend einer CCNA-Zertifizierung (Kursinhalte ICND1 und ICND2) sowie das Know-how aus dem Kurs 802.1X - Introduction to 802.1X Operations for Cisco Security Professionals.

Empfohlen werden weiterhin Cisco CCNP®, CCNP Security® Zertifizierungen oder vergleichbares Wissen sowie Grundlagenkenntnisse zur Cisco NAC Appliance und zum Cisco Secure ACS Server Version 5.X.

Kursinhalt

• Überblick zur Cisco TrustSec 2.0 Solution Architecture und deren Einsatzmöglichkeiten auf Basis derCisco ISE Plattform
• Konfiguration der Cisco ISE Plattform in einem Netzwerk mit Microsoft Active Directory
• Konfiguration der Cisco ISE Software für Wired und Wireless 802.1X
• Einsatz von firewall-basierten VPN Services mit der Cisco ASA 5500 Series Adaptive Security Appliances und inline posture
• Konfiguration der Cisco ISE für Classification und Policy Enforcement
• Einsatz von Cisco ISE Profiler Service, Posture Service und Guest Service
• Troubleshooting User Authentication und Policy Enforcement Probleme, verursacht durch Konfigurationsfehler oder Netzwerkprobleme
• Erstellung eines Basis-Design zu Cisco ISE Platform Deployment Methodology, Scaling Requirements und Platform Resiliency

Zertifizierung

Der Kurs bereitet Sie auf die Prüfung 650-473 Implementing Cisco Identity Services Engine Secure Solutions vor und ist ebenfalls ein empfohlenes Training für die Zertifizierung zum Cisco Channel ISE ATP Partner.