Formation sur Cisco ISE

Leçon 1 • Installation et configuration initiale d'ISE

Explique l'installation sur matériel et appliance virtuelle, la configuration initiale en CLI et l'accès à l'interface graphique. Prépare les apprenants à utiliser un environnement de laboratoire ISE fonctionnel.

Leçon 2 • Aperçu de l'architecture Cisco ISE

Présente les personas, nœuds et modèles de déploiement d'ISE. Relie les rôles des composants aux concepts NAC introduits dans la section précédente.

Leçon 3 • Tableau de bord et navigation ISE

Oriente les apprenants dans le portail d'administration ISE, les tableaux de bord et la structure des menus. Une navigation efficace est un prérequis pour toutes les tâches de configuration ultérieures.

Leçon 1 • Intégration Active Directory

Configure les points de jonction ISE, l'authentification machine et utilisateur, et la récupération des groupes AD. AD est la source d'identité d'entreprise la plus courante pour les déploiements ISE.

Leçon 2 • Authentification basée sur les certificats

Configure ISE comme autorité de certification et met en place l'authentification EAP-TLS. Les certificats sont essentiels pour les scénarios d'authentification machine et BYOD.

Leçon 3 • Base de données d'identité interne

Couvre les magasins d'identité intégrés d'ISE pour les utilisateurs et les terminaux. Fournit une base de référence avant d'introduire les dépendances d'annuaire externe.

Leçon 4 • Séquences de sources d'identité et repli

Définit les séquences ordonnées de sources d'identité et le comportement de repli en cas d'échec de recherche. Assure une authentification résiliente lorsque les sources primaires sont indisponibles.

Leçon 1 • Architecture des ensembles de politiques

Explique le modèle politique à trois niveaux : ensembles de politiques, règles d'authentification et règles d'autorisation. La compréhension de cette hiérarchie est requise pour toutes les tâches de configuration de politiques.

Leçon 2 • Scénarios de politiques filaires et sans fil

Applique les ensembles de politiques à des scénarios réels de 802.1X filaire et WPA2-Entreprise sans fil. Fait le pont entre les concepts politiques abstraits et les déploiements réseau pratiques.

Leçon 3 • Résolution des problèmes et optimisation des politiques

Utilise les outils de diagnostic ISE pour identifier et corriger les incohérences de politiques et les échecs d'authentification. Les techniques d'optimisation réduisent la complexité des règles et améliorent la vitesse d'évaluation.

Leçon 4 • Profils d'autorisation et résultats

Crée des profils d'autorisation qui renvoient des résultats VLAN, dACL, SGT et URL-redirect. Les profils définissent l'accès que reçoit un terminal ou un utilisateur correspondant.

Leçon 1 • Authentification et autorisation TACACS+

Construit des ensembles de politiques d'administration d'équipements avec des profils shell et des jeux de commandes. Applique l'accès de moindre privilège pour les ingénieurs et opérateurs réseau.

Leçon 2 • Groupes et profils d'équipements réseau

Organise les équipements gérés en groupes et crée des profils d'équipements pour les attributs spécifiques aux fournisseurs. Le regroupement permet une application évolutive des politiques basée sur les rôles.

Leçon 3 • Protocole TACACS+ et administration des équipements ISE

Compare TACACS+ avec RADIUS et explique le persona d'administration des équipements d'ISE. Établit les fondamentaux du protocole avant le début de la configuration.

Leçon 1 • Groupes d'identité de terminaux et politiques

Mappe les terminaux profilés aux groupes d'identité et applique des politiques d'autorisation différenciées. Relie la sortie du profilage aux décisions de contrôle d'accès exploitables.

Leçon 2 • Profils de terminaux intégrés et personnalisés

Passe en revue les politiques de profilage fournies par Cisco et crée des profils personnalisés pour les appareils propriétaires. Les profils personnalisés étendent la classification ISE aux terminaux non standard.

Leçon 3 • Architecture de profilage et sondes

Explique comment ISE collecte les attributs des terminaux via des sondes et les alimente dans le moteur de profilage. La sélection des sondes affecte directement la précision de la classification.

Leçon 1 • Flux d'authentification web centralisée

Implémente la redirection CWA à l'aide des profils d'autorisation ISE et de l'intégration WLC ou commutateur. CWA est la méthode d'authentification web la plus courante pour les invités et BYOD.

Leçon 2 • Rapports et conformité des invités

Génère des rapports d'accès invité et configure l'application de la politique d'utilisation acceptable. Les rapports soutiennent les exigences d'audit pour l'accès réseau des visiteurs.

Leçon 3 • Conception de l'accès invité et portails

Présente les cas d'utilisation de l'accès invité et le framework de portail ISE. La sélection du type de portail détermine le workflow d'intégration des invités et la posture de sécurité.

Leçon 1 • Conditions et exigences de posture

Crée des conditions de posture pour les correctifs OS, l'antivirus, le pare-feu et les vérifications de fichiers. Les conditions se combinent en exigences qui définissent un état de terminal conforme.

Leçon 2 • Architecture de posture et agents

Explique le flux d'évaluation de la posture, les types d'agents et les composants du service de posture ISE. La sélection de l'agent détermine les vérifications de conformité disponibles.

Leçon 3 • Correction et rapports

Configure les actions de correction automatiques et génère des rapports de conformité pour les auditeurs. La correction réduit la charge du service d'assistance en guidant les utilisateurs vers l'auto-correction.

Leçon 1 • Architecture TrustSec et concepts SGT

Présente les composants TrustSec, les méthodes d'attribution SGT et la matrice de groupes de sécurité. La compréhension de l'architecture est requise avant de configurer une politique TrustSec.

Leçon 2 • SXP et prise en charge des équipements non TrustSec

Déploie SXP pour propager les mappages IP-vers-SGT aux équipements qui ne prennent pas en charge le marquage en ligne. SXP étend la politique TrustSec à l'infrastructure héritée.

Leçon 3 • Surveillance et résolution des problèmes TrustSec

Utilise les rapports ISE et les commandes des équipements réseau pour vérifier et déboguer la politique TrustSec. La surveillance garantit que la politique de segmentation est appliquée comme conçu.

Leçon 4 • Attribution SGT dans ISE

Configure l'attribution SGT statique et dynamique via les profils d'autorisation et le profilage. Une attribution précise est le fondement d'une politique de segmentation efficace.