خدمات شبکه فراز نتورک | پیشرو در ارائه خدمات دیتاسنتری و کلود
دوره آموزشی عملی و کاربردی CCNP Security 300-715 SISE (Implementing and Configuring Cisco Identity Services Engine) مربوط به پیادهسازی و پیکربندی Cisco Identity Services Engine (ISE) در محیطهای امنیتی است. این دوره به طور خاص بر روی مدیریت و پیادهسازی سیاستهای امنیتی مبتنی بر هویت و کنترل دسترسی متمرکز است.
در اینجا، سر فصلها و جزئیات برای کانفیگ CCNP Security 300-715 SISE مطابق با کتابهای Cisco Press آمده است:
1. Introduction to Cisco ISE
- معرفی Cisco ISE
- معماری Cisco ISE
- اجزای اصلی ISE
- مدلهای توزیعشده و نصبهای مختلف ISE
- تفاوت بین Cisco ISE و دیگر راهحلهای مدیریت هویت
2. Deployment and Installation of Cisco ISE
- پیشنیازهای نصب Cisco ISE
- نصب Cisco ISE (محیط فیزیکی و مجازی)
- پیکربندی اولیه و راهاندازی ISE
- تنظیمات شبکه اولیه و تنظیمات مربوط به سرویسهای مختلف
- پیکربندی رابطهای مدیریتی و کاربری
- بررسی مشکلات احتمالی در نصب
3. ISE Configuration and Policy Setup
- تعریف و مدیریت دستگاهها (Endpoints) در ISE
- ایجاد و پیکربندی سیاستهای دسترسی (Access Control Policies)
- پیکربندی Authentication (احراز هویت) و Authorization (مجوزدهی)
- پیکربندی Policy Sets
- پیادهسازی RADIUS و TACACS+ در ISE
- پیکربندی Profiling (شناخت دستگاهها) در ISE
- پیکربندی MAB (MAC Authentication Bypass) و 802.1X
4. Identity Sources Configuration
- پیکربندی سرورهای LDAP و Active Directory به عنوان منابع هویت
- پیکربندی منابع هویت با استفاده از RADIUS
- تنظیمات مختلف برای اتصال به منابع هویت خارجی
5. ISE Integration with Cisco Solutions
- یکپارچهسازی Cisco ISE با شبکههای Cisco (Switches, Wireless LAN Controllers)
- پیکربندی Cisco TrustSec
- پیادهسازی و پیکربندی Web Authentication (WebAuth)
- بررسی قابلیتهای Cisco ISE در مدیریت دسترسی وایرلس و اتصالات VPN
- مدیریت سیگنالهای امنیتی در ISE
6. ISE System Administration
- پیکربندی ذخیرهسازی و پشتیبانی
- مدیریت کاربران و نقشهای مختلف
- تنظیمات مربوط به Logging و Reporting
- نظارت و گزارشگیری از سیاستها و دسترسیها
- مدیریت و پیکربندی Backups
7. ISE Security Features
- نظارت و تجزیه و تحلیل تهدیدات امنیتی
- پیادهسازی Full Trust و Guest Access
- تنظیمات مربوط به امنیت سرویسها در ISE
- مدیریت احراز هویت چندعاملی (MFA) با Cisco ISE
8. ISE Troubleshooting
- مشکلات رایج در کانفیگ ISE
- استفاده از ابزارهای Diagnosing و Logging در ISE
- شبیهسازی مشکلات و عیبیابی
9. Advanced ISE Topics
- پیکربندی و مدیریت مهمترین سناریوهای Advanced مثل BYOD و VPN Access
- پیادهسازی و پیکربندی SSO (Single Sign-On) و EAP (Extensible Authentication Protocol)
- سیاستهای سفارشی و شبیهسازی سیاستهای پیچیده
10. ISE Maintenance and Updates
- نصب و مدیریت آپدیتهای Cisco ISE
- نگهداری و بهینهسازی عملکرد سیستم
- مدیریت ظرفیت و منابع
11. Security Compliance and Best Practices
- استانداردهای امنیتی و رعایت اصول آنها
- بهترین شیوهها در طراحی و پیادهسازی ISE
- یکپارچهسازی Cisco ISE با سایر تکنولوژیهای امنیتی
12. Preparation for the CCNP Security 300-715 SISE Exam
- مرور و آمادهسازی برای آزمون CCNP Security 300-715
- نمونه سوالات و تمرینهای مشابه آزمون
- استراتژیهای موفقیت در آزمون
هر یک از این موارد نیازمند یک سری تنظیمات و پیکربندیهای دقیق است که در مراحل مختلف دورههای آموزشی عملی پوشش داده میشود. در این دوره، دانشجو با استفاده از محیطهای آزمایشی قادر خواهد بود که به صورت عملی با پیکربندی Cisco ISE آشنا شود.
همچنین در پایان دوره، دانشجو باید توانایی اجرای سناریوهای مختلف امنیتی و عیبیابی سیستمهای مبتنی بر Cisco ISE را داشته باشد.
نقد و بررسی وجود ندارد.