آموزش موتور خدمات هویت سیسکو (ISE) - Deep Dive

سرفصل ها و درس ها

معرفی Introduction

• مقدمه دوره Introduction to Course

• ISE چیست؟ What is ISE?

• اصطلاحات استقرار ISE ISE Deployment Terminologies

• اصطلاحات RADIUS RADIUS Terminologies

• گره های ISE ISE Nodes

• انواع استقرار Deployment Types

• مقدمه ای بر اصطلاحات ISE و سناریوهای استقرار Introduction to ISE Terminologies and Deployment Scenarios

• اصطلاحات و استقرار ISE ISE Terminologies and Deployment

معرفی Introduction

نصب و راه اندازی ISE ISE Installation and Bootstrapping

• نصب سیسکو ISE Cisco ISE Installation

• نصب ویندوز سرور Windows Server Installation

• خدمات دامنه AD و نصب سرور DNS در سرور Win 2012 AD Domain Services and DNS Server Installation on Win Server 2012

• نصب خدمات گواهی اکتیو دایرکتوری در سرور ویندوز Active Directory Certificate Services Installation on Windows Server

• نحوه پیوستن کامپیوتر به دامنه How to Join Computers to Domain

• راه اندازی آزمایشگاه من My Lab Setup

• ادغام سیسکو ISE و AD Cisco ISE and AD Integration

• گواهینامه های سیستم ISE ISE System Certificates

• نصب گواهی Certificate Installation

• نصب و راه اندازی ISE ISE Installation and Bootstrapping

نصب و راه اندازی ISE ISE Installation and Bootstrapping

دسترسی سیمی ایمن Secure Wired Access

• نحوه پیکربندی Wired 802.1x در رایانه های دامنه How to Configure Wired 802.1x on Domain Computers

• نحوه پیکربندی Wired 802.1x در رایانه های غیر دامنه How to Configure Wired 802.1x on Non-Domain Computers

• پیکربندی RADIUS AAA در سوئیچ سیسکو Configuring RADIUS AAA on Cisco Switch

• افزودن دستگاه دسترسی به شبکه (NAD) به ISE Adding Network Access Device (NAD) to ISE

• مجموعه سیاست Policy Set

• پیکربندی خط مشی Policy Configuration

• تست دسترسی به شبکه Network Access Test

• شرایط سیاست Policy Conditions

• پروتکل های مجاز Allowed Protocols

• پایگاه داده کاربر داخلی، دنباله منبع هویت Internal User Database, Identity Source Sequence

• احراز هویت سیمی 802.1x Wired 802.1x Authentication

دسترسی سیمی ایمن Secure Wired Access

دسترسی سیمی ایمن - استقرار مرحله‌ای و سناریوی مرگ سرور Secure Wired Access - Phased Deployment and Server Dead Scenario

• بررسی اجمالی استقرار مرحله‌ای Phased Deployment Overview

• حالت مانیتور Monitor Mode

• حالت کم ضربه Low-Impact Mode

• حالت بسته Closed Mode

• مروری بر مرده سرور Server Dead Overview

• سرور در استقرار حالت مانیتور مرده است Server Dead in Monitor Mode Deployment

• سرور در استقرار حالت کم تاثیر از کار افتاده است Server Dead in Low-Impact Mode Deployment

• سرور در استقرار حالت بسته مرده است Server Dead in Closed Mode Deployment

• استقرار مرحله‌ای و پایان پایان سرور Phased Deployment and Server Dead Wrap-Up

دسترسی سیمی ایمن - استقرار مرحله‌ای و سناریوی مرگ سرور Secure Wired Access - Phased Deployment and Server Dead Scenario

دسترسی سیمی ایمن - مجوز Secure Wired Access - Authorization

• نمایه مجوز Authorization Profile Overview

• نمایه مجوز - نوع دسترسی Authorization Profile - Access Type

• نمایه مجوز - ACL 1 قابل دانلود Authorization Profile - Downloadable ACL 1

• نمایه مجوز - ACL 2 قابل دانلود Authorization Profile - Downloadable ACL 2

• DACL DACL

• نمایه مجوز - ACL (شناسه فیلتر) Auhtorization Profile - ACL (Filter-ID)

• نمایه مجوز - اختصاص VLAN پویا Authorization Profile - Dynamic VLAN Assignment

دسترسی سیمی ایمن - مجوز Secure Wired Access - Authorization

دسترسی سیمی ایمن - احراز هویت ماشین Secure Wired Access - Machine Authentication

• مقدمه ای بر احراز هویت ماشینی Introduction to Machine Authentication

• پیاده سازی احراز هویت ماشین Implementing Machine Authentication

• محدودیت دسترسی به ماشین (MAR) Machine Access Restriction (MAR)

• TEAP با EAP-Chaining TEAP with EAP-Chaining

• احراز هویت ماشین Machine Authentication

دسترسی سیمی ایمن - احراز هویت ماشین Secure Wired Access - Machine Authentication

دسترسی بی سیم امن - احراز هویت و مجوز Secure Wireless Access - Authentication and Authorization

• دسترسی بی سیم - 1 Wireless Access - 1

• دسترسی بی سیم - 2 Wireless Access - 2

• دسترسی بی سیم - 3 Wireless Access - 3

• دسترسی بی سیم - 4 Wireless Access - 4

• دسترسی بی سیم - 5 Wireless Access - 5

• دسترسی بی سیم (vWLC) - 1 Wireless Access (vWLC) - 1

• دسترسی بی سیم (vWLC) - 2 Wireless Access (vWLC) - 2

• دسترسی بی سیم (vWLC) - 3 Wireless Access (vWLC) - 3

• احراز هویت و مجوز بی سیم Wireless Authentication and Authorization

دسترسی بی سیم امن - احراز هویت و مجوز Secure Wireless Access - Authentication and Authorization

VPN دسترسی از راه دور ایمن Secure Remote Access VPN

• VPN دسترسی از راه دور - 1 Remote Access VPN - 1

• VPN دسترسی از راه دور - 2 Remote Access VPN - 2

• دسترسی از راه دور VPN - 3 Remote Access VPN - 3

• VPN دسترسی از راه دور - 4 Remote Access VPN - 4

VPN دسترسی از راه دور ایمن Secure Remote Access VPN

بررسی وضعیت بدن Posture Check

• پیکربندی قوانین سوئیچ و مجوز Switch and Authorization Rules Configuration

• به روز رسانی وضعیت بدن Posture Update

• AnyConnect Profile، AnyConnect Config و CPP AnyConnect Profile, AnyConnect Config, and CPP

• پیکربندی AnyConnect توضیح داده شد AnyConnect Configuration Explained

• وضعیت وضعیت، الزامات و سیاست Posture Condition, Requirement, and Policy

• جریان وضعیت Posture Flow

• تامین مشتری و بررسی وضعیت بدن Client Provisioning and Posture Check

• گواهی پورتال تامین مشتری Client Provisioning Portal Certificate

• تامین مشتری و اصلاح دستی Client Provisioning and Manual Remediation

بررسی وضعیت بدن Posture Check