Kursüberblick
In diesem Instructor Led Training (ILT) Kurs werden die Teilnehmer auf grundlegende Fähigkeiten in der Netzwerkzugangskontrolle mit dem ClearPass-Produktportfolio vorbereitet. Diese 5-tägige Präsenzveranstaltung umfasst sowohl Module als auch Labore, in denen die Teilnehmer die wichtigsten Funktionen des ClearPass-Portfolios kennenlernen. Die Teilnehmer lernen, wie man ClearPass als AAA-Server einrichtet und die Funktionssätze Policy Manager, Guest, OnGuard und OnBoard konfiguriert. Darüber hinaus behandelt dieser Kurs die Integration mit externen Active Directory-Servern, Überwachung und Reporting sowie Best Practices für die Bereitstellung.
Zielgruppe
Ideale Kandidaten sind Netzwerkprofis, die ihr grundlegendes Wissen über das ClearPass-Produktportfolio erweitern möchten.
Zertifizierungen
Empfohlenes Training für die Zertifizierung zum:
Kursziele
Nachdem Sie diesen Kurs erfolgreich abgeschlossen haben, können Sie:
- ClearPass als AAA-Server einrichten
- Die Funktionen von Configuration Guest, Onguard, Onboard und Profiling demonstrieren.
- Mit externem AD-Server integrieren
- Monitoring und Reporting verstehen
- Skalierung und Einführung von Best Practices demonstrieren
Kursinhalt
Einführung in ClearPass
- BYOD
- Übersicht auf hoher Ebene
- Haltung und Profilerstellung
- Gast und Onboard
ClearPass für AAA
- Regeln für den Richtliniendienst
- Authentifizierungsberechtigung und Rollen
- Durchsetzungsrichtlinien und -profile
Authentifizierungs- und Sicherheitskonzepte
- Authentifizierungstypen
- Server
- Radius COA
- Active Directory
- Zertifikate
Einführung in NAD
- NAD-Geräte
- Hinzufügen von NAD zu ClearPass
- Netzwerkgerätegruppen
- Netzwerkgeräteattribute
- Aruba Controller als NAD
- Aruba Switch
- Aruba Sofort
Überwachung und Fehlerbehebung
- Überwachung
- Fehlerbehebung
- Protokollierung
- Richtlinien-Simulationen
ClearPass Einblicke
- Insight Dashboard
- Insight-Berichte
- Insight-Warnungen
- Insight-Suche
- Insight-Verwaltung
- Insight-Replikation
Active Directory
- AD als Auth Source hinzufügen
- Beitritt zur AD-Domäne
- Nutzung von AD-Diensten
Externe Authentifizierung
- Mehrere AD-Domains
- LDAP
- Statische Host-Listen
- SQL-Datenbank
- Externer Radius-Server
Gast
- Erstellung eines Gastkontos
- Web Login-Seiten
- Konfiguration des Gästeservice
- Selbstregistrierungsseiten
- NADS für Guest konfigurieren
- Gastmanager Tieftauchen
- Web Login Tieftauchen
- Sponsorengenehmigung
- MAC-Caching
Onboard
- Einführung in Onboard
- Grundlegende Onboard-Einrichtung
- Onboard Deepdive
- Einzelne SSID Onboarding
- Duales SSID Onboarding
Profilerstellung
- Einführung in die Profilerstellung
- Endpunktanalyse Deep Dive
Posture
- Einführung in Posture
- Bereitstellungsoptionen für Posture
- OnGuard Agent Gesundheitssammlung
- OnGuard Arbeitsablauf
- 802.1x mit Posture unter Verwendung von persistenten/löslichen Mitteln
- OnGuard Web-Anmeldung
- Überwachung und Aktualisierung
Betriebs- und Admin-Benutzer
- Betrieb
- Admin-Benutzer
Clustering und Redundanz
- Clustering
- Redundanz
- LABOR
Lizenzierung
- ClearPass Lizenzierung
- Basislizenz
- Anwendungen
Single Sign-On
- Bereitstellungsoptionen
- ClearPass Admin Anmeldung SSO
- Zugangsnetz SSO
- ASO-Auto-Anmeldung
- Konfiguration und Demo
ClearPass Exchange Exchange
- Intro
- Beispiele
- Allgemeine HTTP Palo Alto Firewall
- Konfiguration
Fallstudie
- Ziele
- Diskussion
- Übersicht über die Advanced Labs
Englisch
Dieser Kurs wird durch den Kurs Aruba ClearPass Configuration (CPC) ersetzt.