ثبت‌نام در تمام دورهها با پرداخت 4 قسطه دیجیپی
معرفی دوره
در دوره Cisco ISE (300-715 SISE) یاد می‌گیری چگونه با استفاده از Cisco Identity Services Engine کنترل دسترسی کاربران و تجهیزات را در شبکه سازمانی مدیریت کنی. این دوره به‌صورت کاملاً عملی و همراه با لابراتوار آموزشی برگزار می‌شود و مفاهیمی مانند AAA، احراز هویت (802.1X)، پروفایل‌سازی دستگاه‌ها، پالیسی‌نویسی، Guest Access و یکپارچه‌سازی با Active Directory را پوشش می‌دهد. هدف دوره، آموزش پیاده‌سازی امنیت یکپارچه در شبکه‌های سیسکو و آمادگی برای آزمون بین‌المللی CCNP Security (300-715 SISE) است. این آموزش برای مهندسان شبکه و امنیت حرفه‌ای طراحی شده است.
کلاس‌های فعال دوره
کلاس پاییزی
سرفصل‌های آموزشی دوره
- پیکربندی Personas: تعریف و نگاشت نقش‌های عملیاتی در Cisco ISE جهت توزیع بار کاری و پایداری معماری شبکه
- بررسی سناریوهای پیاده‌سازی: تحلیل الگوهای Deployment در محیط‌های مجزا (Standalone) و توزیع‌شده (Distributed)
- ارزیابی سخت‌افزار و ماشین مجازی: بررسی نیازمندی‌ها و مشخصات عملکردی (Performance Specifications) در بسترهای فیزیکی و محیط‌های مجازی (VMware/KVM)
- راه‌اندازی خودکار (Zero-Touch Provisioning): فرآیند پیکربندی سریع و هوشمند تجهیزات شبکه بدون نیاز به مداخله دستی
- پیکربندی Native AD و LDAP: یکپارچه‌سازی Cisco ISE با سرویس‌های Active Directory و LDAP جهت اعتبارسنجی متمرکز کاربران
- مخازن ذخیره‌سازی هویت (Identity Store Options):
- LDAP: نحوه کوئری‌گرفتن و اعتبارسنجی از سرویس‌های مبتنی بر دایرکتوری LDAP
- Active Directory: مکانیزم‌های اتصال، ساختار Domain Join و فراخوانی گروه‌ها
- PKI (زیرساخت کلید عمومی): مدیریت و اعتبارسنجی گواهی‌های دیجیتال (Certificates)
- Local Database: استفاده از پایگاه داده داخلی ISE برای مدیریت کاربران محلی
- SAML IdP: یکپارچه‌سازی با ارائه‌دهندگان هویت جهت پیاده‌سازی قابلیت یکبار ورود (SSO)
- پیکربندی دسترسی بی‌سیم: پیاده‌سازی پروتکل امنیتی 802.1X در شبکه‌های Wi-Fi جهت کنترل دسترسی سطوح مختلف
- پیکربندی دسترسی سیمی (802.1X & IBNS 2.0): پیاده‌سازی کنترل دسترسی سیمی در سه حالت عملیاتی:
- Monitor Mode: پایش و لاگ‌گیری از ترافیک بدون ایجاد محدودیت در دسترسی کاربران
- Low Impact Mode: اعمال احراز هویت همزمان با اعطای دسترسی پایه و محدود اولیه
- Closed Mode: مسدودسازی کامل پورت شبکه تا پیش از احراز هویت موفق
- پیاده‌سازی MAB (MAC Authentication Bypass): احراز هویت تجهیزات فاقد پشتیبانی از 802.1X بر اساس آدرس فیزیکی (MAC Address)
- پیکربندی Cisco TrustSec: پیاده‌سازی امنیت مبتنی بر نقش با استفاده از تگ‌گذاری امنیتی (Security Group Tags - SGT)
- مدیریت سیاست‌های دسترسی (Policy Sets): طراحی و پیکربندی قوانین Authentication و Authorization Profiles جهت اعطای دسترسی‌های پویا
- پیکربندی Web Authentication: هدایت خودکار کاربران به صفحه اعتبارسنجی (Captive Portal) در اتصالات سیمی و بی‌سیم
- مدیریت سرویس‌های دسترسی مهمان (Guest Access): تعریف سطوح دسترسی زمان‌دار، محدود و کنترل‌شده برای کاربران مهمان
- طراحی و سفارشی‌سازی پورتال‌ها: تنظیم Sponsor Portal برای اپراتورها و Guest Portal برای ورود و ثبت‌نام مهمانان
- پیاده‌سازی سرویس‌های Profiler: شناسایی خودکار نوع، مدل و سیستم‌عامل دستگاه‌های متصل به شبکه
- تنظیم پروب‌های شناسایی (Probes): فعال‌سازی مکانیزم‌های جمع‌آوری داده نظیر DHCP، RADIUS، SNMP و HTTP Probes
- پیاده‌سازی CoA (Change of Authorization): تغییر سطح دسترسی تجهیزات به‌صورت پویا پس از تشخیص یا تغییر وضعیت آنها
- مدیریت هویت انتهای مسیر (Endpoint Identity): گروه‌بندی و نگاشت هویت تجهیزات (Endpoint Identity Groups) در دیتابیس ISE
- مفاهیم و معماری BYOD:
- سناریوها و الزامات: بررسی الزامات امنیتی و کاربردهای اتصال دستگاه‌های شخصی کارمندان
- اجزای راهکار (Solution Components): بررسی نقش ISE، سوئیچ‌ها، کنترلرهای بی‌سیم (WLC) و مرکز صدور گواهی (CA)
- جریان کاری BYOD Flow: تشریح مراحل Onboarding از اتصال اولیه تا ثبت و اعطای دسترسی
- آنبوردینگ تجهیزات BYOD: پیکربندی فرآیند ورود دستگاه‌ها با استفاده از Internal CA در سوئیچ‌ها و WLCهای سیسکو
- مدیریت گواهی‌های دیجیتال (Certificates): صدور و نصب گواهی‌های اختصاصی برای احراز هویت امن تجهیزات BYOD
- مدیریت لیست‌های دسترسی: پیکربندی Block List و Allow List جهت مسدودسازی یا مجازدانستن ورود دستگاه‌ها
- مفاهیم Endpoint Compliance: بررسی ارزیابی وضعیت سلامت (Posture)، سرویس‌های سنجش و Client Provisioning
- پیکربندی شرایط و سیاست‌های Posture: تعریف قوانین ارزیابی مانند به‌روزبودن آنتی‌ویروس، آپدیت‌های سیستم‌عامل و وضعیت Firewall
- تنظیم ماژول انطباق (Compliance Module): مدیریت و به‌روزرسانی ماژول‌های سنجش سلامت در سامانه ISE
- مدیریت Posture Agents: تنظیم نرم‌افزارهای سمت کلاینت (AnyConnect / Cisco Secure Client) و بررسی حالت‌های کاری Stealth و Interactive
- تشریح نقش‌های احراز هویت: بررسی جامع وظایف Supplicant، تجهیزات Authenticator (سوئیچ/WLC) و Authentication Server (سیسکو ISE)
- مقایسه پروتکل‌های AAA: تحلیل تفاوت‌های ساختاری، امنیتی و کاربردی بین دو پروتکل +TACACS و RADIUS
- مدیریت تجهیزات با +TACACS: پیکربندی سرویس +TACACS برای کنترل دسترسی مدیران شبکه و محدودسازی سطح اجرای دستورات (Command Authorization)
توضیحات
در دوره Cisco ISE (300-715 SISE) با مفاهیم، قابلیت‌ها و نحوه مدیریت هویت و کنترل دسترسی کاربران و تجهیزات در شبکه‌های سازمانی آشنا خواهید شد. این دوره با رویکردی کاملاً عملی و سناریومحور طراحی شده است تا علاوه بر مباحث تئوری، توانایی توسعه، پیاده‌سازی و عیب‌یابی (Troubleshooting) راهکار Cisco ISE را در پروژه‌های واقعی به دست آورید.
مهم‌ترین مباحث و قابلیت‌های مورد بررسی در دوره:
- احراز هویت و کنترل دسترسی: پیاده‌سازی AAA، پروتکل 802.1X و راهکار MAB
- یکپارچه‌سازی: متصل‌سازی به Active Directory و پروفایل‌سازی تجهیزات (Profiling)
- سیاست‌گذاری و امنیت: طراحی Policyهای متناسب با سناریوهای مختلف و پیاده‌سازی تکنولوژی TrustSec
- مدیریت کاربران و دسترسی‌ها: پیاده‌سازی ماژول‌های Guest Access، BYOD، ارزیابی وضعیت امنیت (Posture Assessment) و مدیریت تجهیزات (Device Admin)
سناریوهای عملی و لابراتوار دوره:
در لابراتوارهای اختصاصی دوره، سناریوهای کاربردی مانند اعمال سیاست‌های دسترسی، استفاده از Dynamic VLAN و dACL، عیب‌یابی فرآیندهای AAA و تحلیل لاگ‌ها و گزارش‌های Cisco ISE به‌صورت کاملاً عملی تمرین می‌شوند.
هدف نهایی دوره:
ایجاد درک عمیق از Identity-Based Network Access Control، توانمندسازی شما برای ورود به پروژه‌های واقعی امنیت شبکه و آماده‌سازی کامل جهت شرکت در آزمون بین‌المللی Cisco CCNP Security 300-715 SISE.
پس از اتمام دوره مدرک معتبر دریاف کنید
گواهی‌نامه های پایان دوره سماتک با شرط حضور در جلسات و اتمام موفقیت آمیز دوره ها به فراگیران اعطا می‌گردد و نشان‌دهنده دانش و مهارت کسب‌شده شما در طول دوره آموزشی است. همچنین این مدارک می‌توانند به‌عنوان گواهی معتبر در مسیر ارتقای شغلی و حرفه‌ای مورد استفاده قرار گیرند.
برای دانلود نمونه مدرک کلیک کنید.
سوالات متداول دوره
دیدگاهها
اولین نفری باشید که دیدگاهی را ارسال می کنید برای “دوره جامع آموزش Cisco ISE (300-715)”
دیدگاهها
هیچ دیدگاهی برای این محصول نوشته نشده است.