Detailed Course Outline
Infrastructure à clé publique (PKI)
- Décrire l’infrastructure PKI
- Évaluer les avantages et inconvénients des PKI publiques et privées
- Comprendre les bonnes pratiques pour les certificats publics et privés sur ClearPass
Cluster ClearPass
- Le module de licences pour ClearPass
- Demander des certificats pour RADIUS et HTTPS
- Mettre à jour le système ClearPass
- Exécuter et sécuriser les sauvegardes
Mise à jour du cluster ClearPass
- Décrire les procédures de mise à jour d’un cluster ClearPass
- Analyser les bonnes pratiques de mise à jour de cluster
Dépannage du cluster
- Réviser les échecs de mise à jour courants
- Évaluer et dépanner les échecs de mise à jour du cluster
Enrollment over Secure Transport (EST)
- Définir EST
- Les principaux composants d’EST
- Configurer et superviser EST
RadSec
- Décrire RadSec, ses composants principaux et ses caractéristiques
- Configurer RadSec
- Dépanner RadSec
Processus de demande d’accès ClearPass
- Décrire le processus de classification et de correspondance des services
- Le processus d’une demande d’accès
- Effectuer le dépannage des services
Création manuelle de services et de règles
- Décrire le processus de création manuelle d’un service et de ses dépendances
- Configurer manuellement de nouveaux services, des stratégies d’application et des profils
- Explorer les différentes parties d’un service ainsi que les bonnes pratiques de nommage et de maintenance
OnBoard Dual SSID
- Comparer l’onboarding des appareils à SSID unique et double SSID
- Les avantages de l’onboarding en double SSID
- Configurer l’onboarding en double SSID
- Gérer les certificats utilisateur
Mise en œuvre de MPSK
- Concept de MPSK
- Configurer MPSK avec l’auto-enregistrement utilisateur
- Configurer MPSK pour un groupe de périphériques
- Dépanner MPSK
Onboarding / profilage filaire
- Processus d’onboarding pour les appareils filaires
- Configurer les services pour l’onboarding des appareils filaires
- Dépanner l’authentification et le profilage filaires
Segmentation dynamique – BYOD, employés et invités
- Concepts de la segmentation dynamique
- Fonctions de ClearPass liées à la segmentation dynamique
- Configurer des rôles utilisateur téléchargeables pour prendre en charge la segmentation dynamique