Résumé du cours
Lors de la formation de 5 jours HPE Aruba Networking ClearPass Advanced Configuration, vous apprendrez à concevoir, déployer et dépanner plusieurs aspects du produit de sécurité ClearPass. Ce cours comprend des modules théoriques et des travaux pratiques pour vous enseigner les fonctionnalités avancées du portefeuille ClearPass.
Moyens d'évaluation :
- Quiz pré-formation de vérification des connaissances (si applicable)
- Évaluations formatives pendant la formation, à travers les travaux pratiques réalisés sur les labs à l’issue de chaque module, QCM, mises en situation…
- Complétion par chaque participant d’un questionnaire et/ou questionnaire de positionnement en amont et à l’issue de la formation pour validation de l’acquisition des compétences
A qui s'adresse cette formation
Les candidats idéaux sont des professionnels réseau souhaitant approfondir leurs connaissances avancées de ClearPass.
Pré-requis
Objectifs
À l’issue de cette formation, vous devrez être en mesure de :
- Déployer une solution complète et résiliente de contrôle d’accès réseau (NAC) basée sur HPE Aruba Networking ClearPass.
- Comprendre la logique de HPE Aruba Networking ClearPass pour gérer différents événements d’authentification.
- Mettre en œuvre un réseau sécurisé conforme aux principes de l’architecture Zero Trust Security (ZTS).
Contenu
Infrastructure à clé publique (PKI)
- Décrire l’infrastructure PKI
- Évaluer les avantages et inconvénients des PKI publiques et privées
- Comprendre les bonnes pratiques pour les certificats publics et privés sur ClearPass
Cluster ClearPass
- Le module de licences pour ClearPass
- Demander des certificats pour RADIUS et HTTPS
- Mettre à jour le système ClearPass
- Exécuter et sécuriser les sauvegardes
Mise à jour du cluster ClearPass
- Décrire les procédures de mise à jour d’un cluster ClearPass
- Analyser les bonnes pratiques de mise à jour de cluster
Dépannage du cluster
- Réviser les échecs de mise à jour courants
- Évaluer et dépanner les échecs de mise à jour du cluster
Enrollment over Secure Transport (EST)
- Définir EST
- Les principaux composants d’EST
- Configurer et superviser EST
RadSec
- Décrire RadSec, ses composants principaux et ses caractéristiques
- Configurer RadSec
- Dépanner RadSec
Processus de demande d’accès ClearPass
- Décrire le processus de classification et de correspondance des services
- Le processus d’une demande d’accès
- Effectuer le dépannage des services
Création manuelle de services et de règles
- Décrire le processus de création manuelle d’un service et de ses dépendances
- Configurer manuellement de nouveaux services, des stratégies d’application et des profils
- Explorer les différentes parties d’un service ainsi que les bonnes pratiques de nommage et de maintenance
OnBoard Dual SSID
- Comparer l’onboarding des appareils à SSID unique et double SSID
- Les avantages de l’onboarding en double SSID
- Configurer l’onboarding en double SSID
- Gérer les certificats utilisateur
Mise en œuvre de MPSK
- Concept de MPSK
- Configurer MPSK avec l’auto-enregistrement utilisateur
- Configurer MPSK pour un groupe de périphériques
- Dépanner MPSK
Onboarding / profilage filaire
- Processus d’onboarding pour les appareils filaires
- Configurer les services pour l’onboarding des appareils filaires
- Dépanner l’authentification et le profilage filaires
Segmentation dynamique – BYOD, employés et invités
- Concepts de la segmentation dynamique
- Fonctions de ClearPass liées à la segmentation dynamique
- Configurer des rôles utilisateur téléchargeables pour prendre en charge la segmentation dynamique
Français
Anglais
Allemand
Allemagne
Moyens Pédagogiques :