Mettre en oeuvre Cisco Secure Access Control System

Objectifs

Comprendre comment les protocoles RADIUS et TACACS+ fonctionnent et quels services ils rendent.
Comprendre la solution ACS courante, incluant ACS Express, ACS Enterprise, ACS sur VMware et les appliances tels que CSACS-1120 Series et les CSACS-1121 Series.
Décrire les composants principaux de ACS.
Déterminer les meilleures pratiques pour l'installation de ACS 5.2.
Configurer ACS à partir d'une installation par défaut.
Comprendre les besoins en licences de ACS et comment elles opèrent.
Comprendre comment les attributs, les types de valeurs et les valeurs prédéfinies sont utilisées.
Décrire les types de clients AAA (Authentication, Autorisation, Accounting) disponibles et comment ils accèdent aux ressources réseaux et aux autres clients AAA.
Travailler avec un annuaire d'identité local et séquences d'annuaires.
Comprendre les utilisateurs et les annuaires d'authentification.
Configurer un annuaire d'identification externe avec LDAP.
Comprendre les fondamentaux de LDAP.
Installer LDAP SSL.
Installer un annuaire d'identification externe avec Active Directory.
Implémenter AAA avec TACACS+.
Surveiller et dépanner ACS (AAA avec TACACS+).
Utiliser une autorité de certification locale pour remplacer les certificats digitaux signés par ACS.
Introduction à IEEE 802.1x et à EAP.
802.x avec Windows XP, Windows 7 et AnyConnect 3.x supplicant.
Authentification simple de l'hôte 802.1x.
Dépannage de 802.1x.

Programme de la formation

Solution de gestion des identités :
-Modèles de gestion des identités
-Architecture réseau sécurisée
-Etude cas d'un réseau «Identity Enabled»
Vue d'ensemble du produit et configuration initiale :
-Vue d'ensemble de RADIUS et TACACS
-Vue d'ensemble de ACS 5.2
-Installation de ACS 5.2
-Types d'attributs ACS
-Ajout de périphériques réseau à ACS.

Validation et sanction

Attestation d'acquis ou de compétences;Attestation de suivi de présence

Type de formation

Non certifiante

Sortie

Sans niveau spécifique