Formations Cisco - Mettre en oeuvre Cisco Network Administration Control (NAC)

Télécharger le plan de cours

Envoyer à un ami

Imprimer

Résumé

Ce cours permet d'appréhender l'architecture Cisco qui permet de renforcer les stratégies de contrôle d'admission sur l'ensemble des composantes réseaux: permissions, dénis de service, quarantaine ou restrictions.

Objectifs de la formation

A l'issue de ce stage, les stagiaires seront capables de:

1.Comprendre comment fonctionne Cisco NAC
2.Configurer Cisco Secure ACS pour fonctionner en tant que serveur de stratégie Cisco NAC AAA
3.Configurer les routeurs, les commutateurs, les points d'accès sans-fil, Cisco via l'IOS
4.Configurer les agents Cisco pour les clients Cisco NAC
5.Configurer une stratégie serveur Trend Micro pour fonctionner en tant sur server externe Cisco NAC

Publics

Ingénieurs systèmes

Pré-requis pour suivre cette formation Cisco - Sécurité

Posséder les connaissances de base sur le Windows. Connaître les concepts et la terminologie réseau et sécurité.

Contenu de la formation Cisco - Sécurité :

Comprendre les Cisco NAC

Les composants Cisco NAC
- Comparatif des fonctionnalités NAC
- Mécanisme de validation
- Mécanisme de requête
- Restrictions d'accès
- Scénario de déploiement de Cisco NAC

Configurer Cisco Secure ACS pour Cisco NAC
- Utiliser Cisco Secure ACS en tant que Cisco NAC AAA
- Fonctionnalités NAC
- Installer le serveur Cisco Secure ACS
- Ajouter un client NAD AAA
- Configurer l'interface et l'accès administrateur
- Installer et configurer le certificat Secure ACS
- Configurer l'authentification globale, les journaux de service, les composants partagés, la «posture validation», les attributs groupe et vendeur
- Créer les profils d'accès réseau
- Configurer un utilisateur NAH ou NRH
- Configurer les routeurs et switchs Cisco pour NAC

Configurer AAA, un serveur Radius, une interface ACL, une stratégie globale Cisco NAC, l'interface Cisco NAC
- Configurer le support des hôtes NAH ou NRH
- Paramétrer EAPoUDP
- Rendre disponible le serveur IOS http
- Utiliser les commandes de dépannage Cisco NAD

Configurer les agents Cisco NAC
- Configurer les agents Cisco Trust pour Cisco NAC
- Utiliser l'agent de sécurité

Configurer les points d'accès sans-fils pour Cisco NAC
- EAP-FAST
- Contrôle d'accès VLAN RADIUS-BASED
- Attributs RADIUS
- Tâches de configuration sans fils
- Configurer le RADIUS AAA
- Configurer le support VLAN
- Utiliser les commandes de dépannage pour les points d'accès NAT