Formation Cisco ISE - Contrôle d’accès réseau, authentification et segmentation

Public : Administrateurs et ingénieurs réseaux et sécurité - Intégrateurs chargés du contrôle d’accès réseau - Techniciens confirmés assurant l’exploitation de Cisco ISE

Durée : 5 jour(s)

Syllabus de la formation Cisco ISE - Contrôle d’accès réseau, authentification et segmentation

Pré-requis : Maîtriser les réseaux de niveau CCNA, les VLAN et les ACL - Savoir administrer un commutateur Cisco en ligne de commande - Connaître Active Directory, DNS, NTP et les principes des certificats - Comprendre les rôles de RADIUS, de 802.1X et des mécanismes AAA

Objectifs : Préparer un déploiement Cisco ISE et ses services d’identité - Configurer l’authentification 802.1X et les accès MAB - Appliquer des politiques d’autorisation et de segmentation - Mettre en place un accès invité et contrôler son cycle de vie - Centraliser l’administration des équipements avec TACACS+ - Diagnostiquer les échecs d’authentification et les décisions de politique

Sanction : Attestation de fin de formation mentionnant le résultat des acquis

Référence : RéS103122-F

Accessibilité : Si vous êtes en situation de handicap, nous sommes en mesure de vous accueillir, n'hésitez pas à nous contacter à referenthandicap@dawan.fr, nous étudierons ensemble vos besoins

Contact : commercial@dawan.fr

Télécharger le programme

INTER INTRA TUTORAT

Tarif présentiel

3 775,00 € HT

PC et logiciels fournis
Paiement à 30 jours

Tarif distanciel

3 020,00 € HT

PC et logiciels à distance fournis sur demande
Paiement à 30 jours

Contacter Dawan

Programme Cisco ISE - Contrôle d’accès réseau, authentification et segmentation

Préparer l’architecture et le déploiement ISE

Cas d’usage du contrôle d’accès réseau et périmètre du projet
Rôles PAN, PSN et MnT, déploiements autonomes ou distribués
Dépendances DNS, NTP, certificats, annuaires et équipements d’accès
Dimensionnement, licences et stratégie de disponibilité

Atelier pratique : vérifier une architecture préparée et réaliser les contrôles de configuration initiale

Intégrer les identités et les certificats

Utilisateurs internes, groupes et annuaires Active Directory ou LDAP
Chaîne de confiance, certificats serveur et certificats clients
Sélection des sources d’identité et règles de correspondance
Préparation d’EAP-TLS et principes de TEAP

Atelier pratique : intégrer l’annuaire, installer les certificats et valider l’identité d’un poste de test

Mettre en œuvre 802.1X et MAB

Échanges entre terminal, équipement d’accès et serveur RADIUS
Configuration du commutateur et du supplicant
Règles d’authentification et d’autorisation dans les policy sets
Terminaux sans 802.1X, limites du MAB et accès de secours

Atelier pratique : authentifier un poste en EAP-TLS et encadrer l’accès MAB d’un terminal déclaré

Profiler les terminaux et segmenter les accès

Sondes de profilage, attributs collectés et fiabilité des classifications
VLAN dynamiques, ACL téléchargeables et profils d’autorisation
Principes TrustSec : groupes de sécurité, SGT et règles SGACL
Réévaluation d’une session et Change of Authorization

Atelier pratique : appliquer deux niveaux d’accès et vérifier leur modification après réauthentification

Organiser les accès invités et les équipements personnels

Portails invités, comptes sponsorisés et durées de validité
Redirection web, conditions d’accès et séparation des visiteurs
Principes d’enrôlement BYOD et cycle de vie des certificats
Présentation de la posture, de la conformité et de la remédiation

Atelier pratique : créer un accès invité temporaire puis vérifier sa révocation et sa traçabilité

Centraliser l’administration avec TACACS+

Distinction entre contrôle d’accès réseau et administration des équipements
Authentification, autorisation de commandes et journalisation AAA
Profils administrateurs, ensembles de commandes et moindre privilège
Accès de secours et protection des échanges d’administration

Atelier pratique : autoriser un opérateur à consulter un commutateur tout en bloquant les modifications

Exploiter et dépanner la plateforme

Live Logs, rapports RADIUS/TACACS+ et suivi des sessions
Diagnostic des erreurs d’annuaire, de certificat et de politique
Sauvegardes, renouvellement des certificats et préparation des mises à jour
Bascule des services et comportement des équipements en cas d’indisponibilité

Atelier pratique : résoudre plusieurs refus d’accès provoqués et vérifier le fonctionnement d’un serveur RADIUS secondaire

Construire un déploiement progressif

Inventaire des terminaux et définition des populations pilotes
Passage de l’observation à l’application des restrictions
Tests d’acceptation, gestion des exceptions et procédure de retour arrière

Atelier pratique : produire et tester une matrice d’accès pour salariés, visiteurs et équipements techniques

Délai d'accès :

Le délai d’accès à la formation certifiante est de 7 jours après validation du dossier. Pour un financement CPF, la validation doit être faite 11 jours ouvrés avant le début. Hors CPF, délai de 1 à 3 semaines selon les sessions.

Méthodes mobilisées :

Un formateur expert ayant suivi une formation à la pédagogie et ayant au minimum 3 années d'expériences dans le domaine visé
Matériel pour les formations présentielles informatiques : un PC par participant
Un support et les exercices du cours pour chaque stagiaire
Synchrone en présentiel ou distanciel. Plateforme utilisée : Microsoft Teams. Pour le distanciel : diagnostic technique avec les stagiaires pour tester la connexion et les modalités pratiques.
Méthodologie basée sur l'Active Learning (75% de pratique minimum) et un programme pédagogique riche et interactif :
Expositive : Apport de contenu théorique structuré pour consolider vos connaissances.
Interrogative : Moments de réflexion pour questionner et approfondir vos pratiques.
Démonstrative : Exercices pratiques pour illustrer les concepts clés.
Active : Ateliers d'entraînement pour une mise en application immédiate.
Expérimentale : Études de cas concrets pour ancrer les apprentissages dans la réalité.
Collaborative : Espaces de partage et d'échange d'expériences pour enrichir la formation.
Un format conçu pour favoriser l'engagement, la pratique et l'impact durable dans vos activités professionnelles.

Méthodes d'évaluation :

Les évaluations en cours de formations sont réalisées par les ateliers de mise en pratique et les échanges avec les formateurs.

Un espace apprenant dédié moncompte.dawan.fr :

Informations relatives à la ou aux futures formations (plan, syllabus et éventuellement informations relatives à la certification)
Positionnement à l'entrée et à la sortie de la formation
Définition des besoins et attentes par l'apprenant en amont de la formation
Émargement en ligne
Évaluation à chaud
Évaluation à froid
Attestation de formation
Boissons offertes pendant les pauses en inter-entreprises
Salles lumineuses et locaux facilement accessibles
Certification CPF quand formation éligible

Suite de parcours et formations associées

Pour suivre une session à distance depuis l'un de nos centres, contactez-nous.

Aucune date n’est actuellement planifiée pour cette formation. Nous pouvons toutefois organiser cette formation à la demande dans un format adapté à votre besoin, y compris dans votre entreprise.

Contactez-nous pour prévoir une session avec notre formulaire de contact ou par téléphone au 02/318.50.01