HPE Aruba Networking ClearPass Advanced Configuration (0001212505)
Fortgeschrittenes Aruba ClearPass Training: Implementieren Sie in 5 Tagen Enterprise Network Access Control und eine Zero-Trust-Architektur.
Bereitet auf diese Zertifizierung vor
HPE Advanced Product Certified (APC) – ClearPass
Beschreibung
Im 5-tägigen Kurs HPE Aruba Networking ClearPass Advanced Configuration lernen Sie, verschiedene Aspekte des ClearPass-Sicherheitsportfolios zu entwerfen, zu implementieren und zu troubleshoot’en. Der Kurs kombiniert Theorie mit praxisnahen Laborübungen und vermittelt Ihnen den Umgang mit fortgeschrittenen Funktionen innerhalb des ClearPass-Portfolios.
Erforderliche Vorkenntnisse
Es wird empfohlen, vorab den Kurs HPE Aruba Networking ClearPass Configuration (0001212504) besucht zu haben.
Zielgruppe
Diese offizielle Schulung HPE Aruba Networking ClearPass Advanced Configuration richtet sich u. a. an Netzwerkfachkräfte, die ihre fortgeschrittenen Kenntnisse zum ClearPass-Produktportfolio ausbauen möchten.
Ziele
Nach erfolgreichem Abschluss dieses Kurses sind Sie in der Lage:
- Eine vollständige und resiliente Network-Access-Control-(NAC)-Sicherheitslösung auf Basis von HPE Aruba Networking ClearPass zu implementieren
- Die HPE Aruba Networking ClearPass-Logik zu verstehen, um unterschiedliche Authentifizierungsereignisse zu verarbeiten
- Ein sicheres Netzwerk zu implementieren, das den Prinzipien der Zero-Trust-Security-(ZTS)-Architektur folgt
Liste der Themen
- Public Key Infrastructure
- PKI-Infrastruktur beschreiben
- Vor- und Nachteile öffentlicher und privater PKIs bewerten
- Best Practices für öffentliche und private Zertifikate auf ClearPass verstehen
- ClearPass Cluster
- Das Lizenzierungsmodul für ClearPass
- Zertifikate für RADIUS und HTTPS anfordern
- Das ClearPass-System upgraden
- Backups ausführen und absichern
- Upgrade eines ClearPass-Clusters
- ClearPass-Cluster-Upgrade-Prozeduren beschreiben
- Best Practices für Cluster-Updates analysieren
- Cluster Troubleshooting
- Häufige Upgrade-Fehler überprüfen
- Fehlgeschlagene Cluster-Upgrades bewerten und beheben
- Enrollment over Secure Transport
- EST definieren
- Hauptkomponenten von EST
- EST konfigurieren und überwachen
- RadSec
- RadSec sowie seine Hauptkomponenten und Eigenschaften beschreiben
- RadSec konfigurieren
- RadSec troubleshoot’en
- ClearPass Access-Request-Prozess
- Service-Klassifizierung und Matching-Prozess beschreiben
- Der Ablauf einer Access-Request-Anfrage
- Services troubleshooting durchführen
- Gastzugang: Selbstregistrierung
- Self-Registration-Erlebnis
- Konfiguration der Selbstregistrierung
- Self-Registration-Prozess
- Services und Regeln manuell erstellen
- Prozess zur manuellen Erstellung eines Services und seiner Abhängigkeiten beschreiben
- Neue Services, Enforcement-Policies und -Profiles manuell konfigurieren
- Die Bestandteile eines Services sowie Best Practices für Namenskonventionen und Wartung kennenlernen
- Dual SSID OnBoard
- Single- vs. Dual-SSID-Device-Onboarding vergleichen
- Vorteile des Dual-SSID-Onboardings
- Dual-SSID-Onboarding konfigurieren
- Benutzerzertifikate verwalten
- Implementing MPSK
- MPSK-Konzept
- MPSK mit Benutzer-Selbstregistrierung konfigurieren
- MPSK für eine Gerätegruppe konfigurieren
- MPSK troubleshoot’en
- Wired Onboarding/Profiling
- Onboarding-Prozess

