Introduction to 802.1X Operations for Cisco Security Professionals (802.1X)

Apresentação

Esta formação fornece os conhecimentos essenciais para configurar e preparar a implementação de soluções Cisco Identity-Based Networking Services (IBNS), baseadas no Cisco Identity Services Engine (ISE), switches Cisco Catalyst e Cisco Wireless LAN Controllers.

Durante o curso, os participantes aprendem os fundamentos do protocolo 802.1X, os métodos de autenticação, o papel do RADIUS, as opções de implementação do Cisco ISE, e como configurar o acesso tanto para dispositivos com supplicantcomo para dispositivos sem capacidade de autenticação. Inclui também laboratórios práticos com o Cisco ISE e um switch Cisco Catalyst.

Enquadramento

A autenticação baseada em 802.1X é um dos pilares das arquiteturas de segurança modernas, permitindo controlar o acesso à rede com base na identidade de dispositivos e utilizadores.
Com o aumento de endpoints, dispositivos IoT e redes wireless, é fundamental implementar políticas consistentes, utilizando plataformas avançadas como o Cisco ISE.

Este curso aborda os conceitos técnicos, os processos e as melhores práticas necessárias para planear, configurar e implementar soluções IBNS com 802.1X, garantindo um controlo de acesso eficaz e escalável.

Destinatários

Esta formação destina-se a profissionais que necessitam de implementar ou gerir soluções de controlo de acesso baseadas em identidade, nomeadamente:

• Arquitectos de segurança

• Engenheiros de design

• Engenheiros de rede

• Integradores e parceiros Cisco

Pré-requisitos

Para beneficiar plenamente da formação, recomenda-se conhecimento prévio sobre:

• Controladores Wireless Cisco

• Configuração em linha de comandos (CLI) de switches Cisco Catalyst

• Microsoft Windows Server Active Directory

Formação recomendada:

• Implementing and Administering Cisco Solutions (CCNA)

Objectivo Geral

Capacitar os participantes para compreender, configurar e implementar soluções Cisco Identity-Based Networking Services utilizando Cisco ISE, 802.1X, switches Cisco Catalyst e controladores wireless.

Objectivos Específicos

No final da formação, os participantes deverão ser capazes de:

• Descrever o Cisco IBNS e o seu papel no controlo de acesso à rede

• Explicar os tipos e métodos de autenticação EAP e o papel do RADIUS nas comunicações

• Configurar switches Cisco Catalyst, Cisco WLC e Cisco ISE para suportar operações 802.1X

• Configurar acesso para dispositivos sem supplicant em implementações 802.1X

• Planear e implementar redes Cisco IBNS com Cisco ISE e 802.1X

Programa

1. Introdução ao Cisco Identity-Based Networking Services (IBNS)

• Conceitos fundamentais

• Modelos de controlo de acesso

• Fluxos e políticas

2. Fundamentos de 802.1X

• Funcionamento do protocolo

• Sujeitos envolvidos: supplicant, authenticator e server

• Tipos de autenticação EAP

• Papel do RADIUS

3. Configuração para Autenticação 802.1X

• Configuração de switches Cisco Catalyst

• Configuração de Cisco Wireless LAN Controllers

• Configuração do Cisco ISE para 802.1X

4. Acesso para Dispositivos Não-Supplicant

• MAB – MAC Authentication Bypass

• Estratégias para dispositivos IoT

• Perfis e permissões adaptadas

5. Planeamento e Implementação de Redes IBNS

• Considerações de arquitetura

• Opções de implementação do Cisco ISE

• Melhores práticas de implementação