Configuring HPE Aruba Networking ClearPass (CPC)

Einführung in ClearPass

• BYOD (Bring Your Own Device)
• Hochrangige Übersicht
• Posturen und Profilierung
• Gast- und Onboarding
• AAA (Authentifizierung, Autorisierung, Abrechnung)

Richtlinendienstregeln

• Authentifizierung, Autorisierung und Rollen
• Durchsetzungsrichtlinie und -profile
• Externe Geräte

Netzwerkzugangsgeräte

• Messaging-Dienste
• Externe Kontextserver

Endpunkt-Profilierung

• Einführung in die Profilierung
• Profilierungs-Collector
• Externe Collector und Profiler

Rollen und Durchsetzung

• Dienste
• Durchsetzung von ClearPass-Rollen
• Konfiguration von Diensten

Dienstauswahlregeln

• Erstellung von Diensten
• Konfiguration von Webdiensten

Content Manager

• Skins
• Webseitenersteller

Gastauthentifizierung

• Captive Portal-Prozess
• Web-Logins
• Gastkonten
• Gastzugriff mit MAC-Authentifizierung
• Selbstregistrierung für Gäste

Selbstregistrierungserfahrung

• Konfiguration der Selbstregistrierung
• Selbstregistrierungsprozess

Kabelgebundene Authentifizierung

• Kabelgebundener Zugriff
• Kabelgebundene Durchsetzung
• Profilierung an kabelgebundenen Ports
• Downloadable User Roles (DUR)

Anforderungen für DUR

• DUR-Durchsetzungsprofile

Dynamische Segmentierung

• Was ist dynamische Segmentierung?
• Funktionsweise
• Konfiguration der dynamischen Segmentierung

OnGuard-Konfiguration

• Posturen und Postur-Richtlinien
• OnGuard-Agent
• Überwachung von OnGuard
• OnGuard in der Durchsetzung

OnGuard-Workflow

• OnGuard-Durchsetzung

Onboard-Provisionierung

• Konfiguration von Zertifizierungsstellen
• Portal-Setup
• Konfiguration von Diensten

Onboard-Administration

• Verwaltung von Zertifikaten
• Verwaltung von Benutzern und Geräten
• Zertifikatswiderruf und OCSP

Administrative Operationen

• Lizenzen
• Zertifikate
• Updates und Upgrades
• Protokolle sammeln

ClearPass-Cluster

• Clusterstruktur
• Policy Manager-Zonen
• Hohe Verfügbarkeit
• Administrativer Zugriff

Administrativer Zugriff auf NADs

• Administrativer Zugriff auf den Policy Manager
• Gastoperator-Logins

Einsicht Berichte

• Warnungen
• Berichte
• Verwaltung

Für eine optimale Teilnahme am Kurs empfehlen wir folgende Vorkenntnisse:

• Vertrautheit mit Netzwerktechnologien
• Vertrautheit mit den Grundlagen der Netzwerksicherheitskonzepte

• Netzwerkadministratoren