Formation HPE Aruba Networking ClearPass Configuration (CPC).

Programme de formation HPE Aruba Networking ClearPass Configuration (CPC).

Decouverte de la plateforme ClearPass

– Controle d’acces reseau : principes fondamentaux et cas d’usage en entreprise
– Architecture ClearPass : composants systeme et interactions entre modules
– Exemples d’activites pratiques : exploration de l’interface d’administration, identification des flux d’authentification

Mecanismes AAA et sources d’authentification

– Protocoles d’authentification : fonctionnement de RADIUS, TACACS+ et leurs specificites
– Sources d’identite : integration avec Active Directory et annuaires externes
– Exemples d’activites pratiques : configuration d’une source d’authentification, test de validation des identifiants

Equipements externes et integration

– Appareils d’acces reseau (NAD) : declaration et parametrage des equipements
– Services tiers : serveurs de messagerie, sources de contexte et connecteurs
– Exemples d’activites pratiques : ajout d’un NAD, configuration d’un serveur de contexte externe

Identification et profilage des terminaux

– Profilage des points de terminaison : methodes de detection et classification des appareils
– Collecteur de profils : configuration et exploitation des donnees de profilage
– Exemples d’activites pratiques : mise en place du profilage, analyse des terminaux detectes

Roles et politiques d’application

– Gestion des roles : creation et attribution dans ClearPass
– Application des politiques : regles d’affectation et niveaux d’acces
– Exemples d’activites pratiques : definition de roles personnalises, association de politiques d’acces

Conception et configuration des services

– Regles de selection : logique de correspondance et priorite des services
– Creation de services : parametrage complet d’un service d’authentification
– Exemples d’activites pratiques : construction d’un service 802.1X, validation du flux d’authentification

Personnalisation des services web

– Gestionnaire de contenu : administration des pages et ressources web
– Habillage et editeur : personnalisation visuelle des portails
– Exemples d’activites pratiques : modification d’un skin de portail captif, ajout de contenus personnalises

Gestion de l’acces invites

– Portail captif : mise en place de l’authentification web pour les visiteurs
– Comptes invites : creation, workflow d’approbation et acces par adresse MAC
– Exemples d’activites pratiques : configuration d’un portail invites, creation de comptes avec workflow de validation

Auto-enregistrement des visiteurs

– Experience utilisateur : parcours d’inscription autonome pour les invites
– Configuration du self-service : parametrage du formulaire et des regles d’acces
– Exemples d’activites pratiques : mise en place d’un portail d’auto-inscription, test du parcours utilisateur

Authentification sur reseau filaire

– Acces filaire : specificites de l’authentification 802.1X sur ports physiques
– Politiques d’application : regles specifiques au contexte filaire
– Profilage des postes : identification des equipements connectes en filaire
– Exemples d’activites pratiques : configuration de l’authentification filaire, test de profilage sur switch

Controle de conformite avec OnGuard

– Politiques de posture : verification de l’etat de sante des terminaux
– Agent OnGuard : deploiement et configuration du client logiciel
– Supervision : suivi de la conformite et remediations
– Exemples d’activites pratiques : creation d’une politique de posture, deploiement de l’agent sur un poste

Integration OnGuard dans les workflows

– Workflows d’application : enchainement des verifications de conformite dans les services
– Integration bout-en-bout : articulation entre OnGuard, roles et politiques d’acces
– Exemples d’activites pratiques : construction d’un workflow complet integrant la verification de posture

Provisionnement avec ClearPass Onboard

– Autorites de certification : gestion des CA internes et externes
– Portail Onboard : configuration du service de provisionnement des certificats
– Services associes : enchainement entre authentification et distribution de certificats
– Exemples d’activites pratiques : mise en place d’Onboard, enrolement d’un terminal avec certificat

Administration Onboard

– Gestion des certificats : suivi, renouvellement et revocation
– Administration des appareils : cycle de vie des terminaux enroles
– Exemples d’activites pratiques : revocation d’un certificat, gestion d’un appareil dans la console

Operations d’administration de la plateforme

– Licences et certificats : gestion des droits et de la PKI interne
– Maintenance : mises a jour, sauvegardes et consultation des journaux
– Exemples d’activites pratiques : sauvegarde de la configuration, mise a jour de la plateforme

Controle d’acces administratif

– Acces aux equipements reseau : gestion des connexions TACACS+ vers les NAD
– Administration de Policy Manager : profils operateurs et niveaux de privileges
– Exemples d’activites pratiques : creation d’un profil operateur, configuration de l’acces TACACS+

Supervision et reporting avec Device Insight

– Alertes et notifications : configuration des seuils et des declencheurs
– Rapports : exploitation des donnees pour le pilotage de la securite reseau
– Exemples d’activites pratiques : creation d’un rapport personnalise, mise en place d’alertes