Formation HPE Aruba Networking ClearPass Configuration (CPC)
Cette formation de 5 jours vous donne les cles pour configurer, administrer et depanner l'ensemble du portefeuille ClearPass dans votre infrastructure !
Vue d'ensemble
Cette formation prépare aux certifications HPE Advanced Product Certified - ClearPass (AAPC-CP) et HPE Aruba Networking Central (AAPC-ANC).
Une a deux annees d'experience pratique dans le deploiement d'infrastructures reseau en environnement professionnel.
Objectifs pédagogiques
Programme détaillé
Decouverte de la plateforme ClearPass
– Controle d’acces reseau : principes fondamentaux et cas d’usage en entreprise
– Architecture ClearPass : composants systeme et interactions entre modules
Exploration de l’interface d’administration, identification des flux d’authentification
Mecanismes AAA et sources d'authentification
– Protocoles d’authentification : fonctionnement de RADIUS, TACACS+ et leurs specificites
– Sources d’identite : integration avec Active Directory et annuaires externes
Configuration d’une source d’authentification, test de validation des identifiants
Equipements externes et integration
– Appareils d’acces reseau (NAD) : declaration et parametrage des equipements
– Services tiers : serveurs de messagerie, sources de contexte et connecteurs
Ajout d’un NAD, configuration d’un serveur de contexte externe
Identification et profilage des terminaux
– Profilage des points de terminaison : methodes de detection et classification des appareils
– Collecteur de profils : configuration et exploitation des donnees de profilage
Mise en place du profilage, analyse des terminaux detectes
Roles et politiques d'application
– Gestion des roles : creation et attribution dans ClearPass
– Application des politiques : regles d’affectation et niveaux d’acces
Definition de roles personnalises, association de politiques d’acces
Conception et configuration des services
– Regles de selection : logique de correspondance et priorite des services
– Creation de services : parametrage complet d’un service d’authentification
Construction d’un service 802.1X, validation du flux d’authentification
Personnalisation des services web
– Gestionnaire de contenu : administration des pages et ressources web
– Habillage et editeur : personnalisation visuelle des portails
Modification d’un skin de portail captif, ajout de contenus personnalises
Gestion de l'acces invites
– Portail captif : mise en place de l’authentification web pour les visiteurs
– Comptes invites : creation, workflow d’approbation et acces par adresse MAC
Configuration d’un portail invites, creation de comptes avec workflow de validation
Auto-enregistrement des visiteurs
– Experience utilisateur : parcours d’inscription autonome pour les invites
– Configuration du self-service : parametrage du formulaire et des regles d’acces
Mise en place d’un portail d’auto-inscription, test du parcours utilisateur
Authentification sur reseau filaire
– Acces filaire : specificites de l’authentification 802.1X sur ports physiques
– Politiques d’application : regles specifiques au contexte filaire
– Profilage des postes : identification des equipements connectes en filaire
Configuration de l’authentification filaire, test de profilage sur switch
Controle de conformite avec OnGuard
– Politiques de posture : verification de l’etat de sante des terminaux
– Agent OnGuard : deploiement et configuration du client logiciel
– Supervision : suivi de la conformite et remediations
Creation d’une politique de posture, deploiement de l’agent sur un poste
Integration OnGuard dans les workflows
– Workflows d’application : enchainement des verifications de conformite dans les services
– Integration bout-en-bout : articulation entre OnGuard, roles et politiques d’acces
Construction d’un workflow complet integrant la verification de posture
Provisionnement avec ClearPass Onboard
– Autorites de certification : gestion des CA internes et externes
– Portail Onboard : configuration du service de provisionnement des certificats
– Services associes : enchainement entre authentification et distribution de certificats
Mise en place d’Onboard, enrolement d’un terminal avec certificat
Administration Onboard
– Gestion des certificats : suivi, renouvellement et revocation
– Administration des appareils : cycle de vie des terminaux enroles
Revocation d’un certificat, gestion d’un appareil dans la console
Operations d'administration de la plateforme
– Licences et certificats : gestion des droits et de la PKI interne
– Maintenance : mises a jour, sauvegardes et consultation des journaux
Sauvegarde de la configuration, mise a jour de la plateforme
Controle d'acces administratif
– Acces aux equipements reseau : gestion des connexions TACACS+ vers les NAD
– Administration de Policy Manager : profils operateurs et niveaux de privileges
Creation d’un profil operateur, configuration de l’acces TACACS+
Supervision et reporting avec Device Insight
– Alertes et notifications : configuration des seuils et des declencheurs
– Rapports : exploitation des donnees pour le pilotage de la securite reseau
Creation d’un rapport personnalise, mise en place d’alertes
Prochaines sessions
Ils nous font confiance
Cette année notre filière Ingénierie Réseaux & Télécoms a accompagné plus de 28 entreprises dont :
Avis des participants
Formateur à l'écoute, et dans la compréhension sur divers sujets. Prend le temps de bien expliquer les différents thèmes abordés. Merci Fabien.
formation excellente
Un grand merci à M.Plano pour sa pédagogie et son partage de connaissances.
Très bonne formation et formateur. Des bases solides sont quand même requises, beaucoup d'information à intégré. Plus de pratique serait un plus mais la formation aurait besoin d'une journée supplémentaire dans ce cas.
Hormis le soucis d'un environement sur ou l'on peut faire des exercices de test de failles de securités (un peu le sujet de la formation : connaitre les failles pour s'en prévenir) quand les fomés sont avec le pc de l'entreprise dans leur réseaux d'entreprises…
Votre formateur
Laura A.
Formatrice Solutions Constructeurs & Éditeurs
Laura intervient sur des formations portant sur les solutions de sécurité des constructeurs et éditeurs. Parmi les formations qui lui sont confiées figurent notamment « Information Security Administrator (SC-401) » et « HPE Aruba Networking ClearPass Configuration (CPC) ». Son activité de formation remonte à 2015, soit plus de 10 ans d’expérience.
Financement
Cette formation est éligible aux financements OPCO et FNE-Formation. Nos équipes vous accompagnent dans le montage de votre dossier.
Questions fréquentes
Combien de temps dure la formation HPE Aruba Networking ClearPass Configuration (CPC) ?
Cette formation se déroule sur 5 jours.
Quels sont les prérequis pour suivre la formation HPE Aruba Networking ClearPass Configuration (CPC) ?
Une a deux annees d'experience pratique dans le deploiement d'infrastructures reseau en environnement professionnel.
Quel est le prix de la formation HPE Aruba Networking ClearPass Configuration (CPC) ?
En inter-entreprises, elle est à 3 750 € HT par participant ; en intra-entreprise, elle est à 9 000 € HT pour le groupe. Un tarif sur-mesure est également disponible sur devis.
La formation HPE Aruba Networking ClearPass Configuration (CPC) délivre-t-elle une certification ?
Oui, cette formation est certifiante.
La formation HPE Aruba Networking ClearPass Configuration (CPC) est-elle éligible à un financement OPCO ?
Oui, cette formation est éligible aux financements OPCO et FNE-Formation. Nos équipes vous accompagnent dans le montage de votre dossier.
Choisissez votre formation
Mon contact chez SPARKS est professionnel et très réactif. Les échanges sont simples, efficaces, et la collaboration se déroule dans d'excellentes conditions.