HPE Aruba Networking ClearPass Advanced ConfigurationCPACAAArubaAA-CPAC25.23<p>À l’issue de cette formation, vous devrez être en mesure de :
</p>
<ul>
<li>Déployer une solution complète et résiliente de contrôle d’accès réseau (NAC) basée sur HPE Aruba Networking ClearPass.</li><li>Comprendre la logique de HPE Aruba Networking ClearPass pour gérer différents événements d’authentification.</li><li>Mettre en œuvre un réseau sécurisé conforme aux principes de l’architecture Zero Trust Security (ZTS).</li></ul><ul>
<li><span class="cms-link-marked"><a class="fl-href-prod" href="/swisscom/fr/course/aruba-cpc"><svg role="img" aria-hidden="true" focusable="false" data-nosnippet class="cms-linkmark"><use xlink:href="/css/img/icnset-linkmarks.svg#linkmark"></use></svg>HPE Aruba Networking ClearPass Configuration <span class="fl-prod-pcode">(CPC)</span> 25.23</a></span></li></ul><p>Les candidats idéaux sont des professionnels réseau souhaitant approfondir leurs connaissances avancées de ClearPass.</p><h5>Infrastructure à clé publique (PKI)</h5><ul>
<li>Décrire l’infrastructure PKI</li><li>Évaluer les avantages et inconvénients des PKI publiques et privées</li><li>Comprendre les bonnes pratiques pour les certificats publics et privés sur ClearPass</li></ul><h5>Cluster ClearPass</h5><ul>
<li>Le module de licences pour ClearPass</li><li>Demander des certificats pour RADIUS et HTTPS</li><li>Mettre à jour le système ClearPass</li><li>Exécuter et sécuriser les sauvegardes</li></ul><h5>Mise à jour du cluster ClearPass</h5><ul>
<li>Décrire les procédures de mise à jour d’un cluster ClearPass</li><li>Analyser les bonnes pratiques de mise à jour de cluster</li></ul><h5>Dépannage du cluster</h5><ul>
<li>Réviser les échecs de mise à jour courants</li><li>Évaluer et dépanner les échecs de mise à jour du cluster</li></ul><h5>Enrollment over Secure Transport (EST)</h5><ul>
<li>Définir EST</li><li>Les principaux composants d’EST</li><li>Configurer et superviser EST</li></ul><h5>RadSec</h5><ul>
<li>Décrire RadSec, ses composants principaux et ses caractéristiques</li><li>Configurer RadSec</li><li>Dépanner RadSec</li></ul><h5>Processus de demande d’accès ClearPass</h5><ul>
<li>Décrire le processus de classification et de correspondance des services</li><li>Le processus d’une demande d’accès</li><li>Effectuer le dépannage des services</li></ul><h5>Création manuelle de services et de règles</h5><ul>
<li>Décrire le processus de création manuelle d’un service et de ses dépendances</li><li>Configurer manuellement de nouveaux services, des stratégies d’application et des profils</li><li>Explorer les différentes parties d’un service ainsi que les bonnes pratiques de nommage et de maintenance</li></ul><h5>OnBoard Dual SSID</h5><ul>
<li>Comparer l’onboarding des appareils à SSID unique et double SSID</li><li>Les avantages de l’onboarding en double SSID</li><li>Configurer l’onboarding en double SSID</li><li>Gérer les certificats utilisateur</li></ul><h5>Mise en œuvre de MPSK</h5><ul>
<li>Concept de MPSK</li><li>Configurer MPSK avec l’auto-enregistrement utilisateur</li><li>Configurer MPSK pour un groupe de périphériques</li><li>Dépanner MPSK</li></ul><h5>Onboarding / profilage filaire</h5><ul>
<li>Processus d’onboarding pour les appareils filaires</li><li>Configurer les services pour l’onboarding des appareils filaires</li><li>Dépanner l’authentification et le profilage filaires</li></ul><h5>Segmentation dynamique – BYOD, employés et invités</h5><ul>
<li>Concepts de la segmentation dynamique</li><li>Fonctions de ClearPass liées à la segmentation dynamique</li><li>Configurer des rôles utilisateur téléchargeables pour prendre en charge la segmentation dynamique</li></ul><h5>Infrastructure à clé publique (PKI)</h5><ul>
<li>Décrire l’infrastructure PKI</li><li>Évaluer les avantages et inconvénients des PKI publiques et privées</li><li>Comprendre les bonnes pratiques pour les certificats publics et privés sur ClearPass</li></ul><h5>Cluster ClearPass</h5><ul>
<li>Le module de licences pour ClearPass</li><li>Demander des certificats pour RADIUS et HTTPS</li><li>Mettre à jour le système ClearPass</li><li>Exécuter et sécuriser les sauvegardes</li></ul><h5>Mise à jour du cluster ClearPass</h5><ul>
<li>Décrire les procédures de mise à jour d’un cluster ClearPass</li><li>Analyser les bonnes pratiques de mise à jour de cluster</li></ul><h5>Dépannage du cluster</h5><ul>
<li>Réviser les échecs de mise à jour courants</li><li>Évaluer et dépanner les échecs de mise à jour du cluster</li></ul><h5>Enrollment over Secure Transport (EST)</h5><ul>
<li>Définir EST</li><li>Les principaux composants d’EST</li><li>Configurer et superviser EST</li></ul><h5>RadSec</h5><ul>
<li>Décrire RadSec, ses composants principaux et ses caractéristiques</li><li>Configurer RadSec</li><li>Dépanner RadSec</li></ul><h5>Processus de demande d’accès ClearPass</h5><ul>
<li>Décrire le processus de classification et de correspondance des services</li><li>Le processus d’une demande d’accès</li><li>Effectuer le dépannage des services</li></ul><h5>Création manuelle de services et de règles</h5><ul>
<li>Décrire le processus de création manuelle d’un service et de ses dépendances</li><li>Configurer manuellement de nouveaux services, des stratégies d’application et des profils</li><li>Explorer les différentes parties d’un service ainsi que les bonnes pratiques de nommage et de maintenance</li></ul><h5>OnBoard Dual SSID</h5><ul>
<li>Comparer l’onboarding des appareils à SSID unique et double SSID</li><li>Les avantages de l’onboarding en double SSID</li><li>Configurer l’onboarding en double SSID</li><li>Gérer les certificats utilisateur</li></ul><h5>Mise en œuvre de MPSK</h5><ul>
<li>Concept de MPSK</li><li>Configurer MPSK avec l’auto-enregistrement utilisateur</li><li>Configurer MPSK pour un groupe de périphériques</li><li>Dépanner MPSK</li></ul><h5>Onboarding / profilage filaire</h5><ul>
<li>Processus d’onboarding pour les appareils filaires</li><li>Configurer les services pour l’onboarding des appareils filaires</li><li>Dépanner l’authentification et le profilage filaires</li></ul><h5>Segmentation dynamique – BYOD, employés et invités</h5><ul>
<li>Concepts de la segmentation dynamique</li><li>Fonctions de ClearPass liées à la segmentation dynamique</li><li>Configurer des rôles utilisateur téléchargeables pour prendre en charge la segmentation dynamique</li></ul>À l’issue de cette formation, vous devrez être en mesure de :
- Déployer une solution complète et résiliente de contrôle d’accès réseau (NAC) basée sur HPE Aruba Networking ClearPass.
- Comprendre la logique de HPE Aruba Networking ClearPass pour gérer différents événements d’authentification.
- Mettre en œuvre un réseau sécurisé conforme aux principes de l’architecture Zero Trust Security (ZTS).- HPE Aruba Networking ClearPass Configuration (CPC) 25.23Les candidats idéaux sont des professionnels réseau souhaitant approfondir leurs connaissances avancées de ClearPass.Infrastructure à clé publique (PKI)
- Décrire l’infrastructure PKI
- Évaluer les avantages et inconvénients des PKI publiques et privées
- Comprendre les bonnes pratiques pour les certificats publics et privés sur ClearPass
Cluster ClearPass
- Le module de licences pour ClearPass
- Demander des certificats pour RADIUS et HTTPS
- Mettre à jour le système ClearPass
- Exécuter et sécuriser les sauvegardes
Mise à jour du cluster ClearPass
- Décrire les procédures de mise à jour d’un cluster ClearPass
- Analyser les bonnes pratiques de mise à jour de cluster
Dépannage du cluster
- Réviser les échecs de mise à jour courants
- Évaluer et dépanner les échecs de mise à jour du cluster
Enrollment over Secure Transport (EST)
- Définir EST
- Les principaux composants d’EST
- Configurer et superviser EST
RadSec
- Décrire RadSec, ses composants principaux et ses caractéristiques
- Configurer RadSec
- Dépanner RadSec
Processus de demande d’accès ClearPass
- Décrire le processus de classification et de correspondance des services
- Le processus d’une demande d’accès
- Effectuer le dépannage des services
Création manuelle de services et de règles
- Décrire le processus de création manuelle d’un service et de ses dépendances
- Configurer manuellement de nouveaux services, des stratégies d’application et des profils
- Explorer les différentes parties d’un service ainsi que les bonnes pratiques de nommage et de maintenance
OnBoard Dual SSID
- Comparer l’onboarding des appareils à SSID unique et double SSID
- Les avantages de l’onboarding en double SSID
- Configurer l’onboarding en double SSID
- Gérer les certificats utilisateur
Mise en œuvre de MPSK
- Concept de MPSK
- Configurer MPSK avec l’auto-enregistrement utilisateur
- Configurer MPSK pour un groupe de périphériques
- Dépanner MPSK
Onboarding / profilage filaire
- Processus d’onboarding pour les appareils filaires
- Configurer les services pour l’onboarding des appareils filaires
- Dépanner l’authentification et le profilage filaires
Segmentation dynamique – BYOD, employés et invités
- Concepts de la segmentation dynamique
- Fonctions de ClearPass liées à la segmentation dynamique
- Configurer des rôles utilisateur téléchargeables pour prendre en charge la segmentation dynamiqueInfrastructure à clé publique (PKI)
- Décrire l’infrastructure PKI
- Évaluer les avantages et inconvénients des PKI publiques et privées
- Comprendre les bonnes pratiques pour les certificats publics et privés sur ClearPass
Cluster ClearPass
- Le module de licences pour ClearPass
- Demander des certificats pour RADIUS et HTTPS
- Mettre à jour le système ClearPass
- Exécuter et sécuriser les sauvegardes
Mise à jour du cluster ClearPass
- Décrire les procédures de mise à jour d’un cluster ClearPass
- Analyser les bonnes pratiques de mise à jour de cluster
Dépannage du cluster
- Réviser les échecs de mise à jour courants
- Évaluer et dépanner les échecs de mise à jour du cluster
Enrollment over Secure Transport (EST)
- Définir EST
- Les principaux composants d’EST
- Configurer et superviser EST
RadSec
- Décrire RadSec, ses composants principaux et ses caractéristiques
- Configurer RadSec
- Dépanner RadSec
Processus de demande d’accès ClearPass
- Décrire le processus de classification et de correspondance des services
- Le processus d’une demande d’accès
- Effectuer le dépannage des services
Création manuelle de services et de règles
- Décrire le processus de création manuelle d’un service et de ses dépendances
- Configurer manuellement de nouveaux services, des stratégies d’application et des profils
- Explorer les différentes parties d’un service ainsi que les bonnes pratiques de nommage et de maintenance
OnBoard Dual SSID
- Comparer l’onboarding des appareils à SSID unique et double SSID
- Les avantages de l’onboarding en double SSID
- Configurer l’onboarding en double SSID
- Gérer les certificats utilisateur
Mise en œuvre de MPSK
- Concept de MPSK
- Configurer MPSK avec l’auto-enregistrement utilisateur
- Configurer MPSK pour un groupe de périphériques
- Dépanner MPSK
Onboarding / profilage filaire
- Processus d’onboarding pour les appareils filaires
- Configurer les services pour l’onboarding des appareils filaires
- Dépanner l’authentification et le profilage filaires
Segmentation dynamique – BYOD, employés et invités
- Concepts de la segmentation dynamique
- Fonctions de ClearPass liées à la segmentation dynamique
- Configurer des rôles utilisateur téléchargeables pour prendre en charge la segmentation dynamique5 jours2830.0013650.003000.003300.003200.002560.001920.004950.004950.004950.004950.004000.003300.00