Description
ERFAHRENER CISCO-EXPERTE MIT ERFAHRUNG UND KANN CISCO ISE END-TO-END IMPLEMENTIEREN (REMOTELY)5 Tage für Cisco -ISE
PROJEKTZIEL
Das Projekt stellt sicher, dass die Geschäftsanforderungen des Kunden erfüllt werden und dass die Benutzer maximale Produktivität und eine nahtlose Erfahrung im Netzwerk haben.
PROJEKTERGEBNIS
Die folgenden Geräte werden installiert:
IDENTITY SERVICES ENGINE - A (MILESTONE 1)
- Überprüfung des logischen Designs
- Initiale Konfiguration der Cisco ISE (einschließlich Lizenzierung und Installation des Zertifikats)
- Einrichtung des Admin-Knotens
- Einrichtung des Policy Enforcement Knotens (PSN)
- Einrichtung Monitoring-Knoten
- Importieren von NADs
- Benutzerflüsse
- Physikalische Konnektivität Matrix
- Schnittstellen-IP-Adresse und VLANS
- Zugriffskontrolllisten (Schnittstellen-Acls, herunterladbare Acls und benannte Acls)
- NAD-Firmen-SSIDs
- NAD-Gast-SSIDs
IDENTITÄTSDIENSTE-ENGINE -B & SD-WAN - A (MEILENSTEIN 2)
- Konfigurieren Sie Authentifizierung, Autorisierung und Accounting, einschließlich 802.1x, MAB und easy connect sowie Web-Authentifizierung.
- Integrieren Sie ISE mit dem Identitätsspeicher eines Drittanbieters (AD)
- Größtenteils die bestehenden Configs und Policies des bestehenden Setups replizieren
- Integration der Wireless-Infrastruktur mit ISE (WLC)
- Erstellen und Abstimmen von Richtlinien
- Profiling-Sonden einrichten
- Profiling-Richtlinien
- Endpunkt-Profiling-Bedingungen
- Endpunkt-Identitätsgruppen
- Überprüfung der Haltung
- Test mit Endpunkten und Benutzern
DOKUMENTATION UND WISSENSTRANSFER
- AS-BUILT Dokumentation der von uns implementierten Produkte und Technologien wird zur Verfügung gestellt.
- Es wird ein Online-Transfer von Informationen über die von uns implementierten Produkte und Technologien stattfinden.
UNTERSTÜTZUNG NACH DER IMPLEMENTIERUNG (MEILENSTEIN 4)
- Bereitstellung eines 6-monatigen Remote-Supports nach der Implementierung
PROJEKTBESCHRÄNKUNGEN
Die zu installierenden Geräte im Rechenzentrum. Zu diesem Zeitpunkt sind keine Beschränkungen bekannt. Bitte beachten Sie jedoch, dass wir möglicherweise ein Upgrade oder Downgrade der ISE-Box durchführen müssen, um sicherzustellen, dass die gleiche Version mit der VM-Option läuft, damit wir die neue Box als sekundäres Gerät für eine einfache Migration einrichten können. Falls nicht, müssen wir alle Richtlinien und Konfigurationen manuell neu erstellen.
AUSSCHLÜSSE
Die folgenden Aufgaben sind von diesem Umfang ausgenommen:
- Bereitstellung von Racks
- Bereitstellung von Strom und Kühlung im Inneren für die installierten aktiven Geräte
- Installation, Konfiguration und Integration von anderen Netzwerkgeräten, die nicht in der gemeinsamen Stückliste aufgeführt sind.
ANNAHMEN
Im Folgenden werden Annahmen für eine erfolgreiche und termingerechte Lieferung des Projekts getroffen:
- Wir werden während der gesamten Implementierung einen Mitarbeiter mit entsprechenden Kenntnissen über das Netzwerk bereitstellen.
- Wir werden sicherstellen, dass alle stromführenden Stromkreise, die an die Geräte angeschlossen werden sollen, vollständig getestet wurden und anschließend nachgewiesen wurde, dass sie für die Übertragung des Netzwerkverkehrs geeignet sind.
- Wir stellen die Verfügbarkeit von Erdungspunkten für die Geräte/Schränke sicher.
- Wir sorgen für den Zugang zum Netzwerk