🎯 در این دوره چه چیزهایی یاد می‌گیرید؟ (خروجی‌محور)

این دوره طوری طراحی شده که از همان ابتدا “منطق ISE” را بفهمی و بعد بتوانی سیاست‌ها را درست بسازی. خروجی باید این باشد: وقتی سازمان گفت «می‌خواهیم دسترسی‌ها کنترل شود»، تو دقیقاً بدانی با چه معماری و Policy این کار را انجام بدهی.

1️⃣ ISE را درست بشناس (معماری و اجزا)

• شناخت Roleهای مهم: Policy Service Node / Administration / Monitoring (در حد نیاز سناریو)
• منطق Policy Setها و اینکه «چرا همه چیز باید rule-based باشد»

2️⃣ AAA به زبان واقعی سازمان (Authentication / Authorization / Accounting)

• RADIUS و منطق 802.1X برای کنترل دسترسی در لایه Access
• Authorization Policy و نقش‌ها (Role-Based Access) — یعنی دسترسی بر اساس هویت/وضعیت

3️⃣ Policyها را طوری بساز که فردا قابل مدیریت باشد

• Policy Setها، Conditionها و نتیجه‌ها (Result) با نگاه “قابل نگهداری”
• تفکیک سناریوها: Corporate / Guest / BYOD و جلوگیری از قاطی شدن دسترسی‌ها

4️⃣ Guest و BYOD (جایی که اکثر شبکه‌ها به هم می‌ریزند)

• طراحی دسترسی مهمان به‌صورت کنترل‌شده (نه دسترسی به شبکه داخلی)
• منطق Onboarding در حد نیاز مسیر SISE

5️⃣ Troubleshooting اصولی ISE (نه حدس و گمان)

• خواندن لاگ و پیدا کردن دلیل Fail شدن 802.1X / Policy
• دیدن مسیر تصمیم‌گیری Policy و کوتاه کردن زمان عیب‌یابی

نکته فرزان: دوره اول یعنی «پایه‌چینی درست». دوره دوم (هدیه) کمک می‌کند همین مسیر را کامل‌تر، عمیق‌تر و سناریومحورتر جمع‌بندی کنی.

🧪 لابراتوار پیشنهادی (کم‌هزینه، ولی واقعی)

تمرین یعنی تبدیل دانش به مهارت. با این لاب، سناریوها را همان لحظه پیاده کن:

• VMware / VirtualBox برای اجرای Cisco ISE به شکل VM
• یک کلاینت تست (Windows/Linux) برای سناریوهای احراز هویت
• یک سوییچ/اکسس‌سوئیچ (یا محیط تست) برای سناریوهای 802.1X
• سناریوی پیشنهادی فرزان: Corporate 802.1X + Guest جدا + تست Policy و عیب‌یابی

لاب بزرگ لازم نیست؛ مهم این است سناریوها “واقعی” باشند: دسترسی بده، محدود کن، Fail بساز، بعد خودت درستش کن.

🧩 این دوره چه مشکلی را حل می‌کند؟ (درد واقعی سازمان)

• شبکه‌ای که «هر کسی به هر چیزی وصل می‌شود» ⟶ تبدیل به شبکه با Policy و کنترل دسترسی
• مخلوط شدن Guest/BYOD با شبکه داخلی ⟶ تفکیک دسترسی‌ها و جلوگیری از ریسک
• عیب‌یابی‌های وقت‌گیر 802.1X ⟶ فهم لاگ و عیب‌یابی مرحله‌ای
• Policyهای شلوغ و غیرقابل نگهداری ⟶ ساختار استاندارد و Rule-based
• امنیت صرفاً با فایروال ⟶ امنیت با محوریت Identity-Based Access

نکته فرزان: ISE یعنی «استاندارد کردن ورود به شبکه». وقتی این درست شود، بقیه امنیت‌ها هم معنی پیدا می‌کند.

💼 کاربردهای این دوره در پروژه‌های واقعی

• پیاده‌سازی NAC برای شبکه‌های سازمانی (کنترل دسترسی بر اساس نقش/هویت)
• راه‌اندازی سیاست‌های 802.1X در Access Layer
• جدا کردن Guest از Corporate با Policy و محدودسازی صحیح
• مدیریت BYOD و جلوگیری از ورود دستگاه‌های ناشناس به شبکه داخلی
• کاهش ریسک امنیتی با کنترل دقیق “کی/چی/کجا” در ورود به شبکه

📈 این دوره چه موقعیت شغلی برای شما ایجاد می‌کند؟

مهارت ISE معمولاً در سازمان‌ها کم‌یاب است؛ چون هم شبکه می‌خواهد هم امنیت و Policy. بعد از این دوره، برای نقش‌های زیر آماده‌تر می‌شوی:

• Network / Security Engineer (تمرکز روی NAC و کنترل دسترسی)
• ادمین امنیت شبکه سازمانی
• کارشناس پیاده‌سازی 802.1X و Identity-Based Access
• مسیر رشد جدی‌تر به سمت CCNP Security و پروژه‌های Enterprise

📦 پیش‌نیازهای پیشنهادی قبل از شروع دوره

برای اینکه حین آموزش گیر نکنی، این موارد را در حد پایه بلد باش:

• مفاهیم شبکه: IP, VLAN, Routing در حد پایه
• آشنایی کلی با AAA و مفهوم Authentication/Authorization (در حد فهم کلی)
• درک کلی از سوئیچینگ Access Layer و اینکه 802.1X کجا می‌نشیند

اگر مسیرت CCNP Security است، دیدن SCOR خیلی کمک می‌کند تا مفاهیم امنیتی را منظم‌تر بچینی.