🧩 این دوره چه مشکلی را حل می‌کند؟

• شبکه‌ای دارید که هر کسی با هر دستگاهی می‌تواند وصل شود و کنترل واقعی ندارید.
• 802.1X را راه انداخته‌اید ولی هر بار یک‌جایش می‌لنگد (Cert / Policy / Supplicant / Switch).
• مهمان‌ها (Guest) را با راه‌حل‌های موقت مدیریت می‌کنید و خروجی سازمانی نمی‌گیرید.
• نمی‌توانید دستگاه‌ها را «بشناسید» (Profiling) و دسترسی را بر اساس هویت/نوع دستگاه بدهید.
• Policy Setها و Ruleها را می‌نویسید ولی نتیجه دقیقاً چیزی که می‌خواهید نمی‌شود.
• عیب‌یابی AAA/RADIUS/802.1X برایتان طولانی و پر از حدس است.

جمع‌بندی فرزان: این دوره کمک می‌کند کنترل دسترسی‌تان «قابل دفاع» شود؛ یعنی هم در اجرا جواب بدهد، هم وقتی خطا می‌خورید بدانید دقیقاً کجا را باید نگاه کنید.

🎯 در این دوره چه چیزهایی یاد می‌گیرید؟

در دوره دوم SISE تمرکز روی تکمیل سناریوهای Identity Management است؛ یعنی از «فهمیدن» به «بستن سناریو و تحویل خروجی» نزدیک‌تر می‌شوید:

1️⃣ تکمیل مسیر 802.1X و سناریوهای جایگزین

• 802.1X مرحله به مرحله (وقتی کار می‌کند / وقتی کار نمی‌کند)
• سناریوهای Non-802.1X برای جاهایی که 802.1X عملی نیست

2️⃣ معماری و اجزای ISE (برای اینکه سردرگم نشوید)

• شناخت معماری ISE و نقش اجزا (برای طراحی درست)
• آشنایی با بخش‌های گرافیکی و تنظیمات کلیدی (با نگاه پروژه‌ای)

3️⃣ Authentication / Authorization به زبان سیاست‌گذاری

• Policy Set و Rule نویسی که خروجی دقیق بدهد
• جلوگیری از «قانون‌های شلخته» که فردا خودتان هم نمی‌فهمید چه شده

4️⃣ Guest Services و سناریوهای CWA

• ساخت دسترسی مهمان استاندارد (قابل مدیریت و قابل گزارش)
• سناریوهای CWA (برای کنترل تجربه کاربر و امنیت)

5️⃣ Profiling و شناخت دستگاه‌ها

• تشخیص نوع دستگاه‌ها و اعمال سیاست بر اساس نوع/هویت
• استفاده عملی از Profiling برای واقعی‌تر شدن کنترل دسترسی

6️⃣ Certificate و احراز هویت قوی‌تر (وقتی امنیت جدی می‌شود)

• استفاده از Certificate در احراز هویت (برای کاهش ریسک و افزایش اعتماد)
• خطاهای رایج Cert و مسیر عیب‌یابی منطقی

نکته فرزان: هدف این دوره «ISE حفظی» نیست؛ هدف این است بتوانید سناریو را ببندید، خروجی را تست کنید، و اگر خطا بود، عیب‌یابی را کوتاه کنید.

🧪 لابراتوار پیشنهادی (برای اینکه دوره واقعاً پروژه‌ای شود)

برای SISE، لابراتوار یعنی همه‌چیز. پیشنهاد فرزان این است که یک لاب «کوچک ولی واقعی» بسازید:

• یک ماشین ISE (VM) برای Policy و AAA
• یک Windows Server برای AD/DNS (و اگر رفتید سمت Cert، نقش CA)
• یک سوئیچ/روتر (واقعی یا شبیه‌سازی) برای اعمال 802.1X / AAA
• دو کلاینت (یکی کارمند، یکی مهمان) برای تست سناریو
• (اختیاری) یک محیط Wireless اگر در سازمان Wi-Fi جدی دارید

قانون فرزان: لابراتوار بزرگ لازم نیست؛ مهم این است سناریو «از اول تا آخر» قابل تست باشد: اتصال → احراز هویت → اعمال Policy → مشاهده نتیجه → عیب‌یابی.

📦 پیش‌نیازهای پیشنهادی قبل از شروع

• آشنایی پایه با شبکه (CCNA level): IP، VLAN، Trunk، Routing پایه
• درک کلی از AAA و RADIUS (حتی در حد مفهومی)
• ترجیحاً گذراندن دوره اول SISE (چون دوره دوم ادامه همان مسیر است)

اگر هدفتان آزمون است: داشتن یک مرور کلی روی SCOR کمک می‌کند تصویر بزرگ امنیت را بهتر بفهمید؛ ولی برای شروع این دوره، تمرکز اصلی روی خود SISE و سناریوهای ISE است.

💼 کاربردهای این دوره در پروژه‌های واقعی

• کنترل دسترسی کاربران و دستگاه‌ها در شبکه‌های سازمانی (LAN/WLAN)
• تفکیک دسترسی کارمند/مهمان/پیمانکار با سیاست‌های دقیق
• اجرای سناریوهای امن‌تر برای شبکه‌های حساس (با Cert و Policy درست)
• افزایش دید و کنترل روی نوع دستگاه‌ها و رفتار اتصال (Profiling)
• کاهش ریسک نفوذ از طریق «دسترسی‌های باز» و مدیریت نشده

📈 این دوره چه موقعیت شغلی برای شما ایجاد می‌کند؟

Identity Management و NAC در سازمان‌ها یک نیاز واقعی است. بعد از این دوره، برای نقش‌های زیر آماده‌تر می‌شوید:

• Network / Security Engineer (سطح عملیاتی و پروژه‌ای)
• Network Security Specialist در محیط‌های سازمانی
• NAC / ISE Administrator (برای پیاده‌سازی و نگهداری)
• مسیر رشد به سمت شاخه‌های Security در CCNP/CCIE