Cisco ISE & 802.1X NAC — Unabhängige Beratung & Support
Network Access Control ist einer der komplexesten Bereiche der Unternehmenssicherheit — und einer der am häufigsten fehlimplementierten. Cisco ISE-Projekte scheitern nicht an der Technologie, sondern an dem, was sie umgibt: Active Directory-Struktur, PKI-Design, Zertifikatslebenszyklus, VLAN-Architektur und Endpoint-Posture-Richtlinien, die echten Benutzern, echten Geräten und echtem Helpdesk-Druck standhalten müssen.
Mit über 11 Jahren praktischer Erfahrung bei der Bereitstellung und dem Betrieb von Cisco ISE in Banking, Fertigung und Unternehmensumgebungen biete ich unabhängige Beratung, Deployment-Support und laufende Managed Services für Organisationen, die ISE-Expertise benötigen, ohne einen Vollzeit-Spezialisten einzustellen.
Leistungsumfang
🔐 Cisco ISE Deployment & Konfiguration
- Greenfield ISE-Deployments — Architekturdesign, Node-Dimensionierung, HA-Konfiguration
- Policy Service Node (PSN), Administration Node (PAN), Monitoring Node (MnT) Setup
- Authentifizierungsrichtlinien — MAB, dot1x, WebAuth
- Autorisierungsrichtlinien — VLAN-Zuweisung, dACL, Security Group Tags (SGT)
- Gast-Lifecycle-Management — gesponsert, Selbstregistrierung, Hotspot-Portale
- BYOD-Onboarding — Geräteregistrierung, Zertifikatsbereitstellung
- Profiling — Geräteklassifizierung, Endpoint-Sichtbarkeit
- Integration mit Active Directory, LDAP, PKI
📶 802.1X Projektberatung
802.1X-Erfolg hängt von weit mehr als der Netzwerkkonfiguration ab:
- AD & GPO-Vorbereitung — Maschinenauthentifizierung, automatische Zertifikatsregistrierung
- PKI-Design — interne CA, Zertifikatsvorlagen, SCEP/EST für BYOD
- Switch-Konfiguration — Cisco Catalyst, Aruba, HP — dot1x-Port-Konfiguration, MAB-Fallback
- WLAN-Integration — WPA3-Enterprise, EAP-TLS, PEAP-MSCHAPv2
- Monitor-Modus → Low-Impact → Closed-Modus — phasenweise Rollout-Planung
- Fehlerbehebung — RADIUS-Debug, ISE Live-Logs, Switch-Port-Diagnose
⚙️ Cisco ISE Upgrade & Migration
- ISE-Versions-Upgrade Planung und Durchführung (2.x → 3.x → 3.3)
- Zero-Downtime-Upgrade-Strategie für HA-Deployments
- Pre-Upgrade-Gesundheitschecks und Post-Upgrade-Validierung
- Migration von Legacy-NAC-Lösungen (Bradford, Aruba ClearPass → ISE)
🛡️ Laufendes ISE-Management
- Richtlinienüberprüfung und -optimierung
- Zertifikatslebenszyklus-Management
- Onboarding neuer Endpoint-Typen — IoT-Geräte, Drucker, Kameras
- ISE-Patching und Hotfix-Anwendung
- Monatliche Gesundheitsberichte
Referenzprojekte
- Vakıfbank — vollständiges ISE-Deployment für 15.000+ Benutzer in Dual-Rechenzentren, integriert mit AD, PKI und Cisco DNA Center
- Cisco DNA Center SD-Access — ISE als Policy-Engine für fabric-weites 802.1X in der Türkei und Ägypten — als Cisco Success Story veröffentlicht
- Globaler Verpackungshersteller — Multi-Site 802.1X-Rollout mit Cisco ISE, AnyConnect und Catalyst 9000 in Fabrikumgebungen
Unabhängige Beratung — Keine Herstellerbindung
Ich bin an keinen Hersteller gebunden. Ich empfehle, was für Ihre Umgebung funktioniert — ob Cisco ISE, Aruba ClearPass oder ein hybrider Ansatz.
Servicemodelle
Projektbasiert
- 802.1X Architekturdesign und Deployment: ab €1.500
- ISE Upgrade (pro Node): ab €500
- Fokussiertes Troubleshooting: ab €300
- Policy-Audit und Bereinigung: ab €500
Managed Services (Monatlich)
- ISE-Monitoring, Zertifikatsmanagement, Policy-Updates: ab €150/Monat
Kontakt aufnehmen
📱 WhatsApp: wa.me/4916098665971
📧 E-Mail: info@barashhelvadzhaoglu.com
Kostenlose 30-minütige technische Erstberatung. Keine Verpflichtung.