Aruba ClearPass बनाम Purple WiFi: सुविधाओं और सह-तैनाती की तुलना

एक आत्मविश्वासी, आधिकारिक और संवादात्मक लहजे के साथ बात करें। आप एक वरिष्ठ नेटवर्क सलाहकार हैं जो क्लाइंट को जानकारी दे रहे हैं। नपी-तुली गति, स्पष्ट उच्चारण, पेशेवर लेकिन कठोर नहीं। जोर देने के लिए बीच-बीच में स्वाभाविक ठहराव: इस Purple तकनीकी ब्रीफिंग में आपका स्वागत है। मैं आपका होस्ट हूँ, और आज हम एक ऐसे प्रश्न पर चर्चा कर रहे हैं जो हमारे द्वारा काम किए जाने वाले लगभग हर एंटरप्राइज़ वायरलेस प्रोजेक्ट में सामने आता है: जब आपके पास पहले से ही Aruba ClearPass तैनात है, तो Purple WiFi कहाँ फिट बैठता है, और दोनों सिस्टम एक साथ कैसे काम करते हैं? [medium pause] यह कोई सैद्धांतिक चर्चा नहीं है। यदि आप किसी होटल समूह, रिटेल चेन या स्टेडियम ऑपरेटर में IT मैनेजर, नेटवर्क आर्किटेक्ट या सुरक्षा इंजीनियर हैं, तो यह एक ऐसा निर्णय है जो आपको इस तिमाही में लेना पड़ सकता है। तो चलिए शुरू करते हैं। [medium pause] परिचय और संदर्भ। [short pause] सबसे पहले, आइए स्पष्ट करें कि प्रत्येक प्लेटफ़ॉर्म वास्तव में किस लिए डिज़ाइन किया गया है। Aruba ClearPass पॉलिसी मैनेजर एक नेटवर्क एक्सेस कंट्रोल प्लेटफ़ॉर्म है। इसका काम उपकरणों और उपयोगकर्ताओं को प्रमाणित करना, एंडपॉइंट स्थिति का आकलन करना और आपके पूरे नेटवर्क में एक्सेस नीति लागू करना है। यह 802.1X को संभालता है, जो पोर्ट-आधारित नेटवर्क एक्सेस कंट्रोल के लिए IEEE मानक है, जिसमें EAP-TLS (प्रमाणपत्रों के साथ) और PEAP (उपयोगकर्ता नाम और पासवर्ड के साथ) जैसे EAP तरीकों का उपयोग किया जाता है। यह Microsoft Entra ID, Okta और अन्य पहचान प्रदाताओं के साथ एकीकृत होता है। यह उपकरणों को प्रोफाइल करता है, जांचता है कि क्या वे आपकी सुरक्षा नीति के अनुरूप हैं, और उन्हें सही नेटवर्क भूमिका असाइन करता है। कॉर्पोरेट उपकरणों के लिए, ClearPass उत्कृष्ट है। इसे विशेष रूप से इसी उपयोग के मामले के लिए बनाया गया था। [medium pause] Purple WiFi पूरी तरह से एक अलग चीज़ है। Purple एक क्लाउड-आधारित अतिथि WiFi इंटेलिजेंस प्लेटफ़ॉर्म है। इसका काम एक ब्रांडेड कैप्टिव पोर्टल के माध्यम से विज़िटर्स को प्रमाणित करना, GDPR-अनुपालन सहमति प्रवाह के साथ फर्स्ट-पार्टी डेटा कैप्चर करना और उस डेटा को आपके मार्केटिंग और एनालिटिक्स स्टैक में फीड करना है। Purple दुनिया भर में 80,000 स्थानों पर काम करता है और अकेले 2024 में 440 मिलियन लॉगिन संसाधित कर चुका है। यह CRM और मार्केटिंग ऑटोमेशन प्लेटफ़ॉर्म सहित 400 से अधिक कनेक्टर्स के साथ एकीकृत होता है। अतिथि नेटवर्क के लिए, Purple विशेषज्ञ है। [medium pause] अधिकांश संगठनों के सामने समस्या यह है कि वे दोनों काम करने के लिए एक ही प्लेटफ़ॉर्म का उपयोग करने का प्रयास करते हैं। वे या तो ClearPass को अपना अतिथि पोर्टल चलाने के लिए कहते हैं, जो यह कर तो सकता है लेकिन उतने बेहतर ढंग से नहीं, या वे अपने मौजूदा NAC निवेश के साथ इसके तालमेल के बारे में सोचे बिना Purple को तैनात कर देते हैं। सही उत्तर एक सह-तैनाती आर्किटेक्चर है जहाँ प्रत्येक प्लेटफ़ॉर्म वह करता है जो वह सबसे अच्छा करता है। [medium pause] तकनीकी गहन विश्लेषण। [short pause] आइए मैं आपको आर्किटेक्चर के बारे में बताता हूँ। एक सह-तैनाती में, आपका Aruba मोबिलिटी कंट्रोलर या Aruba इंस्टेंट एक्सेस पॉइंट कई SSID प्रसारित करते हैं। आमतौर पर तीन: एक कॉर्पोरेट उपकरणों के लिए, एक मेहमानों के लिए, और एक IoT के लिए। इस SSID डिज़ाइन पैटर्न के बारे में अधिक जानने के लिए, Purple ने 'Three SSIDs to rule them all' नामक एक विस्तृत गाइड प्रकाशित की है, जिसे मैं इस ब्रीफिंग के साथ पढ़ने की सलाह दूंगा। [medium pause] कॉर्पोरेट SSID EAP-TLS के साथ 802.1X का उपयोग करता है। उपकरण ClearPass ऑनबोर्ड के माध्यम से प्रावधानित प्रमाणपत्रों का उपयोग करके प्रमाणित होते हैं, जो ClearPass का अंतर्निहित प्रमाणपत्र नामांकन और डिवाइस प्रावधान मॉड्यूल है। ClearPass डिवाइस की स्थिति की जांच करता है, प्रमाणपत्र को सत्यापित करता है, एक्टिव डायरेक्ट्री या Microsoft Entra ID से पूछताछ करता है, और डिवाइस को उपयुक्त VLAN में असाइन करता है। आमतौर पर कॉर्पोरेट के लिए VLAN 10। यह पूरा प्रवाह ClearPass के भीतर रहता है। Purple इसमें शामिल नहीं है। [medium pause] अतिथि SSID वह जगह है जहाँ एकीकरण होता है। जब कोई विज़िटर अतिथि SSID से जुड़ता, तो Aruba कंट्रोलर उनके HTTP ट्रैफ़िक को रोकता है और उनके ब्राउज़र को Purple के कैप्टिव पोर्टल पर रीडायरेक्ट करता है। विज़िटर Purple के माध्यम से प्रमाणित होता है, शायद Google के माध्यम से सोशल लॉगिन, एक कस्टम ईमेल फ़ॉर्म, या OpenRoaming का उपयोग करके, जहाँ Purple Connect लाइसेंस के तहत एक मुफ्त पहचान प्रदाता के रूप में कार्य करता है। एक बार जब Purple विज़िटर को सत्यापित कर लेता है, तो यह कंट्रोलर को एक RADIUS Access-Accept संदेश वापस भेजता है, जो इंटरनेट एक्सेस प्रदान करता है। [medium pause] अब, मुख्य आर्किटेक्चरल निर्णय यह है कि क्या आप कंट्रोलर और Purple के बीच एक RADIUS प्रॉक्सी के रूप में ClearPass को शामिल करते हैं, या क्या कंट्रोलर सीधे Purple के RADIUS सर्वर से बात करता है। अधिकांश एंटरप्राइज़ तैनाती के लिए, प्रॉक्सी मॉडल सही विकल्प है। यहाँ जानिए क्यों। [medium pause] RADIUS प्रॉक्सी के रूप में ClearPass के साथ, आपके नेटवर्क पर प्रत्येक प्रमाणीकरण इवेंट, कॉर्पोरेट और अतिथि दोनों, ClearPass के माध्यम से प्रवाहित होता है। आपको एक एकल ऑडिट ट्रेल मिलता है। आपकी सुरक्षा संचालन टीम सब कुछ एक ही स्थान पर देखती है। ClearPass कंट्रोलर को प्रतिक्रिया वापस करने से पहले अपनी स्वयं की नीति विशेषताओं को जोड़ सकता है, जिससे भूमिका के आधार पर डायनेमिक VLAN असाइनमेंट सक्षम होता है। और आप अतिथि सत्रों पर अतिरिक्त नीतियां लागू करने की क्षमता बनाए रखते हैं, जैसे कि बैंडविड्थ सीमाएं या समय-आधारित पहुंच प्रतिबंध। एक आत्मविश्वासी, आधिकारिक और संवादात्मक लहजे के साथ बात करें। आप एक वरिष्ठ नेटवर्क सलाहकार हैं जो क्लाइंट को जानकारी दे रहे हैं। नपी-तुली गति, स्पष्ट उच्चारण, पेशेवर लेकिन कठोर नहीं: ClearPass में प्रॉक्सी कॉन्फ़िगरेशन सीधा है। आप एक RADIUS राउटिंग पॉलिसी बनाते हैं जो NAS पहचानकर्ता या कॉल्ड स्टेशन ID द्वारा अतिथि SSID से मेल खाती है। उस नीति से मेल खाने वाले अनुरोधों को Purple के क्लाउड RADIUS सर्वर पर अग्रेषित किया जाता है। Purple प्रतिक्रिया देता है, ClearPass `Aruba-User-Role` वेंडर-विशिष्ट विशेषता जोड़ता है, और कंट्रोलर अतिथि को केवल-इंटरनेट एक्सेस के साथ VLAN 20 में रखता है। [medium pause] IoT उपकरणों के लिए, तीसरा SSID मैक ऑथेंटिकेशन बाईपास का उपयोग करता है। ClearPass डिवाइस को उसके OUI (मैक पते के पहले छह अक्षर जो निर्माता की पहचान करते हैं) का उपयोग करके प्रोफाइल करता है और इसे ROLE_IOT असाइन करता, जो VLAN 30 पर मैप होता है। इस VLAN में कोई इंटरनेट एक्सेस नहीं है, केवल स्थानीय कनेक्टिविटी है। आपके स्मार्ट टीवी, थर्मोस्टेट और दरवाजे के लॉक कॉर्पोरेट और अतिथि दोनों ट्रैफ़िक से पूरी तरह से अलग हैं। [medium pause] आइए अनुपालन के बारे में बात करते हैं, क्योंकि यहीं पर यह आर्किटेक्चर अपनी उपयोगिता साबित करता है। PCI-DSS के तहत, कार्डधारक डेटा को छूने वाले किसी भी नेटवर्क सेगमेंट को अतिथि नेटवर्क से अलग किया जाना चाहिए। इस आर्किटेक्चर में VLAN विभाजन उस आवश्यकता को पूरा करता है। GDPR के तहत, Purple का कैप्टिव पोर्टल सचेत-विकल्प ऑप्ट-इन के साथ सहमति संग्रह को संभालता है, जिसका अर्थ है कि विज़िटर डिफ़ॉल्ट रूप से एकत्र किए जाने के बजाय सक्रिय रूप से अपना डेटा साझा करना चुनते हैं। Purple ISO 27001 प्रमाणित, GDPR अनुपालन है, और Cyber Essentials प्रमाणन रखता है। ClearPass वह ऑडिट ट्रेल प्रदान करता है जिसकी आपकी सुरक्षा टीम को अनुपालन रिपोर्टिंग के लिए आवश्यकता होती है। [medium pause] कार्यान्वयन सिफारिशें और नुकसान। [short pause] आइए मैं आपको पांच ऐसी चीजें बताता हूँ जो इस तैनाती में सबसे अधिक गलत होती हैं, और उनसे कैसे बचा जाए। [medium pause] नंबर एक: वॉल्ड गार्डन। विज़िटर के प्रमाणित होने से पहले, Aruba कंट्रोलर केवल गंतव्यों की एक पूर्व-निर्धारित सूची में ट्रैफ़िक की अनुमति देता है। यदि Purple के पोर्टल डोमेन, इसके CDN एंडपॉइंट और सोशल लॉगिन प्रदाता डोमेन उस सूची में नहीं हैं, तो पोर्टल लोड नहीं होगा। आपको star dot purple dot ai, star dot cloudfront dot net, और आप जिन भी सोशल लॉगिन प्रदाताओं को सक्षम कर रहे हैं उनके लिए OAuth डोमेन शामिल करने की आवश्यकता है। Google, Facebook, Apple और Microsoft Entra ID सभी के अपने डोमेन सेट हैं। वॉल्ड गार्डन को एक सक्रिय कॉन्फ़िगरेशन के रूप में मानें, क्योंकि सोशल लॉगिन प्रदाता समय-समय पर अपने CDN डोमेन बदलते रहते हैं। [medium pause] नंबर दो: RADIUS टाइमआउट। अधिकांश Aruba कंट्रोलर्स पर डिफ़ॉल्ट RADIUS टाइमआउट तीन सेकंड है। एक प्रॉक्सी आर्किटेक्चर में, अनुरोध एक्सेस पॉइंट से कंट्रोलर, ClearPass, इंटरनेट पर Purple के क्लाउड RADIUS और वापस यात्रा करता है। एक भीड़भाड़ वाले नेटवर्क पर, वह राउंड ट्रिप तीन सेकंड से अधिक हो सकती है। अपना टाइमआउट कम से कम दस सेकंड पर सेट करें और कम से कम दो पुनः प्रयासों के साथ पुनः प्रयास तर्क को कॉन्फ़िगर करें। [medium pause] नंबर तीन: साझा रहस्य बेमेल। Aruba कंट्रोलर और ClearPass के बीच साझा रहस्य बिल्कुल मेल खाना चाहिए। ClearPass और Purple के RADIUS सर्वर के बीच साझा रहस्य भी बिल्कुल मेल खाना चाहिए। एक भी अक्षर का अंतर विज़िटर को बिना किसी सार्थक त्रुटि संदेश के मूक प्रमाणीकरण विफलता का कारण बनता है। हमेशा एक-एक अक्षर करके इनकी पुष्टि करें। [medium pause] नंबर चार: भूमिका नाम केस संवेदनशीलता। ClearPass द्वारा लौटाया गया `Aruba-User-Role` विशेषता मान केस सहित Aruba कंट्रोलर पर परिभाषित भूमिका नाम से बिल्कुल मेल खाना चाहिए। यदि ClearPass guest-authenticated लौटाता है लेकिन कंट्रोलर पर Guest-Authenticated परिभाषित है, तो विज़िटर बिना इंटरनेट एक्सेस वाली डिफ़ॉल्ट लॉगऑन भूमिका पर वापस आ जाता है। [medium pause] नंबर पांच: RADIUS अकाउंटिंग। कई तैनातियाँ प्रमाणीकरण प्रॉक्सी को सही ढंग से कॉन्फ़िगर करती हैं लेकिन अकाउंटिंग को भी प्रॉक्सी करना भूल जाती हैं। Purple सत्र की अवधि, डेटा उपयोग को ट्रैक करने और अपने एनालिटिक्स डैशबोर्ड को पॉप्युलेट करने के लिए RADIUS अकाउंटिंग डेटा का उपयोग करता है। यदि अकाउंटिंग Purple तक नहीं पहुंच रही है, तो आपके फुटफॉल एनालिटिक्स और ड्वेल टाइम रिपोर्ट अधूरे रहेंगे। [medium pause] त्वरित प्रश्न। [short pause] क्या मैं इसे पूर्ण मोबिलिटी कंट्रोलर के बजाय Aruba इंस्टेंट पर चला सकता हूँ? हाँ। Aruba इंस्टेंट बाहरी RADIUS सर्वर और कैप्टिव पोर्टल रीडायरेक्ट का समर्थन करता है। कॉन्फ़िगरेशन थोड़ा भिन्न होता है लेकिन सिद्धांत समान हैं। [medium pause] क्या Purple ऑथराइजेशन के परिवर्तन (CoA) का समर्थन करता है? हाँ। CoA कंट्रोलर को विज़िटर के सत्र को फिर से कनेक्ट करने की आवश्यकता के बिना गतिशील रूप से अपडेट करने की अनुमति देता है। यह समय-सीमित पहुंच या टियर अपग्रेड के लिए उपयोगी है। [medium pause] क्या यह WPA3 के साथ काम करता है? हाँ। व्यक्तिगत नेटवर्क के लिए WPA3-SAE और 802.1X के लिए WPA3-Enterprise दोनों समर्थित हैं। कैप्टिव पोर्टल्स का उपयोग करने वाले अतिथि नेटवर्क के लिए, WPA3-SAE या ऑपर्च्यूनिस्टिक वायरलेस एन्क्रिप्शन के साथ एक खुला SSID विशिष्ट विकल्प हैं। [medium pause] क्या मैं कर्मचारियों और मेहमानों दोनों के लिए एक ही SSID का उपयोग कर सकता हूँ? आप कर सकते हैं, लेकिन यह जटिलता बढ़ाता है। ClearPass एक ही SSID पर 802.1X और मैक प्रमाणीकरण दोनों को संभालता है, ट्रैफ़िक प्रकारों में अंतर करने और तदनुसार रूट करने के लिए सेवा नियमों का उपयोग करता है। अधिकांश स्थानों के लिए, अलग SSID अधिक स्पष्ट विकल्प हैं। [medium pause] सारांश और अगले चरण। [short pause] ClearPass और Purple पूरक हैं, प्रतिस्पर्धी नहीं। ClearPass कॉर्पोरेट उपकरणों के लिए आपका पॉलिसी इंजन है: 802.1X, एंडपॉइंट स्थिति, प्रमाणपत्र प्रबंधन और एकीकृत ऑडिट ट्रेल। Purple आपका अतिथि इंटेलिजेंस प्लेटफ़ॉर्म है: ब्रांडेड कैप्टिव पोर्टल, GDPR-अनुपालन डेटा कैप्चर, फुटफॉल एनालिटिक्स और मार्केटिंग ऑटोमेशन। [medium pause] सह-तैनाती आर्किटेक्चर ClearPass को RADIUS प्रॉक्सी के रूप में उपयोग करता है। सभी प्रमाणीकरण अनुरोध ClearPass के माध्यम से प्रवाहित होते हैं। अतिथि अनुरोधों को Purple के क्लाउड RADIUS पर रूट किया जाता है। कॉर्पोरेट अनुरोधों को ClearPass द्वारा स्थानीय रूप से संभाला जाता है। Aruba कंट्रोलर डायनेमिक VLAN असाइनमेंट के माध्यम से परिणामी नीतियों को लागू करता है। [medium pause] तीन कॉन्फ़िगरेशन तत्व जिन्हें आपको सही करना होगा वे हैं: वॉल्ड गार्डन, RADIUS टाइमआउट और भूमिका नाम की निरंतरता। इन्हें सही करें, और आपके पास एक अनुपालन करने वाला, व्यावसायिक रूप से मूल्यवान अतिथि WiFi परिनियोजन होगा जो आपकी कॉर्पोरेट सुरक्षा स्थिति से समझौता नहीं करता है। [medium pause] आपके अगले चरणों के लिए: Purple डैशबोर्ड से अपने Purple वेन्यू RADIUS क्रेडेंशियल प्राप्त करें, साथ में दी गई लिखित गाइड में वॉल्ड गार्डन संदर्भ सूची की समीक्षा करें, और उत्पादन में रोल आउट करने से पहले एक समर्पित परीक्षण उपकरण के साथ पूर्ण प्रमाणीकरण प्रवाह का परीक्षण करें। यदि आप कई साइटों पर तैनात कर रहे हैं, तो Purple का मल्टी-साइट प्रबंधन कंसोल आपको एक ही इंटरफ़ेस से आपके पूरे एस्टेट में कैप्टिव पोर्टल कॉन्फ़िगरेशन, ब्रांडिंग और एनालिटिक्स को प्रबंधित करने की अनुमति देता है। [medium pause] सुनने के लिए धन्यवाद। अपने विशिष्ट परिनियोजन के बारे में समाधान आर्किटेक्ट से बात करने के लिए purple dot ai पर जाएं।