Aruba ClearPass विरुद्ध Cisco ISE: एंटरप्राइझ NAC प्लॅटफॉर्म तुलना

Aruba ClearPass Policy Manager आणि Cisco ISE ची तुलना करा. मल्टि-व्हेंडर RADIUS AAA, 802.1X पॉलिसी इंजिन, लायसन्सिंग खर्च आणि guest WiFi इंटिग्रेशनचे मूल्यमापन करा.

Iain Jewitt द्वारेप्रकाशित १७ एप्रिल, २०२६अद्ययावत केले २१ ऑगस्ट, २०२६

📖 5 मिनिट वाचन2,325 शब्द2 सोडवलेली उदाहरणे3 सराव प्रश्न5 महत्वाच्या व्याख्या

Video overview

हे मार्गदर्शक ऐका

पॉडकास्ट ट्रान्सक्रिप्ट पहा

Purple टेक्निकल ब्रीफिंगमध्ये आपले स्वागत आहे. मी तुमचा होस्ट आहे आणि आज आपण अशा एका निर्णयावर चर्चा करत आहोत जो जवळजवळ प्रत्येक मोठ्या एंटरप्राइझ नेटवर्कची सुरक्षा स्थिती परिभाषित करतो: Aruba ClearPass विरुद्ध Cisco Identity Services Engine म्हणजेच ISE. तुम्ही नेटवर्क आर्किटेक्ट, CTO किंवा व्हेन्यू ऑपरेशन्स डायरेक्टर असाल, तर हे तुमच्यासाठी आहे. आम्ही मार्केटिंगच्या फालतू गोष्टी वगळून थेट या दोन बलाढ्य Network Access Control प्लॅटफॉर्म्सचे आर्किटेक्चर, डिप्लॉयमेंटमधील गुंतागुंत आणि व्यावसायिक प्रभावावर बोलणार आहोत.

चला संदर्भ समजून घेऊया. स्टेडियम, मोठे रिटेल चेन्स आणि हॉस्पिटल्स सारख्या वातावरणात, नेटवर्कची सीमा आता संपुष्टात आली आहे. तुमच्याकडे IoT डिव्हाइसेस, पाहुण्यांचे BYOD, कॉर्पोरेट मालमत्ता आणि पॉइंट-ऑफ-सेल टर्मिनल्स हे सर्व एकाच ॲक्सेस लेयरवर येतात. तुम्हाला अशा पॉलिसी इंजिनची गरज आहे जे प्रत्येक कनेक्शन ऑथेंटिकेट, ऑथराइज आणि अकाउंट करू शकेल आणि संदर्भाच्या आधारे ट्रॅफिक डायनॅमिकली सेगमेंट करू शकेल. NAC नेमके हेच करते. आणि सध्या, ClearPass आणि ISE हे दोन प्रबळ खेळाडू आहेत.

चला तांत्रिक सखोल विश्लेषणात जाऊया. सर्वात आधी, आर्किटेक्चर आणि इकोसिस्टम. Cisco ISE हे Cisco इकोसिस्टममध्ये खोलवर समाकलित आहे. जर तुमचे वातावरण संपूर्णपणे Cisco चे असेल - जसे की Catalyst स्विचेस, Meraki APs, Cisco ASA किंवा Firepower फायरबॉल्स - तर ISE हे SGTs म्हणजेच सिक्युरिटी ग्रुप टॅग्जचा वापर करून अत्यंत बारीक मायक्रो-सेगमेंटेशन देण्यासाठी pxGrid आणि TrustSec सारख्या प्रोप्रायटरी प्रोटोकॉल्सचा वापर करते. हे शक्तिशाली आहे, पण ते घट्टपणे जोडलेले आहे.

दुसरीकडे, Aruba ClearPass हे सुरुवातीपासूनच वेंडर-अग्नॉस्टिक (कोणत्याही वेंडरसाठी सोयीस्कर) असण्यासाठी तयार केले गेले आहे. ते RADIUS, TACACS+ आणि मानक REST APIs सारख्या खुल्या मानकांवर मोठ्या प्रमाणावर अवलंबून असते. जर तुमचे मिक्स वातावरण असेल - उदाहरणार्थ, Aruba वायरलेस, Juniper स्विचिंग आणि Palo Alto फायरबॉल्स - तर ClearPass हा सहसा सर्वात कमी त्रासाचा मार्ग ठरतो. हे एंड-टू-एंड प्रोप्रायटरी टॅगिंगची आवश्यकता न पडता सर्वांसोबत उत्तम प्रकारे काम करते.

पुढे, पॉलिसी निर्मिती आणि व्यवस्थापनाबद्दल बोलूया. ClearPass अत्यंत व्हिज्युअल, टॉप-डाउन पॉलिसी सर्व्हिस मॉडेल वापरते. तुम्ही 'Corporate Wireless 802.1X' सारखी सेवा परिभाषित करता आणि त्यामध्ये तुमचे ऑथेंटिकेशन, ऑथरायझेशन आणि एन्फोर्समेंट प्रोफाइल्स स्टॅक करता. हे लॉजिकल आणि समजण्यास बऱ्यापैकी सोपे आहे. ISE नियम-आधारित मॅट्रिक्स वापरते. हे अत्यंत मजबूत आहे, ज्यामुळे क्लिष्ट, बहु-अटींच्या पॉलिसी बनवता येतात, पण हे शिकणे थोडे कठीण आहे. हे एक अत्यंत क्लिष्ट फायरवॉल कॉन्फिगर करण्यासारखे वाटू शकते.

डिव्हाइस प्रोफाइलिंगचे काय? दोन्ही प्लॅटफॉर्म येथे उत्कृष्ट आहेत. डिव्हाइस काय आहे हे शोधण्यासाठी ते DHCP, HTTP, MAC OUI आणि SNMP डेटा गोळा करतात. जर तुम्ही Cisco स्विचेससह डिव्हाइस सेन्सर वापरत असाल तर ISE ला अधिक पसंती मिळते, कारण ते थेट ISE ला डीप पॅकेट इन्स्पेक्शन डेटा फीड करते. ClearPass याला त्याच्या AI-संचलित ClearPass Device Insight द्वारे टक्कर देते, जे मानक प्रोफाइलशी जुळत नसलेल्या अज्ञात IoT डिव्हाइसेस ओळखण्यासाठी क्लाउड-आधारित मशीन लर्निंगचा वापर करते.

आता, अंमलबजावणीच्या शिफारसी आणि संभाव्य अडचणींवर नजर टाकूया. दोन्ही प्लॅटफॉर्मसह सर्वात मोठी अडचण म्हणजे एकाच वेळी सर्व गोष्टी करण्याचा प्रयत्न करणे. पहिल्याच दिवशी तुमच्या संपूर्ण वायर्ड आणि वायरलेस नेटवर्कवर कठोर 802.1X लागू करण्याचा प्रयत्न करू नका. तुम्ही गोष्टी बिघडवून टाकाल आणि हेल्पडेस्कवर कामाचा प्रचंड ताण येईल.

दृश्यमानतेपासून सुरुवात करा. NAC मॉनिटर मोडमध्ये तैनात करा. त्याला कोणत्याही गोष्टीला ब्लॉक न करता डिव्हाइसेसचे प्रोफाइलिंग आणि ऑथेंटिकेशन विनंत्या लॉग करू द्या. यामुळे तुमच्या नेटवर्कवर प्रत्यक्षात काय आहे हे समजते. पुढे, वायरलेस बाजूने अंमलबजावणीकडे वळा, सामान्यतः कॉर्पोरेट लॅपटॉपपासून सुरुवात करा जे आधीपासून Active Directory किंवा MDM द्वारे व्यवस्थापित आहेत. शेवटी, वायर्ड पोर्ट्स हाताळा, जे जुने प्रिंटर आणि अनमॅनेज्ड IoT डिव्हाइसेसमुळे अत्यंत कठीण मानले जातात.

तुम्ही हॉस्पिटॅलिटी किंवा रिटेल वातावरणात तैनात करत असल्यास, अतिथी प्रवेश (guest access) अत्यंत महत्त्वाचा आहे. ClearPass कडे त्याच्या इन-बिल्ट ClearPass Guest मॉड्युलसह येथे थोडी आघाडी आहे. हे अत्यंत कस्टमाइझ करण्यायोग्य आहे, सेल्फ-रजिस्ट्रेशन, स्पॉन्सर मंजुरीला सपोर्ट करते आणि प्रगत WiFi ॲनालिटिक्स आणि captive portal मार्केटिंगसाठी Purple सारख्या प्लॅटफॉर्मसह उत्तम प्रकारे समाकलित होते. ISE चे अतिथी पोर्टल मजबूत आहे परंतु उच्च दर्जाचे कस्टमाइझ करण्यासाठी अनेकदा अधिक प्रयत्नांची आवश्यकता असते.

सामान्य क्लायंटच्या प्रश्नांवर आधारित एक जलद प्रश्नोत्तरांचा सराव करूया.

प्रश्न १: कोणत्या प्लॅटफॉर्ममध्ये प्रमाणपत्र व्यवस्थापन (certificate management) अधिक चांगले आहे? दोन्हीमध्ये इन-बिल्ट Certificate Authorities आहेत, परंतु BYOD प्रमाणपत्र प्रोव्हिजनिंगसाठी सामान्यतः ClearPass Onboard वापरण्यास सुलभ मानले जाते. ISE शक्तिशाली आहे परंतु त्याची कार्यपद्धती क्लिष्ट असू शकते.

प्रश्न २: क्लाउड डिप्लॉयमेंटबद्दल काय? दोन्ही पारंपारिकपणे ऑन-प्रिमाइसेस किंवा खाजगी क्लाउड VMs आहेत. Aruba हे ClearPass Cloud आणि Aruba Central सह क्लाउड-नेटिव्हवर खूप भर देत आहे. Cisco क्लाउड पर्यायांसह ISE विकसित करत आहे, परंतु ऐतिहासिकदृष्ट्या त्याचे VM फूटप्रिंट मोठे राहिले आहे.

प्रश्न ३: लायसन्सिंग मॉडेल्समध्ये कसा फरक आहे? हा एक महत्त्वाचा प्रश्न आहे. ClearPass तुलनेने साधे एंडपॉइंट-आधारित मॉडेल वापरते. तुम्ही बेस लायसन्स खरेदी करता आणि नंतर Onboard किंवा Guest साठी ॲड-ऑन्स घेता. हे अंदाज लावण्यासारखे आहे. Cisco हे Essentials, Advantage, आणि Premier टियर्ससह स्मार्ट लायसन्सिंग वापरते. हे क्लिष्ट आहे, आणि जास्त पैसे देणे टाळण्यासाठी तुम्हाला तुमच्या आवश्यक वैशिष्ट्यांचा योग्य टियरशी काळजीपूर्वक ताळमेळ घालावा लागेल.

शेवटी, सारांश आणि पुढील पावले. तुम्ही कशी निवड कराल?

जर तुमच्याकडे एकसंध Cisco इन्फ्रास्ट्रक्चर असेल, तुम्हाला प्रगत मायक्रो-सेगमेंटेशनसाठी TrustSec आणि pxGrid चा लाभ घ्यायचा असेल, आणि तुमच्याकडे त्याची क्लिष्टता व्यवस्थापित करण्यासाठी इन-हाउस Cisco कौशल्य असेल, तर Cisco ISE निवडा. जेव्हा Cisco फॅब्रिकमध्ये हे पूर्णपणे समाकलित होते, तेव्हा हे एक अत्यंत शक्तिशाली साधन ठरते.

जर तुमच्याकडे मल्टी-व्हेंडर नेटवर्क असेल, तुम्हाला अत्यंत कस्टमाइझ करण्यायोग्य अतिथी पोर्टलची आवश्यकता असेल, तुम्हाला सोपे लायसन्सिंग मॉडेल हवे असेल, आणि तुम्ही अधिक सोयीस्कर पॉलिसी निर्मिती इंटरफेसला प्राधान्य देत असाल, तर Aruba ClearPass निवडा. संमिश्र वातावरणासाठी हा एक व्यावहारिक पर्याय आहे.
तुमची पुढची पायरी? तुमच्या सध्याच्या नेटवर्क इन्फ्रास्ट्रक्चरचे आणि तुमच्या आयडेंटिटी सोर्सेसचे ऑडिट करा. एक NAC केवळ त्या डिरेक्टरी इतकाच सक्षम असतो ज्याच्याशी तो संवाद साधतो. तुमची Active Directory स्वच्छ करा, तुमच्या स्विच व्हेंडरचा मॅप तयार करा आणि तुम्हाला नेमके काय साध्य करायचे आहे ते स्पष्ट करा - मग ते PCI अनुपालन असो, IoT सेगमेंटेशन असो किंवा फक्त उत्तम व्हिझिबिलिटी असो.

हे Purple टेक्निकल ब्रीफिंग ऐकल्याबद्दल धन्यवाद. पुढील वेळेपर्यंत, तुमचे नेटवर्क सुरक्षित ठेवा आणि तुमची पॉलिसी स्वच्छ ठेवा.

महत्वाचे मुद्दे

✓Aruba ClearPass Policy Manager (CPPM) मिश्र हार्डवेअर फ्लीट्समध्ये नेटिव्ह RADIUS, TACACS+ आणि ऑटोमेटेड ऑनबोर्डिंग प्रोफाइल्ससह व्हेंडर-अज्ञेयवादी Network Access Control प्रदान करते.
✓Cisco Identity Services Engine (ISE) हे Security Group Tags (SGT) आणि Cisco Secure Client टेलिमेट्री वापरून Cisco Catalyst, Meraki आणि TrustSec आर्किटेक्चर्ससह सखोल एकत्रीकरण प्रदान करते.
✓लायसन्सिंग आर्किटेक्चर्स मूलभूतपणे भिन्न आहेत: ClearPass एकाच वेळेच्या ॲक्टिव्ह एंडपॉइंट लायसन्सचा वापर करते, तर Cisco ISE टियर्ड सबस्क्रिप्शन (Essentials, Advantage, Premier) लागू करते.
✓डायनॅमिक पॉलिसी अंमलबजावणी ही वायर्ड आणि वायरलेस इन्फ्रास्ट्रक्चरमध्ये रिअल टाइममध्ये नेटवर्क भूमिका आणि VLAN असाइनमेंट समायोजित करण्यासाठी RADIUS Change of Authorization (CoA RFC 3576 / RFC 5176) वर अवलंबून असते.
✓ClearPass किंवा ISE सोबत Purple ची जोडी तात्पुरत्या गेस्ट captive portal ऑथेंटिकेशन्सचा भार कमी करते, ज्यामुळे ८०,००० पेक्षा जास्त थेट स्थळांवर व्हिजिटर ॲनालिटिक्स प्रदान करताना महागड्या NAC लायसन्सचा खर्च वाचतो.

आमच्या मुख्य मालिकेचा भाग: Enterprise WiFi सुरक्षा मार्गदर्शिका →

Purple हे कसे करते

Purple कर्मचाऱ्यांच्या WiFi सुरक्षेकडे पासवर्डच्या समस्येऐवजी आयडेंटिटीची समस्या म्हणून पाहते: क्लाउड RADIUS आणि व्यवस्थापित EAP-TLS प्रमाणपत्रांसह, तुमच्याकडे आधीपासून असलेल्या ॲक्सेस पॉइंट्सवर, प्रत्येक कनेक्शन तुमच्या विद्यमान आयडेंटिटी प्रोव्हाइडरद्वारे ऑथेंटिकेट केले जाते.

रोटेट करण्यासाठी किंवा लीक होण्यासाठी कोणताही शेअर्ड पासवर्ड नाही - प्रत्येक व्यक्ती आणि उपकरण स्वतःच्या प्रमाणपत्राने किंवा की ने ऑथेंटिकेट होते.
ॲक्सेस डिरेक्टरीनुसार चालतो, त्यामुळे एखादी व्यक्ती कंपनी सोडताच, कोणत्याही मॅन्युअल प्रक्रियेशिवाय, त्यांचा ईमेल बंद होताच त्यांचा WiFi ॲक्सेसही बंद होतो.
प्रत्येक ऑथेंटिकेशनची नोंद एका विशिष्ट आयडेंटिटीच्या नावावर केली जाते आणि ती थेट Microsoft Sentinel, Splunk, Elastic किंवा Datadog वर स्ट्रीम केली जाते.

Purple स्टाफ WiFi पहा →

Interactive NAC Architecture Tool2026 Enterprise Evaluator

Aruba ClearPass vs Cisco ISE architecture advisor

Select your enterprise infrastructure profile below to evaluate protocol compatibility, licensing tier requirements, and optimal guest WiFi onboarding strategy.

1. Network Hardware Footprint

2. Primary Access Objective

3. Deployment Preference

4. Concurrent Active Endpoints

Architecture Recommendation

Aruba ClearPass Policy Manager (CPPM)

ClearPass Fit

98%

Cisco ISE Fit

77%

Aruba ClearPass is the industry benchmark for multi-vendor network environments. It provides unmatched vendor-agnostic RADIUS/TACACS+ policy enforcement, intuitive administration, and lower licensing friction.

Recommended Licensing

ClearPass Access Base Licenses + Optional Onboard / OnGuard

Guest WiFi Strategy

Pair with Purple for turnkey visitor onboarding, multi-language splash pages, and CRM integration.

Key Architectural Advantages

Industry-standard multi-vendor support (Cisco, Aruba, Ruckus, Juniper, Fortinet, Extreme)
Simplified per-concurrent-session licensing model without mandatory node tiering
ClearPass Onboard provides streamlined automated SCEP certificate provisioning
Native TACACS+ policy engine included without secondary tier uplift

Implementation Watchouts

Requires separate Aruba OnGuard licensing for endpoint posture compliance checks
Multi-site clustering requires careful database replication latency planning (< 100 ms RTT)

Enterprise Guest WiFi & Analytics IntegrationAruba ClearPass integrates seamlessly with Purple via standard RADIUS RFC 2865 and RFC 5176 Change of Authorization (CoA), allowing guest traffic to onboard with zero burden on local ClearPass appliances.

Read Enterprise WiFi Security Guide →

Aruba ClearPass विरुद्ध Cisco ISE: एंटरप्राइझ NAC प्लॅटफॉर्म तुलना

मुख्य कार्यकारी सारांश (Executive summary)

नेटवर्क ॲक्सेस कंट्रोल (NAC) हा एंटरप्राइझ झिरो - ट्रस्ट नेटवर्क आर्किटेक्चरचा कणा आहे. संस्था कॉर्पोरेट लॅपटॉप्स, मोबाईल डिव्हाइसेस, IoT हार्डवेअर आणि अभ्यागतांच्या ट्रॅफिकचा विस्तारत चाललेला ताफा व्यवस्थापित करत असताना, योग्य पॉलिसी इंजिन निवडणे सुरक्षिततेची स्थिती, ऑपरेशनल ओव्हरहेड आणि मालकीचा एकूण खर्च (TCO) निश्चित करते.

एंटरप्राइझ नेटवर्क ॲक्सेस कंट्रोलमधील दोन निर्विवाद अग्रगण्य प्लॅटफॉर्म म्हणजे Aruba ClearPass Policy Manager (CPPM) आणि Cisco Identity Services Engine (Cisco ISE) आहेत. दोन्ही प्लॅटफॉर्म्स एंटरप्राइझ - ग्रेड IEEE 802.1X प्रमाणीकरण, RADIUS/TACACS+ सेवा, एंडपॉइंट प्रोफाइलिंग आणि पोश्चर व्हॅलिडेशन प्रदान करत असले, तरी त्यांची डिझाइन तत्वज्ञान मूलभूतपणे भिन्न आहेत:

Aruba ClearPass हे वेंडर - न्यूट्रल पॉलिसी ऑर्केस्ट्रेशन, सोपे लायसन्सिंग आणि ओपन मल्टी - वेंडर इंटरऑपरेबिलिटीवर भर देते.
Cisco ISE हे Cisco स्विचिंग, राउटिंग, वायरलेस कंट्रोलर्स, DNA Center / Catalyst Center आणि Cisco TrustSec मायक्रोसेगमेंटेशनसह सखोल, प्रोप्रायटरी इंटिग्रेशन प्रदान करते.

हे तांत्रिक मार्गदर्शक विविध डिप्लॉयमेंट मॉडेल्स, वैशिष्ट्यांचे मॅट्रिक्स, लायसन्सिंग स्ट्रक्चर्स, मल्टी - वेंडर सपोर्ट आणि गेस्ट WiFi इंटिग्रेशन दरम्यान Aruba ClearPass आणि Cisco ISE ची सखोल आर्किटेक्चरल तुलना प्रदान करते.

एंटरप्राइझ 802.1X आणि क्लाउड RADIUS नेटवर्क्स डिझाइन करत आहात?

Purple हे ८०,००० पेक्षा जास्त थेट कार्यस्थळांवर गेस्ट कॅप्टिव्ह पोर्टल्स, अभ्यागतांचे आयडेंटिटी ऑर्केस्ट्रेशन आणि WiFi ॲनालिटिक्स स्वयंचलित करण्यासाठी Cisco ISE आणि HPE Aruba ClearPass या दोन्ही इन्फ्रास्ट्रक्चरसह मूळ रूपात एकत्रित (integrate) होते.

एंटरप्राइझ WiFi सुरक्षा मार्गदर्शक एक्सप्लोर करा →

Architectural overview: ClearPass vs Cisco ISE

कॉम्प्युट क्षमता, हाय अव्हेलेबिलिटी आणि नेटवर्क टोपोलॉजीचे नियोजन करण्यासाठी दोन्ही प्लॅटफॉर्मची स्ट्रक्चरल डिझाइन समजून घेणे अत्यंत महत्त्वाचे आहे.

+-----------------------------------------------------------------------------------+
|                           ENTERPRISE NAC ARCHITECTURE                             |
+-----------------------------------------------------------------------------------+
|                                                                                   |
|  +-----------------------------------+     +-----------------------------------+  |
|  |     ARUBA CLEARPASS CLUSTER       |     |        CISCO ISE DEPLOYMENT       |  |
|  |                                   |     |                                   |  |
|  |  [Publisher (Config & Write DB)]  |     |  [Primary / Secondary PAN (Admin)]|  |
|  |                 |                 |     |  [Primary / Secondary MnT (Logs)] |  |
|  |  +--------------+--------------+  |     |                 |                 |  |
|  |  |                             |  |     |  +--------------+--------------+  |  |
|  |  v                             v  |     |  |              |              |  |  |
|  | [Subscriber 1]    [Subscriber 2]  |     |  v              v              v  |  |
|  | (RADIUS / AAA)    (RADIUS / AAA)  |     | [PSN Node 1]  [PSN Node 2]  [PSN 3]  |  |
|  +-----------------------------------+     +-----------------------------------+  |
|                 |                                             |                   |
|                 +----------------------+----------------------+                   |
|                                        |                                          |
|                                        v                                          |
|                    +---------------------------------------+                      |
|                    |     NETWORK ACCESS DEVICES (NADs)     |                      |
|                    |  Cisco / Aruba / Ruckus / Fortinet   |                      |
|                    |      Switches, WLCs & Firewalls       |                      |
|                    +---------------------------------------+                      |
+-----------------------------------------------------------------------------------+

Aruba ClearPass cluster architecture

ClearPass हे Publisher / Subscriber क्लस्टरिंग मॉडेलचा वापर करते:

Publisher Node: सर्व पॉलिसी कॉन्फिगरेशन, गेस्ट अकाउंट्स आणि डेटाबेस Writes चे मुख्य केंद्र. सर्व प्रशासकीय अपडेट्स Publisher वर होतात आणि Subscribers कडे रेप्लिकेट केले जातात.
Subscriber Nodes: प्रादेशिक पॉलिसी निर्णय बिंदू जे थेट RADIUS ऑथेंटिकेशन, TACACS+ अकाउंटिंग आणि डिव्हाइस प्रोफाइलिंग हाताळतात. Publisher संपर्काबाहेर गेल्यास, Subscribers कोणत्याही सेवा व्यत्ययाशिवाय त्यांच्या सिंक्रोनाइझ केलेल्या स्थानिक रीड - ओन्ली डेटाबेसच्या आधारे एंडपॉइंट्सचे ऑथेंटिकेशन सुरू ठेवतात.
Standby Publisher: मुख्य publisher अयशस्वी झाल्यास स्वयंचलितपणे सक्रिय publisher ची भूमिका स्वीकारतो.

Cisco ISE नोड आर्किटेक्चर

Cisco ISE विशिष्ट भूमिकांमध्ये कार्यक्षमता वितरित करते:

Policy Administration Node (PAN): कॉन्फिगरेशन व्यवस्थापित करतो आणि पॉलिसी वितरित करतो. सक्रिय-स्टँडबाय रिडंडन्सीसाठी Primary आणि Secondary जोड्या म्हणून तैनात केले जाते.
Monitoring and Troubleshooting Node (MnT): syslog डेटा, ऑथेंटिकेशन लॉग गोळा करतो आणि रिपोर्ट तयार करतो. Primary आणि Secondary म्हणून तैनात केले जाते.
Policy Service Node (PSN): ऑथेंटिकेशन, ऑथोरायझेशन, प्रोफाइलिंग, पोश्चर मूल्यांकन आणि SGT असाइनमेंट कार्यान्वित करतो. लोड बॅलेन्सरच्या मागे डेटा सेंटर्स आणि ब्रांच कॅम्पसमध्ये एकापेक्षा जास्त PSN नोड्स वितरित केले जातात.
pxGrid Node: थर्ड-पार्टी सुरक्षा प्लॅटफॉर्म्स (फायरवॉल, SIEMs आणि व्हल्नेरेबिलिटी स्कॅनर्स) सोबत द्विदिश पद्धतीने संदर्भ आणि टेलिमेट्री शेअर करतो.

मुख्य वैशिष्ट्य तुलना मॅट्रिक्स

आर्किटेक्चरल डोमेन	Aruba ClearPass Policy Manager (CPPM)	Cisco Identity Services Engine (ISE)	मूल्यांकन आणि निवड मार्गदर्शन
मल्टी-व्हेंडर सपोर्ट	५०+ पेक्षा जास्त नेटवर्क हार्डवेअर व्हेंडर्समध्ये नेटिव्ह, ओपन व्हेंडर डिक्शनरी सपोर्ट	RFC मानकांना सपोर्ट करते; प्रगत वैशिष्ट्ये Cisco हार्डवेअरसाठी ऑप्टिमाइझ केलेली आहेत	विषम (heterogeneous) वातावरणात ClearPass सरस ठरते; शुद्ध Cisco नेटवर्क्समध्ये ISE उत्कृष्ट कामगिरी करते
पॉलिसी इंजिन लॉजिक	सेवा-आधारित संदर्भ नियम, पॉलिसी सिम्युलेशन आणि लाइव्ह ॲक्सेस ट्रॅकर	अट-आधारित ऑथेंटिकेशन आणि ऑथोरायझेशनसह नियम-आधारित Policy Sets	ClearPass सुलभ ट्रबलशूटिंग प्रदान करते; ISE तपशीलवार अट चेनिंग ऑफर करते
डिव्हाइस प्रशासन (AAA)	मूळ Access लायसन्समध्ये संपूर्ण TACACS+ आणि RADIUS समाविष्ट	पॉलिसी इंजिनमध्ये अंगभूत संपूर्ण TACACS+ आणि RADIUS (डिव्हाइस ॲडमिन लायसन्स आवश्यक आहे)	दोन्ही एंटरप्राइझ कमांड ऑथोरायझेशन आणि सेशन अकाउंटिंग प्रदान करतात
एंडपॉइंट प्रोफाइलिंग	DHCP snooping, HTTP User-Agent, SNMP, MAC OUI, NetFlow	DHCP, HTTP, RADIUS प्रोब्स, Cisco डिव्हाइस सेन्सर, NVM एजंट टेलिमेट्री	Cisco स्विचेस आणि Secure Client सोबत एकत्रित केल्यावर Cisco ISE अधिक सखोल टेलिमेट्री प्रदान करते
पोश्चर मूल्यांकन (Posture Assessment)	ClearPass OnGuard (persistent किंवा dissolvable एजंट)	Cisco Secure Client (पूर्वीचे AnyConnect) Posture मॉड्युल	Cisco ISE अधिक सखोल OS रेमेडिएशन आणि VPN पोश्चर इंटिग्रेशन प्रदान करते
BYOD सर्टिफिकेट एनरोलमेंट	ClearPass Onboard (अंगभूत CA आणि SCEP / EST गेटवे)	अंतर्गत CA आणि EST/SCEP इंटिग्रेशनसह ISE BYOD पोर्टल	दोन्ही मोबाईल डिव्हाइसेससाठी स्वयंचलित 802.1X सर्टिफिकेट प्रोव्हिजनिंग प्रदान करतात
मायक्रोसेगमेंटेशन	डायनॅमिक रोल असाइनमेंट आणि Downloadable User Roles (DUR)	Cisco TrustSec Security Group Tags (SGT) हार्डवेअर टॅगिंग	TrustSec लाइन-रेट हार्डवेअर टॅगिंग प्रदान करते; DUR लवचिक स्विच ACLs प्रदान करते

Multi-vendor परस्पर कार्यक्षमता आणि हार्डवेअर सपोर्ट

एंटरप्राइज आर्किटेक्ट्ससाठी एक महत्त्वाचा निर्णय निकष म्हणजे त्यांचे नेटवर्क हार्डवेअर फ्लीट एकसंध (homogeneous) आहे की multi-vendor आहे हा असतो.

multi-vendor नेटवर्क्समध्ये Aruba ClearPass

ClearPass ची रचना सुरुवातीपासूनच वेंडर-न्यूट्रल AAA इंजिन म्हणून करण्यात आली होती. यामध्ये खालील ब्रँड्ससाठी सर्वसमावेशक RADIUS ॲट्रिब्युट डिक्शनरी नेटिव्हली समाविष्ट आहेत:

Cisco Systems (Catalyst, Nexus, Meraki, AireOS, Catalyst 9800)
HPE Aruba Networking (AOS-S, AOS-CX, Aruba Central, Instant APs)
Ruckus Networks / CommScope (SmartZone, Unleashed, ICX switches)
Juniper Networks / Mist AI
Fortinet (FortiGate, FortiSwitch, FortiAP)
Extreme Networks, Arista, आणि Ubiquiti UniFi

ClearPass नेटवर्क इंजिनिअर्सना एकच युनिफाइड ॲक्सेस पॉलिसी कॉन्फिगर करण्याची अनुमती देते जी विनंती करणाऱ्या Network Access Server (NAS) वेंडरच्या आधारे वेंडर-स्पेसिफिक ॲट्रिब्युट्स (VSAs) - जसे की Cisco AV-Pairs, Aruba User Roles, किंवा मानक RFC 2868 VLAN टनेल्स - डायनॅमिकली रिटर्न करते.

                    +----------------------------------------+
                    |     ARUBA CLEARPASS POLICY MANAGER     |
                    +----------------------------------------+
                                        |
               +------------------------+------------------------+
               |                        |                        |
               v                        v                        v
     [Cisco Catalyst WLC]       [Aruba CX Switch]       [Ruckus SmartZone AP]
     Returns: Cisco-AVPair      Returns: Aruba-User-Role Returns: Ruckus-VLAN-ID
     "air-acl-up=GUEST-ACL"     "employee-secure"       "VLAN 100"

multi-vendor नेटवर्क्समध्ये Cisco ISE

Cisco ISE मानक RFC 2865 RADIUS, RFC 5176 CoA, आणि मानक MAC Authentication Bypass (MAB) ला सपोर्ट करते. नॉन-Cisco स्विचेस आणि ॲक्सेस पॉईंट्स Network Device Profiles चा वापर करून इंटिग्रेट केले जाऊ शकतात.

तथापि, प्रगत ISE फीचर्स Cisco च्या हार्डवेअर-स्पेसिफिक क्षमतेवर अवलंबून असतात:

Cisco Device Sensor: स्विचेस हार्डवेअरमधील DHCP, CDP, आणि LLDP पॅकेट्स तपासतात आणि मिरर पोर्ट्सशिवाय प्रोफाइलिंगसाठी RADIUS अकाउंटिंगद्वारे ISE कडे पाठवतात.
Cisco TrustSec (SGT): पॅकेट हेडरमध्ये 16-बिट SGT टॅग घालण्यासाठी आणि फिल्टर करण्यासाठी Catalyst स्विचेस आणि Cisco Firepower फायरवॉल्समध्ये Cisco ASIC हार्डवेअर सपोर्ट आवश्यक आहे.
DNA Center / Catalyst Center Integration: Software-Defined Access (SD-Access) पॉलिसी सिंक्रोनाइझेशनसाठी अंतर्निहित आयडेंटिटी इंजिन म्हणून Cisco ISE आवश्यक आहे.

तुमच्या विशिष्ट सेटअपबद्दल काही प्रश्न आहेत का?

आमची टीम ८०,००० हून अधिक वेन्यूजमधील वेन्यू ऑपरेटर्स, IT मॅनेजर्स आणि नेटवर्क इंजिनिअर्ससोबत काम करते. २० मिनिटांचा कॉल बुक करा आणि तुमच्यासारख्या इतरांनी ही समस्या कशी सोडवली हे आम्ही तुम्हाला दाखवू.

लायसन्सिंग मॉडेल्स आणि एकूण मालकी खर्च (TCO)

लायसन्सिंग रचना हा ClearPass आणि Cisco ISE मधील एक महत्त्वाचा फरक दर्शवतो.

+-----------------------------------------------------------------------------------+
|                            NAC परवाना तुलना                                       |
+-----------------------------------------------------------------------------------+
|                                                                                   |
|  ARUBA CLEARPASS: समवर्ती एंडपॉइंट मॉडेल (CONCURRENT ENDPOINT MODEL)               |
|  +-----------------------------------------------------------------------------+  |
|  |  ClearPass Access (बेस)    -> मुख्य RADIUS, TACACS+, प्रोफाइलिंग, अतिथी (Guest)|  |
|  |  ClearPass Onboard (ऍड-ऑन) -> स्वयंचलित PKI प्रमाणपत्र तरतूद (Provisioning)   |  |
|  |  ClearPass OnGuard (ऍड-ऑन) -> कायमस्वरूपी / विरघळणारी एंडपॉइंट पोश्चर तपासणी  |  |
|  +-----------------------------------------------------------------------------+  |
|                                                                                   |
|  CISCO ISE: स्तरित सदस्यता मॉडेल (TIERED SUBSCRIPTION MODEL)                       |
|  +-----------------------------------------------------------------------------+  |
|  |  ISE Essentials स्तर      -> बेस 802.1X, RADIUS, MAB, मूलभूत अतिथी (Guest)   |  |
|  |  ISE Advantage स्तर       -> पूर्ण प्रोफाइलिंग, TrustSec SGT, MDM/pxGrid, BYOD|  |
|  |  ISE Premier स्तर         -> प्रगत पोश्चर मूल्यांकन (Secure Client)             |  |
|  |  डिव्हाइस ॲडमिन परवाना     -> समर्पित TACACS+ नेटवर्क डिव्हाइस नियंत्रण           |  |
|  +-----------------------------------------------------------------------------+  |
+-----------------------------------------------------------------------------------+

Aruba ClearPass परवाना पद्धती

ClearPass हे समवर्ती सक्रिय सत्र (concurrent active session) तत्त्वावर परवाना देते:

ClearPass Access: पायाभूत परवाना. हा RADIUS AAA, TACACS+ डिव्हाइस प्रशासन, मूलभूत एंडपॉइंट प्रोफाइलिंग आणि अतिथी प्रवेश प्रदान करतो. जर एकाच वेळी 5,000 डिव्हाइसेस ऑथेंटिकेट झाली, तर 5,000 Access परवाने वापरले जातात.
ClearPass Onboard: प्रति तरतूद केलेल्या डिव्हाइस प्रमाणपत्रासाठीचा ऍड-ऑन परवाना.
ClearPass OnGuard: पोश्चर अनुपालन तपासणी पूर्ण करणाऱ्या प्रति सक्रिय डिव्हाइससाठीचा ऍड-ऑन परवाना.

Cisco ISE परवाना पद्धती

Cisco ISE एका स्तरित सदस्यता मॉडेलवर कार्य करते:

ISE Essentials: मानक 802.1X, मूलभूत RADIUS अकाऊंटिंग आणि मूलभूत अतिथी प्रवेश समाविष्ट करतो.
ISE Advantage: प्रगत एंडपॉइंट प्रोफाइलिंग, Cisco TrustSec SGT व्यवस्थापन, BYOD ऑनबोर्डिंग प्रवाह आणि pxGrid इकोसिस्टम एकत्रीकरण जोडतो.
ISE Premier: सर्व Advantage क्षमतांसह Cisco Secure Client द्वारे पूर्ण एंडपॉइंट पोश्चर मूल्यांकन एकत्रितपणे प्रदान करतो.
डिव्हाइस प्रशासन (Device Administration): नेटवर्क स्विचेस आणि राउटरवर TACACS+ कार्यक्षमता सक्षम करण्यासाठी स्वतंत्र कायमस्वरूपी किंवा मुदत परवाना आवश्यक आहे.

अतिथी WiFi प्रवेश आणि captive portal ऑफलोडिंग

एंटरप्राइझ NAC उपयोजनांमधील सर्वात मोठ्या छुप्या कार्यात्मक आणि आर्थिक खर्चांपैकी एक म्हणजे तात्पुरती अतिथी WiFi ट्रॅफिक.

अतिथी परवान्यांमधील अडथळा

जेव्हा एखादा अभ्यागत कॉर्पोरेट गेस्ट नेटवर्कशी कनेक्ट होतो, तेव्हा त्यांचा स्मार्टफोन किंवा लॅपटॉप NAC उपकरणासह RADIUS सत्र सुरू करतो. सामान्यत: जास्त गर्दीच्या ठिकाणी (कॉर्पोरेट मुख्यालय, विद्यापीठ कॅम्पस, किरकोळ विक्री केंद्रे, रुग्णालये आणि स्टेडियम), अभ्यागतांचे डिव्हाइसेस वेगाने बदलतात:

१०,००० विद्यार्थी असलेल्या विद्यापीठात दर आठवड्याला २५,००० अभ्यागतांचे असोसिएशन दिसू शकतात.
५,००० कर्मचारी असलेल्या हेल्थकेअर नेटवर्कमध्ये दरमहा ४०,००० युनिक रुग्ण आणि गेस्ट कनेक्शन्स येऊ शकतात.

सर्व अभ्यागतांचे captive portal ऑथेंटिकेशन मुख्य ClearPass किंवा Cisco ISE उपकरणांद्वारे राउटिंग केल्याने दोन गंभीर आव्हाने निर्माण होतात: १. परवाना संपणे (License Exhaustion): अल्पायुषी गेस्ट डिव्हाइसेस महागड्या ClearPass Access किंवा Cisco ISE Advantage सत्राचे परवाने वापरतात जे कायमस्वरूपी कॉर्पोरेट एंडपॉइंट्ससाठी राखीव असले पाहिजेत. २. वैशिष्ट्यांच्या मर्यादा (Feature Limitations): मूळ NAC गेस्ट पोर्टल्समध्ये सोशल ऑथेंटिकेशन, बहु-भाषिक ब्रँडिंग, GDPR/CCPA अनुपालन सेल्फ-सर्व्हिस, SMS गेटवे एकत्रीकरण आणि पादचारी स्थान विश्लेषण (footfall location analytics) यासह आधुनिक ग्राहक प्रतिबद्धता क्षमतांचा अभाव असतो.

+-----------------------------------------------------------------------------------+
|                   ENTERPRISE GUEST OFFLOAD ARCHITECTURE                           |
+-----------------------------------------------------------------------------------+
|                                                                                   |
|  CORPORATE ENDPOINTS (Staff & BYOD)          GUEST & VISITOR DEVICES              |
|          |                                              |                         |
|          v                                              v                         |
|  [802.1X EAP-TLS / PEAP]                     [Captive Portal Redirection]         |
|          |                                              |                         |
|          v                                              v                         |
|  +-------------------------------+           +---------------------------------+  |
|  |  CORE NAC (ClearPass / ISE)   |           |    PURPLE CLOUD WIFI PLATFORM   |  |
|  |  - Staff 802.1X Auth          |           |  - Multi-tenant Splash Pages    |  |
|  |  - Corporate PKI Certificates |           |  - Social & SMS OTP Logins      |  |
|  |  - SGT / Dynamic VLAN Roles   |           |  - GDPR / Privacy Compliance    |  |
|  |  - Zero-Trust Microsegment    |           |  - Footfall & Location Analytics|  |
|  +-------------------------------+           +---------------------------------+  |
|                 |                                             |                   |
|                 +----------------------+----------------------+                   |
|                                        | RADIUS RFC 5176 CoA                      |
|                                        v                                          |
|                       +---------------------------------+                         |
|                       |   WIRELESS ACCESS CONTROLLER    |                         |
|                       |  Cisco Catalyst / Aruba / Meraki|                         |
|                       +---------------------------------+                         |
+-----------------------------------------------------------------------------------+

Purple हे ClearPass आणि Cisco ISE सोबत कसे समाकलित होते

Cisco ISE आणि Aruba ClearPass या दोन्ही प्रणालींना पूरक म्हणून Purple हे एक विशेष क्लाउड captive portal आणि WiFi इंटेलिजेंस ओव्हरले म्हणून काम करते:

गेस्ट परवान्याचे जतन (Guest License Preservation): पाहुण्यांचे प्रमाणीकरण थेट Purple क्लाउड RADIUS वर संपते, ज्यामुळे स्थानिक ClearPass किंवा ISE नोड्सवरील गेस्ट परवान्यांचा वापर टळतो.
मल्टी-व्हेंडर Captive Portal डिलिव्हरी: Purple हे Cisco Meraki, Catalyst 9800, Aruba Central, Ruckus SmartZone आणि Fortinet APs मधील ठिकाण, भाषा आणि अभ्यागतांच्या प्रोफाइलनुसार तयार केलेले डायनॅमिक स्प्लॅश पोर्टल प्रदान करते.
RADIUS CoA सिंक्रोनाइझेशन: एकदा अभ्यागताने पोर्टल प्रमाणीकरण पूर्ण केले की, Purple वापरकर्त्याला अधिकृत गेस्ट भूमिकेत डायनॅमिकरित्या हस्तांतरित करण्यासाठी वायरलेस कंट्रोलरला मानक RADIUS Change of Authorization (CoA RFC 5176) पॅकेट जारी करते.
एंटरप्राइझ ॲनालिटिक्स आणि CRM समाकलन: Purple संमती घेतलेला ग्राहकांचा डेटा गोळा करते आणि अभ्यागतांची माहिती एंटरप्राइझ CRMs (Salesforce, HubSpot, Microsoft Dynamics) सोबत रिअल टाइममध्ये सिंक्रोनाइझ करते.

निर्णय घेण्याची चौकट: ClearPass आणि Cisco ISE मधील निवड

तुमची प्लॅटफॉर्म निवड सुलभ करण्यासाठी खालील निर्णय मॅट्रिक्सचा वापर करा:

                                  [मूल्यांकन सुरू]
                                           |
                                           v
                         तुमचे नेटवर्क ८५%+ Cisco हार्डवेअरचे आहे का
                       आणि Cisco TrustSec (SGT) अनिवार्य आहे का?
                                      /          \
                                     होय          नाही
                                    /              \
                                   v                v
                         [SELECT CISCO ISE]    तुमच्या नेटवर्कमध्ये विविध
                                               हार्डवेअर व्हेंडर्स समाविष्ट आहेत का
                                               (Aruba, Ruckus, Juniper)?
                                                        /          \
                                                       होय          नाही
                                                      /              \
                                                     v                v
                                            [SELECT CLEARPASS]   [TCO आणि प्राधान्याचे
                                                                  मूल्यांकन करा]

खालील परिस्थितींमध्ये Aruba ClearPass निवडा:

तुम्ही Cisco, Aruba, Ruckus, Fortinet किंवा Juniper कडील हार्डवेअरसह मल्टी-व्हेंडर नेटवर्क चालवता.
तुम्हाला अनिवार्य बहु-स्तरीय सॉफ्टवेअर सबस्क्रिप्शनशिवाय अंदाज लावण्याजोगा, कन्करंट-सेशन परवाना मॉडेल हवा आहे.
तुम्हाला पॉलिसी सिम्युलेशन आणि रिअल-टाइम ॲक्सेस ट्रॅकर (Access Tracker) डीबगिंगसह एक अंतर्ज्ञानी पॉलिसी इंटरफेस हवा आहे.
तुम्हाला तुमच्या बेस प्लॅटफॉर्म डिप्लॉयमेंटमध्ये थेट समाविष्ट केलेले मजबूत TACACS+ डिव्हाइस ॲडमिनिस्ट्रेशन हवे आहे.

खालील परिस्थितीमध्ये Cisco ISE निवडा:

तुमचे एंटरप्राइझ Cisco Catalyst स्विचेस, Catalyst 9800 WLCs, आणि Cisco सुरक्षा पायाभूत सुविधांवर प्रमाणित आहे.
तुम्ही Cisco Software-Defined Access (SD-Access) तैनात करत आहात किंवा हार्डवेअर-एनफूर्स्ड TrustSec SGT मायक्रोसेगमेंटेशन बंधनकारक करत आहात.
तुम्ही तुमच्या संपूर्ण एंडपॉइंट ताफ्यात VPN, पॉश्चर चेकिंग आणि नेटवर्क व्हिजिबिलिटी मॉड्यूल (NVM) टेलिमेट्रीसाठी Cisco Secure Client (AnyConnect) वापरता.
तुमच्याकडे विद्यमान Cisco Enterprise Agreement (EA) आहे जे सवलतीच्या दरात ISE टियर बंडल प्रदान करते.

वारंवार विचारले जाणारे प्रश्न

Aruba ClearPass Cisco वायरलेस आणि वायर्ड क्लायंट्स प्रमाणित करू शकते का?

होय. Aruba ClearPass हे मानक 802.1X, RADIUS (RFC 2865), आणि RADIUS CoA (RFC 5176) चे पूर्णपणे पालन करते. हे Cisco व्हेंडर-विशिष्ट ॲट्रिब्युट्स (VSAs) चे मूळतः समर्थन करते, ज्यामुळे ते कोणत्याही मर्यादांशिवाय Cisco Catalyst स्विचेस आणि वायरलेस LAN कंट्रोलर्सना Cisco डाऊनलोड करण्यायोग्य ACLs (dACLs), एअर-ACLs आणि डायनॅमिक VLANs नियुक्त करू शकते.

Cisco ISE नॉन-Cisco नेटवर्क स्विचेस आणि ॲक्सेस पॉईंट्सना समर्थन देते का?

होय. Cisco ISE हे नेटवर्क डिव्हाइस प्रोफाइल्सचा वापर करून थर्ड-पार्टी नेटवर्क ॲक्सेस डिव्हाइसेससाठी मानक RADIUS ऑथेंटिकेशन, MAC Authentication Bypass (MAB), आणि RFC 5176 CoA ला समर्थन देते. तथापि, प्रोप्रायटरी Cisco वैशिष्ट्ये जसे की Cisco Device Sensor प्रोफाइलिंग आणि TrustSec Security Group Tag (SGT) हार्डवेअर टॅगिंगसाठी Cisco पायाभूत सुविधा आवश्यक आहेत.

ClearPass आणि ISE हे TACACS+ डिव्हाइस ॲडमिनिस्ट्रेशन कसे हाताळतात?

दोन्ही प्लॅटफॉर्म्स स्विच, राउटर आणि फायरवॉल ॲडमिनिस्ट्रेटिव्ह ऑथेंटिकेशन, कमांड ऑथोरायझेशन आणि अकाउंटिंगचे केंद्रीकरण करण्यासाठी TACACS+ ला समर्थन देतात. Aruba ClearPass मध्ये त्याच्या बेस ॲक्सेस परवान्यामध्ये पूर्ण TACACS+ कार्यक्षमता समाविष्ट आहे. Cisco ISE मध्ये त्याच्या मुख्य पॉलिसी इंजिनमध्ये TACACS+ समाविष्ट आहे परंतु त्यासाठी स्वतंत्र डिव्हाइस ॲडमिनिस्ट्रेशन परवाना आवश्यक आहे.

ClearPass किंवा Cisco ISE तैनात करताना अतिथी WiFi हाताळण्याचा सर्वात कार्यक्षम मार्ग कोणता आहे?

येणाऱ्या अभ्यागतांचे कॅप्टिव्ह पोर्टल्स (captive portals), स्प्लॅश पेजेस आणि अतिथी डेटा कॅप्चर हाताळण्यासाठी Purple सारखा बाह्य क्लाउड WiFi प्लॅटफॉर्म तैनात करणे ही सर्वोत्तम शिफारस केलेली पद्धत आहे. हे अंतर्गत NAC नोड्सवरील हजारो तात्पुरत्या अतिथी प्रमाणीकरणाचा भार कमी करते, मुख्य NAC परवाना संपण्यापासून प्रतिबंधित करते आणि सर्व ठिकाणांवरून समृद्ध अभ्यागत विश्लेषण प्रदान करते.

महत्वाच्या व्याख्या

Aruba ClearPass Policy Manager (CPPM)

एक व्हेंडर - न्यूट्रल Network Access Control प्लॅटफॉर्म जे मल्टि-व्हेंडर नेटवर्क हार्डवेअरवर RADIUS आणि TACACS+ द्वारे केंद्रीकृत AAA (ऑथेंटिकेशन, ऑथोरायझेशन, अकाउंटिंग) प्रदान करते.

CPPM मध्ये इंटिग्रेटेड प्रोफाइलिंग, guest व्यवस्थापन, स्वयंचलित प्रमाणपत्र ऑनबोर्डिंग आणि पॉलिसी सिम्युलेशन समाविष्ट आहे.

Cisco Identity Services Engine (ISE)

एक एंटरप्राइझ सुरक्षा पॉलिसी व्यवस्थापन प्लॅटफॉर्म जे Cisco आणि थर्ड-पार्टी इन्फ्रास्ट्रक्चरवर वायर्ड, वायरलेस आणि VPN कनेक्शन्ससाठी संदर्भ-संवेदनशील ॲक्सेस कंट्रोल स्वयंचलित करते.

ISE सॉफ्टवेअर - डिफाईन ॲक्सेस (SD-Access) आणि TrustSec आर्किटेक्चर्ससाठी पॉलिसी डिसिजन पॉइंट (PDP) म्हणून कार्य करते.

Network Access Control (NAC)

एक कॉम्प्युटर नेटवर्किंग सुरक्षा दृष्टीकोन जो नेटवर्क प्रवेश देण्यापूर्वी एंडपॉइंट सुरक्षा तंत्रज्ञान, वापरकर्ता ऑथेंटिकेशन आणि नेटवर्क सुरक्षा पॉलिसी अंमलबजावणी एकत्र करतो.

IEEE 802.1X पोर्ट - आधारित ॲक्सेस कंट्रोल, MAC ऑथेंटिकेशन बायपास (MAB) आणि पोश्चर अनुपालन लागू करते.

Security Group Tag (SGT / Cisco TrustSec)

सोर्स एंडपॉइंट भूमिका ओळखण्यासाठी इथरनेट फ्रेम्समध्ये समाविष्ट केलेला १६-बिट मेटाडेटा टॅग, जो जटिल IP सबनेट ACLs वर अवलंबून न राहता रोल-आधारित मायक्रोसेगमेंटेशन सक्षम करतो.

Cisco ISE चा टॅग असाइनमेंट अथॉरिटी म्हणून वापर करून Cisco Catalyst स्विचेस आणि फायरबॉल्सद्वारे मूळरित्या लागू केले जाते.

Change of Authorization (CoA RFC 5176)

एक मानक RADIUS प्रोटोकॉल एक्स्टेंशन जे पॉलिसी सर्व्हरला ॲक्सेस स्विच किंवा कंट्रोलरवरील ॲक्टिव्ह सेशनचे गुणधर्म, VLAN असाइनमेंट डायनॅमिकपणे बदलण्याची किंवा सेशन्स खंडित करण्याची परवानगी देते.

क्वारंटाईन अंमलबजावणी, पोश्चरचे पुन्हा मूल्यांकन आणि ऑथेंटिकेशननंतरच्या captive portal भूमिका वाढवण्यासाठी अत्यंत आवश्यक आहे.

सोडवलेली उदाहरणे

एक उच्च शिक्षण विद्यापीठ कॅम्पस 1,400 वायरलेस ॲक्सेस पॉइंट्स आणि 220 एज स्विचेस चालवतो ज्यामध्ये Cisco Catalyst कोर स्विचेस, Aruba APs, आणि जुने Ruckus वायरलेस नियंत्रक समाविष्ट आहेत. कॅम्पसला 18,000 विद्यार्थी आणि कर्मचाऱ्यांसाठी 802.1X प्रमाणपत्र - आधारित ऑथेंटिकेशन लागू करणे आवश्यक आहे आणि सोबतच दररोज 8,000 अभ्यागतांसाठी guest captive portal ॲक्सेस प्रदान करणे आवश्यक आहे. कोणती NAC आर्किटेक्चर सर्वात किफायतशीर उपयोजन आणि ऑपरेशनल मॉडेल प्रदान करते?

Cisco, Aruba, आणि Ruckus उपकरणांवर त्याच्या व्हेंडर - न्यूट्रल RADIUS डिक्शनरी समर्थनामुळे प्राथमिक AAA इंजिन म्हणून Aruba ClearPass Policy Manager (CPPM) तैनात करा. 2. व्यवस्थापित आणि BYOD विद्यार्थी उपकरणांसाठी ClearPass Onboard किंवा Microsoft Intune इंटिग्रेशनद्वारे EAP-TLS प्रमाणपत्र ऑनबोर्डिंग लागू करा. 3. दररोजच्या 8,000 guest सेशन्स Purple Cloud WiFi कडे ऑफलोड करा: Purple captive portal रिडायरेक्शन, सोशल ऑथेंटिकेशन, SMS OTP, आणि GDPR अनुपालन हाताळते आणि मानक RADIUS द्वारे वायरलेस इन्फ्रास्ट्रक्चरशी संवाद साधते. हे तात्पुरत्या अभ्यागतांसाठी 8,000 ClearPass Access लायसन्स वापरण्यास प्रतिबंध करते. 4. ऑनबोर्डिंग झाल्यावर डायनॅमिक रोल स्विचिंग लागू करण्यासाठी सर्व स्विच आणि कंट्रोलर व्हेंडरवर RADIUS RFC 5176 CoA कॉन्फिगर करा.

परीक्षकाचे भाष्य: विषम मल्टि-व्हेंडर नेटवर्क्समध्ये, ClearPass पॉलिसी ऑथरिंग सोपे करते कारण ते मालकीच्या Cisco TrustSec हार्डवेअर एक्स्टेंशन्सवर अवलंबून नसते. guest ट्रॅफिक Purple कडे ऑफलोड केल्याने NAC लायसन्सिंग खर्च पूर्णपणे कॉर्पोरेट एंडपॉइंट्सवर केंद्रित राहतो.

45 शाखा कार्यालये असलेले जागतिक वित्तीय एंटरप्राइझ पूर्णपणे Cisco Catalyst 9300 स्विचेस, Catalyst 9800 WLCs, आणि Cisco ASA/FTD फायरबॉल्सवर मानकीकृत आहे. सुरक्षा टीम Cisco TrustSec Security Group Tags (SGT) चा वापर करून मायक्रोसेगमेंटेशन आणि Cisco Secure Client द्वारे रिअल - टाइम एंडपॉइंट अनुपालन पोश्चर तपासणी अनिवार्य करते. कोणते प्लॅटफॉर्म आवश्यक आहे आणि हाय अ‍ॅव्हेलेबिलिटी कशी आर्किटेक्ट करावी?

वितरित मल्टि-नोड उपयोजनामध्ये Cisco Identity Services Engine (ISE) तैनात करा. 2. शाखा क्लस्टर्सच्या जवळ प्रादेशिकरित्या वितरित केलेल्या रिडंडंट Policy Service Nodes (PSN) सह समर्पित Primary आणि Secondary Policy Administration Nodes (PAN) आणि Monitoring Nodes (MnT) कॉन्फिगर करा. 3. Cisco Secure Client पोश्चर असेसमेंटचे (अँटीव्हायरस व्याख्या, OS पॅच लेव्हल्स आणि डिस्क एन्क्रिप्शनची पडताळणी करणे) समर्थन करण्यासाठी Cisco ISE Premier टियर लायसन्स प्रोविझनिंग करा. 4. वापरकर्ता भूमिका (जसे की फायनान्स, इंजिनिअरिंग आणि कंत्राटदार) दरम्यान मॅट्रिक्स परवानग्या परिभाषित करण्यासाठी ISE अंतर्गत Cisco TrustSec SGT मॅट्रिक्स वापरा, जे ACL ब्लोटशिवाय स्विच हार्डवेअर स्तरावर लागू केले जातात.

परीक्षकाचे भाष्य: जेव्हा एखादे इन्फ्रास्ट्रक्चर 100% Cisco - मानकीकृत असते आणि स्विचेस व फायरबॉल्समध्ये TrustSec SGT टॅग ट्रान्सपोर्ट अनिवार्य करते, तेव्हा Cisco ISE नेटिव्ह इंटिग्रेशन प्रदान करते जे थर्ड-पार्टी NAC प्लॅटफॉर्म पूर्णपणे कॉपी करू शकत नाहीत.

सराव प्रश्न

Q1. हाय-व्हॉल्यूम गेस्ट WiFi कनेक्शन्स हाताळताना Aruba ClearPass आणि Cisco ISE त्यांच्या लायसन्सिंग मॉडेल्समध्ये एकमेकांपासून कशा प्रकारे भिन्न आहेत?

टीप: नावे असलेल्या सबस्क्रिप्शन टियर्सच्या तुलनेत एकाच वेळी सुरू असलेल्या ॲक्टिव्ह सेशन लायसन्सचे विश्लेषण करा.

नमुना उत्तर पहा

Aruba ClearPass लायसन्स हे सिस्टमविरुद्ध ऑथेंटिकेट केलेल्या एकाच वेळेच्या ॲक्टिव्ह एंडपॉइंट्सवर आधारित असतात (ClearPass Access लायसन्स). Cisco ISE टियर्ड सबस्क्रिप्शन लायसन्सिंग (Essentials, Advantage, Premier) चा वापर करते जे प्रति ॲक्टिव्ह कॉनकरंट एंडपॉइंट सेशननुसार मोजले जाते. दोन्ही प्लॅटफॉर्मवर, हजारो तात्पुरती गेस्ट डिव्हाइसेस कनेक्ट केल्याने मुख्य NAC लायसन्स वापरले जातात. संस्था अनेकदा बाह्य captive portal ऑथेंटिकेशन आणि गेस्ट डेटाबेस व्यवस्थापन हाताळण्यासाठी Purple सारख्या विशेष क्लाउड गेस्ट प्लॅटफॉर्मची मदत घेतात, ज्यामुळे अनावश्यक NAC लायसन्स स्केल टाळता येते.

Q2. Cisco TrustSec SGT अंमलबजावणी आणि Aruba ClearPass Dynamic Role Assignment मधील ऑपरेशनल फरक काय आहे?

टीप: पॅकेट हेडर्समधील सुरक्षा टॅगची तुलना डाउनलोड करण्यायोग्य युझर रोल्स (DUR) आणि VLAN ID असाइनमेंटशी कशी होते याचा विचार करा.

नमुना उत्तर पहा

Cisco TrustSec थेट लेयर २ इथरनेट फ्रेम किंवा लेयर ३ CMD हेडरमध्ये १६-बिट Security Group Tag (SGT) समाविष्ट करते, ज्यामुळे स्विचेस आणि फायरबॉल्सना IP सबनेटिंगचा विचार न करता टॅगच्या आधारे ॲक्सेस कंट्रोल लिस्ट (SGACLs) लागू करण्याची परवानगी मिळते. ऑथेंटिकेशन झाल्यावर ॲक्सेस स्विच किंवा कंट्रोलर पोर्टवर थेट फायरबॉल नियम, QoS प्रोफाइल्स आणि VLAN मॅपिंग कॉन्फिगर करण्यासाठी Aruba ClearPass मानक RADIUS व्हेंडर-विशिष्ट ॲट्रिब्युट्स (VSAs) द्वारे पाठवलेल्या Dynamic Role Assignment (किंवा Downloadable User Roles - DUR) चा वापर करते.

Q3. ClearPass किंवा ISE सोबत थर्ड-पार्टी गेस्ट captive portal तैनात करताना मानक RADIUS Change of Authorization (CoA RFC 5176) का आवश्यक आहे?

टीप: नेटवर्क ॲक्सेस डिव्हाइस क्लायंटला ऑथेंटिकेशनपूर्वीच्या रिडायरेक्शनमधून पूर्ण इंटरनेट ॲक्सेसमध्ये कसे ट्रान्सफर करते ते स्पष्ट करा.

नमुना उत्तर पहा

जेव्हा एखादा पाहुणा ओपन SSID शी कनेक्ट होतो, तेव्हा ॲक्सेस पॉइंट किंवा कंट्रोलर क्लायंटला कॅप्टिव्ह रिडायरेक्ट URL सह प्रतिबंधित ऑथेंटिकेशनपूर्वीच्या भूमिकेत ठेवतो. जेव्हा पाहुणा captive portal वेब ॲप्लिकेशनवर लॉगिन पूर्ण करतो, तेव्हा पोर्टल बॅकएंड वायरलेस कंट्रोलर किंवा NAC ला RADIUS CoA Disconnect किंवा CoA Re-Auth रिक्वेस्ट पाठवते. कंट्रोलर क्लायंट सेशनचे डायनॅमिकपणे पुन्हा मूल्यांकन करतो आणि क्लायंट डिव्हाइसला WiFi नेटवर्कवरून डिस्कनेक्ट न करता इंटरनेट ॲक्सेससह ऑथेंटिकेट केलेली गेस्ट भूमिका नियुक्त करतो.

या मालिकेमध्ये पुढे वाचा

सर्वोत्तम DNS filtering: व्यवसायांसाठी एक व्यापक मार्गदर्शक

हे तांत्रिक संदर्भ मार्गदर्शक स्पष्ट करते की कशा प्रकारे एंटरप्राइझ DNS filtering हे कनेक्शन स्थापित होण्यापूर्वीच - रिझोल्यूशन लेयरवर दुर्भावनापूर्ण डोमेन्स ब्लॉक करून सार्वजनिक नेटवर्क सुरक्षित करते. हे IT संचालक, नेटवर्क आर्किटेक्ट आणि वेन्यू ऑपरेशन्स टीम्सना डेव्हलपमेंट आर्किटेक्चर, फायरवॉल कॉन्फिगरेशन आणि अनुपालन संदर्भ प्रदान करते जे त्यांना हॉस्पिटॅलिटी, रिटेल आणि सार्वजनिक क्षेत्रातील वातावरणात Guest WiFi सुरक्षित करण्यासाठी आवश्यक आहे. Purple Shield हे ८०,००० पेक्षा जास्त थेट वेन्यूवर DNS स्तरावर मालवेअर, बॉटनेट्स आणि अयोग्य कंटेंट ब्लॉक करते.

स्वयंचलित WiFi प्रमाणपत्र नोंदणीसाठी SCEP कसे लागू करावे

हे मार्गदर्शक एंटरप्राइझ ठिकाणी स्वयंचलित WiFi प्रमाणपत्र नोंदणीसाठी SCEP (Simple Certificate Enrollment Protocol) कसे लागू करावे हे स्पष्ट करते. यामध्ये PKI डिझाइन आणि MDM एकत्रीकरणापासून ते अनिवार्य तीन-चरण उपयोजन क्रमापर्यंतच्या संपूर्ण आर्किटेक्चरल ब्ल्यूप्रिंटचा समावेश आहे - आणि IT व्यवस्थापक व नेटवर्क आर्किटेक्ट्सना शेअर केलेले क्रेडेंशियल्स कसे काढून टाकावे, प्रमाणपत्र जीवनचक्र व्यवस्थापन स्वयंचलित कसे करावे आणि मोठ्या प्रमाणावर PCI-DSS व GDPR आवश्यकता कशा पूर्ण कराव्यात हे दाखवते.

Cisco SUDI समजून घेणे: नेटवर्क ॲक्सेस कंट्रोलमधील हार्डवेअर-आधारित डिव्हाइस ओळख

हे मार्गदर्शक Cisco SUDI च्या तांत्रिक आर्किटेक्चरचे तपशील देते, तसेच हार्डवेअर-अँकर केलेली ओळख नेटवर्क ॲक्सेस कंट्रोल कसे सुरक्षित करते हे स्पष्ट करते. हे IT लीडर्सना एंटरप्राइझ ठिकाणी 802.1X EAP-TLS ऑथेंटिकेशन उपयोजित करण्यासाठी आणि Zero Touch Provisioning स्वयंचलित करण्यासाठी कृतीयोग्य अंमलबजावणी पायऱ्या प्रदान करते.

तुमच्या विशिष्ट सेटअपबद्दल काही प्रश्न आहेत का?

First name *

Last name *

Company name *

Business email *

Phone number

Country *

What product are you interested in?

Anything you'd like us to know?