Aruba ClearPass विरुद्ध Purple WiFi: वैशिष्ट्यांची तुलना आणि सह-तैनाती

Speak in British English with a confident, authoritative, and conversational tone. You are a senior network consultant briefing a client. Measured pace, clear diction, professional but not stiff. Occasional natural pauses for emphasis: या Purple तांत्रिक ब्रीफिंगमध्ये आपले स्वागत आहे. मी तुमचा होस्ट आहे, आणि आज आपण अशा एका प्रश्नावर चर्चा करणार आहोत जो आपण काम करत असलेल्या जवळजवळ प्रत्येक एंटरप्राइझ वायरलेस प्रोजेक्टमध्ये समोर येतो: जेव्हा तुमच्याकडे आधीपासूनच Aruba ClearPass तैनात असते, तेव्हा Purple WiFi कुठे बसते आणि दोन्ही सिस्टीम एकत्र कशा काम करतात? [medium pause] हा कोणताही सैद्धांतिक खल नाही. जर तुम्ही एखाद्या हॉटेल ग्रुप, रिटेल चेन किंवा स्टेडियम ऑपरेटरमध्ये IT मॅनेजर, नेटवर्क आर्किटेक्ट किंवा सुरक्षा अभियंता असाल, तर हा निर्णय तुम्हाला या तिमाहीत घ्यावा लागू शकतो. चला तर मग, यावर सविस्तर बोलूया. [medium pause] प्रस्तावना आणि संदर्भ. [short pause] प्रथम, प्रत्येक प्लॅटफॉर्म नेमका कशासाठी डिझाइन केला आहे याबद्दल स्पष्ट होऊया. Aruba ClearPass पॉलिसी मॅनेजर हा एक नेटवर्क ऍक्सेस कंट्रोल प्लॅटफॉर्म आहे. त्याचे काम उपकरणांचे आणि वापरकर्त्यांचे प्रमाणीकरण करणे, एंडपॉइंट स्थितीचे मूल्यांकन करणे आणि तुमच्या संपूर्ण नेटवर्कवर प्रवेश धोरण लागू करणे हे आहे. हे 802.1X हाताळते, जे पोर्ट-आधारित नेटवर्क प्रवेश नियंत्रणासाठी IEEE मानक आहे, ज्यामध्ये प्रमाणपत्रांसह EAP-TLS आणि युझरनेम आणि पासवर्डसह PEAP सारख्या EAP पद्धतींचा वापर केला जातो. हे Microsoft Entra ID, Okta आणि इतर ओळख प्रदात्यांशी समाकलित होते. हे उपकरणांचे प्रोफाइल तयार करते, ते तुमच्या सुरक्षा धोरणाशी सुसंगत आहेत की नाही हे तपासते आणि त्यांना योग्य नेटवर्क भूमिकेमध्ये नियुक्त करते. कॉर्पोरेट उपकरणांसाठी, ClearPass उत्कृष्ट आहे. हे नेमके याच वापरासाठी तयार केले गेले आहे. [medium pause] Purple WiFi हा पूर्णपणे वेगळा प्लॅटफॉर्म आहे. Purple हा क्लाउड-आधारित अतिथी WiFi इंटेलिजन्स प्लॅटफॉर्म आहे. त्याचे काम ब्रँडेड कॅप्टिव्ह पोर्टलद्वारे अभ्यागतांचे प्रमाणीकरण करणे, GDPR-सुसंगत संमती फ्लोसह फर्स्ट-पार्टी डेटा कॅप्चर करणे आणि तो डेटा तुमच्या मार्केटिंग आणि विश्लेषण स्टॅकमध्ये फीड करणे हे आहे. Purple जगभरातील ८०,००० हून अधिक ठिकाणी कार्यरत आहे आणि केवळ २०२४ मध्येच त्यांनी ४४ कोटी लॉगिनवर प्रक्रिया केली आहे. हे CRM आणि मार्केटिंग ऑटोमेशन प्लॅटफॉर्मसह ४०० हून अधिक कनेक्टर्सशी समाकलित होते. अतिथी नेटवर्कसाठी, Purple हा तज्ञ आहे. [medium pause] बहुतेक संस्थांना भेडसावणारी समस्या ही आहे की ते दोन्ही कामे करण्यासाठी एकाच प्लॅटफॉर्मचा वापर करण्याचा प्रयत्न करतात. ते एकतर ClearPass ला त्यांचे अतिथी पोर्टल चालवण्यास सांगतात, जे ते करू शकते परंतु तितकेसे प्रभावीपणे नाही, किंवा ते त्यांच्या विद्यमान NAC गुंतवणुकीचा विचार न करता Purple तैनात करतात. योग्य उत्तर म्हणजे सह-तैनाती आर्किटेक्चर आहे जिथे प्रत्येक प्लॅटफॉर्म ते सर्वोत्तम करत असलेले काम करतो. [medium pause] तांत्रिक सखोल विश्लेषण. [short pause] मी तुम्हाला आर्किटेक्चर समजावून सांगतो. सह-तैनातीमध्ये, तुमचे Aruba मोबिलिटी कंट्रोलर किंवा Aruba इन्स्टंट ऍक्सेस पॉइंट्स एकाधिक SSIDs ब्रॉडकास्ट करतात. सामान्यतः तीन: एक कॉर्पोरेट उपकरणांसाठी, एक अतिथींसाठी आणि एक IoT साठी. या SSID डिझाइन पॅटर्नबद्दल अधिक माहितीसाठी, Purple ने 'Three SSIDs to rule them all' नावाचे तपशीलवार मार्गदर्शक प्रकाशित केले आहे, जे मी तुम्हाला या ब्रीफिंगसोबत वाचण्याची शिफारस करेन. [medium pause] कॉर्पोरेट SSID EAP-TLS सह 802.1X चा वापर करते. ClearPass ऑनबोर्डद्वारे प्रदान केलेल्या प्रमाणपत्रांचा वापर करून उपकरणे प्रमाणीकृत होतात, जे ClearPass चे अंगभूत प्रमाणपत्र नोंदणी आणि उपकरण प्रोव्हिजनिंग मॉड्यूल आहे. ClearPass उपकरणाच्या स्थितीची तपासणी करते, प्रमाणपत्राची पडताळणी करते, ऍक्टिव्ह डिरेक्टरी किंवा Microsoft Entra ID क्वेरी करते आणि उपकरणाला योग्य VLAN मध्ये नियुक्त करते. सामान्यतः कॉर्पोरेटसाठी VLAN 10. हा संपूर्ण फ्लो ClearPass च्या आतच राहतो. Purple यामध्ये समाविष्ट नाही. [medium pause] अतिथी SSID वर हे एकत्रीकरण होते. जेव्हा एखादा अभ्यागत अतिथी SSID शी कनेक्ट होतो, Aruba कंट्रोलर त्यांचे HTTP ट्रॅफिक अडवतो आणि त्यांच्या ब्राउझरला Purple च्या कॅप्टिव्ह पोर्टलवर रीडायरेक्ट करतो. अभ्यागत कदाचित Google द्वारे सोशल लॉगिन, सानुकूल ईमेल फॉर्म किंवा OpenRoaming चा वापर करून Purple द्वारे प्रमाणीकृत होतो, जिथे Purple Connect लायसन्स अंतर्गत विनामूल्य ओळख प्रदाता म्हणून काम करते. एकदा Purple ने अभ्यागताची पडताळणी केली की, ते कंट्रोलरला परत RADIUS Access-Accept संदेश पाठवते, ज्यामुळे इंटरनेट प्रवेश मिळतो. [medium pause] आता, मुख्य आर्किटेक्चरल निर्णय हा आहे की तुम्ही कंट्रोलर आणि Purple दरम्यान RADIUS प्रॉक्सी म्हणून ClearPass समाविष्ट करता की कंट्रोलर थेट Purple च्या RADIUS सर्व्हरशी संवाद साधतो. बहुतेक एंटरप्राइझ तैनातीसाठी, प्रॉक्सी मॉडेल हा योग्य पर्याय आहे. याचे कारण खालीलप्रमाणे आहे. [medium pause] RADIUS प्रॉक्सी म्हणून ClearPass सह, तुमच्या नेटवर्कवरील प्रत्येक प्रमाणीकरण इव्हेंट, कॉर्पोरेट आणि अतिथी दोन्ही, ClearPass मधून वाहतो. तुम्हाला एकच ऑडिट ट्रेल मिळतो. तुमच्या सुरक्षा ऑपरेशन्स टीमला सर्व काही एकाच ठिकाणी दिसते. कंट्रोलरला प्रतिसाद परत करण्यापूर्वी ClearPass स्वतःचे धोरण गुणधर्म जोडू शकते, ज्यामुळे भूमिकेच्या आधारे डायनॅमिक VLAN असाइनमेंट सक्षम होते. आणि तुम्ही अतिथी सेशन्सवर अतिरिक्त धोरणे लागू करण्याची क्षमता राखून ठेवता, जसे की बँडविड्थ मर्यादा किंवा वेळ-आधारित प्रवेश निर्बंध. Speak in British English with a confident, authoritative, and conversational tone. You are a senior network consultant briefing a client. Measured pace, clear diction, professional but not stiff: ClearPass मधील प्रॉक्सी कॉन्फिगरेशन सोपे आहे. तुम्ही एक RADIUS राउटिंग पॉलिसी तयार करता जी NAS आयडेंटिफायर किंवा कॉल्ड स्टेशन ID द्वारे अतिथी SSID शी जुळते. त्या धोरणाशी जुळणाऱ्या विनंत्या Purple च्या क्लाउड RADIUS सर्व्हरकडे फॉरवर्ड केल्या जातात. Purple प्रतिसाद देते, ClearPass 'Aruba-User-Role' व्हेंडर-विशिष्ट गुणधर्म जोडते आणि कंट्रोलर अतिथीला केवळ इंटरनेट प्रवेश असलेल्या VLAN 20 मध्ये ठेवतो. [medium pause] IoT उपकरणांसाठी, तिसरा SSID MAC ऑथेंटिकेशन बायपास वापरतो. ClearPass उपकरणाच्या OUI चा वापर करून त्याचे प्रोफाइल तयार करते, जे उत्पादक ओळखणारे MAC पत्त्याचे पहिले सहा वर्ण असतात, आणि त्याला ROLE_IOT वर नियुक्त करते, जे VLAN 30 शी मॅप होते. या VLAN ला इंटरनेट प्रवेश नसतो, फक्त स्थानिक कनेक्टिव्हिटी असते. तुमचे स्मार्ट टीव्ही, थर्मोस्टॅट्स आणि डोअर लॉक्स कॉर्पोरेट आणि अतिथी दोन्ही ट्रॅफिकपासून पूर्णपणे वेगळे केले जातात. [medium pause] चला अनुपालनाबद्दल बोलूया, कारण इथेच हे आर्किटेक्चर स्वतःची उपयुक्तता सिद्ध करते. PCI-DSS अंतर्गत, कार्डधारक डेटाला स्पर्श करणारा कोणताही नेटवर्क विभाग अतिथी नेटवर्कपासून वेगळा असणे आवश्यक आहे. या आर्किटेक्चरमधील VLAN विभाजन ती आवश्यकता पूर्ण करते. GDPR अंतर्गत, Purple चे कॅप्टिव्ह पोर्टल जागरूक-निवड ऑप्ट-इन्ससह संमती संकलन हाताळते, याचा अर्थ अभ्यागत त्यांचा डेटा डीफॉल्टनुसार संकलित करण्याऐवजी सक्रियपणे सामायिक करणे निवडतात. Purple हे ISO 27001 प्रमाणित, GDPR सुसंगत आहे आणि त्यांच्याकडे Cyber Essentials प्रमाणपत्र आहे. ClearPass तो ऑडिट ट्रेल प्रदान करते जो तुमच्या सुरक्षा टीमला अनुपालन अहवालासाठी आवश्यक असतो. [medium pause] अंमलबजावणीच्या शिफारसी आणि त्रुटी. [short pause] या तैनातीमध्ये सामान्यतः कोणत्या पाच गोष्टी चुकतात आणि त्या कशा टाळायच्या हे मी तुम्हाला सांगतो. [medium pause] नंबर एक: वॉल्ड गार्डन. अभ्यागत प्रमाणीकृत होण्यापूर्वी, Aruba कंट्रोलर केवळ गंतव्यस्थानांच्या पूर्व-परिभाषित सूचीमध्ये ट्रॅफिकला अनुमती देतो. जर Purple चे पोर्टल डोमेन, त्याचे CDN एंडपॉइंट्स आणि सोशल लॉगिन प्रदाता डोमेन त्या सूचीमध्ये नसतील, तर पोर्टल लोड होणार नाही. तुम्हाला star dot purple dot ai, star dot cloudfront dot net आणि तुम्ही सक्षम करत असलेल्या कोणत्याही सोशल लॉगिन प्रदात्यांसाठी OAuth डोमेन समाविष्ट करणे आवश्यक आहे. Google, Facebook, Apple आणि Microsoft Entra ID या सर्वांचे स्वतःचे डोमेन संच आहेत. वॉल्ड गार्डनला एक जिवंत कॉन्फिगरेशन समजा, कारण सोशल लॉगिन प्रदाते वेळोवेळी त्यांचे CDN डोमेन बदलतात. [medium pause] नंबर दोन: RADIUS टाइमआउट. बहुतेक Aruba कंट्रोलर्सवर डीफॉल्ट RADIUS टाइमआउट तीन सेकंद असतो. प्रॉक्सी आर्किटेक्चरमध्ये, विनंती ऍक्सेस पॉइंटवरून कंट्रोलरकडे, ClearPass कडे, इंटरनेटवरून Purple च्या क्लाउड RADIUS कडे आणि परत प्रवास करते. गर्दीच्या नेटवर्कवर, ती फेरी तीन सेकंदांपेक्षा जास्त असू शकते. तुमचा टाइमआउट किमान दहा सेकंदांवर सेट करा आणि किमान दोन पुनरावृत्तींसह पुन्हा प्रयत्न करण्याचे लॉजिक कॉन्फिगर करा. [medium pause] नंबर तीन: सामायिक गुपित विसंगती. Aruba कंट्रोलर आणि ClearPass मधील सामायिक गुपित तंतोतंत जुळले पाहिजे. ClearPass आणि Purple च्या RADIUS सर्व्हरमधील सामायिक गुपित देखील तंतोतंत जुळले पाहिजे. एका अक्षराचा फरक देखील अभ्यागताला कोणताही अर्थपूर्ण त्रुटी संदेश न दाखवता प्रमाणीकरण अयशस्वी करू शकतो. नेहमी अक्षरा-अक्षराने यांची पडताळणी करा. [medium pause] नंबर चार: भूमिकेच्या नावातील केस सेन्सिटिव्हिटी. ClearPass द्वारे परत केलेले Aruba-User-Role गुणधर्म कॅपिटलायझेशनसह Aruba कंट्रोलरवर परिभाषित केलेल्या भूमिकेच्या नावाशी तंतोतंत जुळले पाहिजे. जर ClearPass 'guest-authenticated' परत करत असेल परंतु कंट्रोलरवर 'Guest-Authenticated' परिभाषित असेल, तर अभ्यागत इंटरनेट प्रवेश नसलेल्या डीफॉल्ट लॉगऑन भूमिकेवर परत जाईल. [medium pause] नंबर पाच: RADIUS अकाउंटिंग. अनेक तैनाती प्रमाणीकरण प्रॉक्सी योग्यरित्या कॉन्फिगर करतात परंतु अकाउंटिंग देखील प्रॉक्सी करण्यास विसरतात. Purple सेशनचा कालावधी, डेटा वापर ट्रॅक करण्यासाठी आणि त्याचे विश्लेषण डॅशबोर्ड भरण्यासाठी RADIUS अकाउंटिंग डेटा वापरते. जर अकाउंटिंग Purple कडे वाहत नसेल, तर तुमचे फूटफॉल विश्लेषण आणि ड्वेल टाइम अहवाल अपूर्ण राहतील. [medium pause] रॅपिड-फायर प्रश्न. [short pause] मी हे पूर्ण मोबिलिटी कंट्रोलरऐवजी Aruba इन्स्टंटवर चालवू शकतो का? होय. Aruba इन्स्टंट बाह्य RADIUS सर्व्हर आणि कॅप्टिव्ह पोर्टल रीडायरेक्टला समर्थन देते. कॉन्फिगरेशन थोडे वेगळे आहे परंतु तत्त्वे समान आहेत. [medium pause] Does Purple support Change of Authorisation? होय. CoA कंट्रोलरला अभ्यागताला पुन्हा कनेक्ट करण्याची आवश्यकता न ठेवता त्याचे सेशन डायनॅमिकपणे अद्यतनित करण्याची अनुमती देते. हे वेळ-मर्यादित प्रवेश किंवा स्तर अपग्रेडसाठी उपयुक्त आहे. [medium pause] हे WPA3 सोबत काम करते का? होय. वैयक्तिक नेटवर्कसाठी WPA3-SAE आणि 802.1X साठी WPA3-Enterprise दोन्ही समर्थित आहेत. कॅप्टिव्ह पोर्टल वापरणाऱ्या अतिथी नेटवर्कसाठी, WPA3-SAE किंवा अपॉर्च्युनिस्टिक वायरलेस एन्क्रिप्शनसह खुले SSID हे सामान्य पर्याय आहेत. [medium pause] मी कर्मचारी आणि अतिथी दोघांसाठी एकच SSID वापरू शकतो का? तुम्ही वापरू शकता, परंतु यामुळे गुंतागुंत वाढते. ClearPass एकाच SSID वर 802.1X आणि MAC प्रमाणीकरण दोन्ही हाताळते, ट्रॅफिकचे प्रकार वेगळे करण्यासाठी आणि त्यानुसार राउट करण्यासाठी सेवा नियमांचा वापर करते. बहुतेक ठिकाणांसाठी, स्वतंत्र SSIDs हा अधिक चांगला पर्याय आहे. [medium pause] सारांश आणि पुढील पायऱ्या. [short pause] ClearPass आणि Purple हे एकमेकांना पूरक आहेत, प्रतिस्पर्धी नाहीत. ClearPass हे कॉर्पोरेट उपकरणांसाठी तुमचे पॉलिसी इंजिन आहे: 802.1X, एंडपॉइंट स्थिती, प्रमाणपत्र व्यवस्थापन आणि युनिफाइड ऑडिट ट्रेल. Purple हा तुमचा अतिथी इंटेलिजन्स प्लॅटफॉर्म आहे: ब्रँडेड कॅप्टिव्ह पोर्टल, GDPR-सुसंगत डेटा कॅप्चर, फूटफॉल विश्लेषण आणि मार्केटिंग ऑटोमेशन. [medium pause] सह-तैनाती आर्किटेक्चर ClearPass चा RADIUS प्रॉक्सी म्हणून वापर करते. सर्व प्रमाणीकरण विनंत्या ClearPass मधून वाहतात. अतिथी विनंत्या Purple च्या क्लाउड RADIUS कडे राउट केल्या जातात. कॉर्पोरेट विनंत्या स्थानिक पातळीवर ClearPass द्वारे हाताळल्या जातात. Aruba कंट्रोलर डायनॅमिक VLAN असाइनमेंटद्वारे परिणामी धोरणे लागू करतो. [medium pause] तुम्ही योग्यरित्या कॉन्फिगर केले पाहिजेत असे तीन घटक आहेत: वॉल्ड गार्डन, RADIUS टाइमआउट आणि भूमिकेच्या नावातील सुसंगतता. हे योग्यरित्या करा, आणि तुमच्याकडे एक सुसंगत, व्यावसायिकदृष्ट्या मौल्यवान अतिथी WiFi तैनाती असेल जी तुमच्या कॉर्पोरेट सुरक्षा स्थितीशी तडजोड करत नाही. [medium pause] तुमच्या पुढील पायऱ्यांसाठी: Purple डॅशबोर्डवरून censure RADIUS क्रेडेंशियल मिळवा, सोबतच्या लेखी मार्गदर्शकातील वॉल्ड गार्डन संदर्भ सूचीचे पुनरावलोकन करा आणि उत्पादनात आणण्यापूर्वी समर्पित चाचणी उपकरणासह संपूर्ण प्रमाणीकरण फ्लोची चाचणी घ्या. तुम्ही एकाधिक साइट्सवर तैनात करत असल्यास, Purple चे मल्टी-साइट व्यवस्थापन कन्सोल तुम्हाला एकाच इंटरफेसवरून तुमच्या संपूर्ण मालमत्तेमधील कॅप्टिव्ह पोर्टल कॉन्फिगरेशन, ब्रँडिंग आणि विश्लेषणाचे व्यवस्थापन करू देते. [medium pause] ऐकल्याबद्दल धन्यवाद. तुमच्या विशिष्ट तैनातीबद्दल सोल्यूशन्स आर्किटेक्टशी बोलण्यासाठी purple dot ai ला भेट द्या.