Aruba ClearPass vs. Purple WiFi: वैशिष्ट्यांची तुलना आणि को-डिप्लॉयमेंट

आत्मविश्वासू, अधिकृत आणि संभाषणात्मक सुरात ब्रिटीश इंग्रजीमध्ये बोला. तुम्ही क्लायंटला माहिती देणारे वरिष्ठ नेटवर्क सल्लागार आहात. मोजलेला वेग, स्पष्ट उच्चार, व्यावसायिक पण ताठर नाही. अधिक प्रभावासाठी अधूनमधून नैसर्गिक विराम: या Purple तांत्रिक ब्रीफिंगमध्ये आपले स्वागत आहे. मी तुमचा होस्ट आहे, आणि आज आपण अशा प्रश्नावर चर्चा करणार आहोत जो आपण काम करत असलेल्या जवळजवळ प्रत्येक एंटरप्राइझ वायरलेस प्रोजेक्टमध्ये समोर येतो: जेव्हा तुमच्याकडे आधीपासूनच Aruba ClearPass तैनात असते, तेव्हा Purple WiFi कुठे बसते, आणि दोन्ही प्रणाल्या एकत्रितपणे कशा कार्य करतात? [medium pause] हा काही सैद्धांतिक वादविवाद नाही. जर तुम्ही हॉटेल समूह, रिटेल साखळी किंवा स्टेडियम ऑपरेटरमधील IT मॅनेजर, नेटवर्क आर्किटेक्ट किंवा सुरक्षा अभियंता असाल, तर हा एक असा निर्णय आहे जो तुम्हाला या तिमाहीत घ्यावा लागू शकतो. चला तर मग, सुरुवात करूया. [medium pause] परिचय आणि संदर्भ. [short pause] प्रथम, प्रत्येक प्लॅटफॉर्म नेमका कशासाठी डिझाइन केला आहे याबद्दल स्पष्ट होऊ या. Aruba ClearPass Policy Manager हे एक Network Access Control प्लॅटफॉर्म आहे. त्याचे काम उपकरणांचे आणि वापरकर्त्यांचे प्रमाणीकरण करणे, एंडपॉइंट स्थितीचे मूल्यांकन करणे आणि तुमच्या संपूर्ण नेटवर्कवर प्रवेश धोरण लागू करणे हे आहे. हे 802.1X हाताळते, जे पोर्ट-आधारित नेटवर्क प्रवेश नियंत्रणासाठी IEEE मानक आहे, ज्यामध्ये प्रमाणपत्रे असलेले EAP-TLS आणि युझरनेम आणि पासवर्ड असलेले PEAP यांसारख्या EAP पद्धतींचा वापर केला जातो. हे Microsoft Entra ID, Okta आणि इतर ओळख प्रदात्यांसह समाकलित होते. हे उपकरणांचे प्रोफाइल तयार करते, ते तुमच्या सुरक्षा धोरणाशी सुसंगत आहेत की नाही हे तपासते आणि त्यांना योग्य नेटवर्क भूमिका नियुक्त करते. कॉर्पोरेट उपकरणांसाठी, ClearPass उत्कृष्ट आहे. हे नेमके याच वापरासाठी तयार केले गेले आहे. [medium pause] Purple WiFi हे पूर्णपणे वेगळे आहे. Purple हे क्लाउड-आधारित अतिथी WiFi इंटेलिजन्स प्लॅटफॉर्म आहे. त्याचे काम ब्रँडेड Captive Portal द्वारे अभ्यागतांचे प्रमाणीकरण करणे, GDPR-सुसंगत संमती प्रवाहांद्वारे फर्स्ट-पार्टी डेटा गोळा करणे आणि तो डेटा तुमच्या मार्केटिंग आणि विश्लेषण स्टॅकमध्ये पाठवणे हे आहे. Purple जगभरातील ८०,००० पेक्षा जास्त ठिकाणी कार्यरत आहे आणि केवळ २०२४ मध्येच ४४ कोटी लॉगइन्स प्रविष्ट केले आहेत. हे CRMs आणि मार्केटिंग ऑटोमेशन प्लॅटफॉर्मसह ४०० हून अधिक कनेक्टर्सशी समाकलित होते. अतिथी नेटवर्कसाठी, Purple तज्ञ आहे. [medium pause] बहुतेक संस्थांना भेडसावणारी समस्या म्हणजे ते दोन्ही कामे करण्यासाठी एकाच प्लॅटफॉर्मचा वापर करण्याचा प्रयत्न करतात. ते एकतर ClearPass ला त्यांचे अतिथी पोर्टल चालवण्यास सांगतात, जे ते करू शकते परंतु तितक्या प्रभावीपणे नाही, किंवा ते त्यांच्या विद्यमान NAC गुंतवणुकीचा विचार न करता Purple तैनात करतात. योग्य उत्तर एक सह-तैनाती (co-deployment) आर्किटेक्चर आहे जिथे प्रत्येक प्लॅटफॉर्म त्याचे सर्वोत्तम कार्य करतो. [medium pause] तांत्रिक सखोल विश्लेषण. [short pause] मी तुम्हाला आर्किटेक्चर समजावून सांगतो. सह-तैनातीमध्ये, तुमचे Aruba Mobility Controller किंवा Aruba Instant ऍक्सेस पॉइंट्स एकाधिक SSIDs प्रसारित करतात. सहसा तीन: एक कॉर्पोरेट उपकरणांसाठी, एक अतिथींसाठी आणि एक IoT साठी. या SSID डिझाइन पॅटर्नबद्दल अधिक माहितीसाठी, Purple ने "Three SSIDs to rule them all" नावाचे तपशीलवार मार्गदर्शक प्रकाशित केले आहे, जे मी तुम्हाला या ब्रीफिंगसोबत वाचण्याची शिफारस करेन. [medium pause] कॉर्पोरेट SSID हे EAP-TLS सह 802.1X वापरते. ClearPass Onboard द्वारे प्रोव्हिजन केलेल्या प्रमाणपत्रांचा वापर करून डिव्हाइसेस ऑथेंटिकेट होतात, जे ClearPass चे इन-बिल्ट सर्टिफिकेट एनरोलमेंट आणि डिव्हाइस प्रोव्हिजनिंग मॉड्यूल आहे. ClearPass डिव्हाइसची स्थिती तपासते, प्रमाणपत्र पडताळते, Active Directory किंवा Microsoft Entra ID ला क्वेरी करते आणि डिव्हाइसला योग्य VLAN वर नियुक्त करते. कॉर्पोरेटसाठी साधारणपणे VLAN 10. हा संपूर्ण फ्लो ClearPass च्या अंतर्गतच राहतो. यात Purple चा समावेश नसतो. [medium pause] गेस्ट SSID वर खरे इंटिग्रेशन होते. जेव्हा एखादा व्हिजिटर गेस्ट SSID शी कनेक्ट होतो, तेव्हा Aruba कंट्रोलर त्यांचे HTTP ट्रॅफिक अडवतो आणि त्यांच्या ब्राउझरला Purple च्या Captive Portal वर रिडायरेक्ट करतो. व्हिजिटर Purple च्या माध्यमातून ऑथेंटिकेट होतो, कदाचित Google द्वारे सोशल लॉगिन, कस्टम ईमेल फॉर्म किंवा OpenRoaming वापरून, जिथे Purple हे Connect लायसन्स अंतर्गत विनामूल्य आयडेंटिटी प्रोव्हाइडर म्हणून काम करते. एकदा Purple ने व्हिजिटरची पडताळणी केली की, ते कंट्रोलरला RADIUS Access-Accept मेसेज परत पाठवते, जे इंटरनेट ॲक्सेस मंजूर करते. [medium pause] आता, मुख्य आर्किटेक्चरल निर्णय हा आहे की तुम्ही कंट्रोलर आणि Purple च्या दरम्यान ClearPass ला RADIUS प्रॉक्सी म्हणून समाविष्ट करता, की कंट्रोलर थेट Purple च्या RADIUS सर्व्हरशी संवाद साधतो. बहुतांश एंटरप्राइझ डिप्लॉयमेंटसाठी, प्रॉक्सी मॉडेल हा योग्य पर्याय आहे. ते का, ते खालीलप्रमाणे आहे. [medium pause] प्रॉक्सी म्हणून ClearPass सह, तुमच्या नेटवर्कवरील कॉर्पोरेट आणि गेस्ट दोन्ही प्रत्येक ऑथेंटिकेशन इव्हेंट ClearPass मधून वाहतो. तुम्हाला एकच ऑडिट ट्रेल मिळतो. तुमच्या सिक्युरिटी ऑपरेशन्स टीमला सर्व काही एकाच ठिकाणी दिसते. कंट्रोलरला प्रतिसाद परत पाठवण्यापूर्वी ClearPass स्वतःचे पॉलिसी ॲट्रिब्युट्स जोडू शकते, ज्यामुळे रोलच्या आधारावर डायनॅमिक VLAN असाइनमेंट सक्षम होते. आणि तुम्ही गेस्ट सेशन्सवर अतिरिक्त पॉलिसी लागू करण्याची क्षमता राखून ठेवता, जसे की बँडविड्थ मर्यादा किंवा वेळ-आधारित ॲक्सेस निर्बंध. आत्मविश्वासू, अधिकृत आणि संभाषण कौशल्याने युक्त अशा ब्रिटिश इंग्रजीमध्ये बोला. तुम्ही क्लायंटला माहिती देणारे सिनियर नेटवर्क कन्सल्टंट आहात. मोजलेला वेग, स्पष्ट शब्दरचना, व्यावसायिक पण रुक्ष नाही: ClearPass मधील प्रॉक्सी कॉन्फिगरेशन सोपे आहे. तुम्ही एक RADIUS Routing Policy तयार करता जी NAS आयडेंटिफायर किंवा कॉल्ड स्टेशन ID द्वारे गेस्ट SSID शी जुळते. त्या पॉलिसीशी जुळणाऱ्या विनंत्या Purple च्या क्लाउड RADIUS सर्व्हरकडे फॉरवर्ड केल्या जातात. Purple प्रतिसाद देते, ClearPass हे Aruba-User-Role व्हेंडर-स्पेसिफिक ॲट्रिब्युट जोडते आणि कंट्रोलर गेस्टला केवळ इंटरनेट-ॲक्सेस असलेल्या VLAN 20 मध्ये ठेवतो. [medium pause] IoT डिव्हाइसेससाठी, तिसरा SSID हा MAC ऑथेंटिकेशन बायपास वापरतो. ClearPass त्याच्या OUI चा वापर करून डिव्हाइसचे प्रोफाइल बनवते, जे उत्पादक ओळखणारे MAC ॲड्रेसचे पहिले सहा कॅरेक्टर्स असतात आणि त्याला ROLE_IOT वर नियुक्त करते, जे VLAN 30 ला मॅप करते. या VLAN ला इंटरनेट ॲक्सेस नसतो, फक्त लोकल कनेक्टिव्हिटी असते. तुमचे स्मार्ट टीव्ही, थर्मोस्टॅट्स आणि डोअर लॉक्स हे कॉर्पोरेट आणि गेस्ट दोन्ही ट्रॅफिकपासून पूर्णपणे वेगळे केले जातात. [medium pause] चला कंप्लायन्सबद्दल बोलूया, कारण येथेच हे आर्किटेक्चर स्वतःची उपयुक्तता सिद्ध करते. PCI DSS अंतर्गत, कार्डधारकाच्या डेटाला स्पर्श करणारा कोणताही नेटवर्क विभाग गेस्ट नेटवर्क्सपासून वेगळा असणे आवश्यक आहे. या आर्किटेक्चरमधील VLAN सेगमेंटेशन ती आवश्यकता पूर्ण करते. GDPR अंतर्गत, Purple चे Captive Portal जाणीवपूर्वक केलेल्या निवडीच्या (conscious-choice opt-ins) माध्यमातून संमती गोळा करण्याचे काम हाताळते, ज्याचा अर्थ असा आहे की अभ्यागत त्यांचा डेटा डीफॉल्टनुसार गोळा होऊ देण्याऐवजी तो शेअर करणे स्वतः सक्रियपणे निवडतात. Purple हे ISO 27001 प्रमाणित, GDPR सुसंगत आहे आणि त्याकडे Cyber Essentials प्रमाणपत्र आहे. तुमच्या सुरक्षा टीमला कंप्लायन्स रिपोर्टिंगसाठी आवश्यक असलेला ऑडिट ट्रेल ClearPass प्रदान करते. [medium pause] अंमलबजावणीच्या शिफारसी आणि संभाव्य धोके. [short pause] या डिप्लॉयमेंटमध्ये सामान्यतः चुकीच्या घडणाऱ्या पाच गोष्टी आणि त्या कशा टाळायच्या, हे मी तुम्हाला सांगतो. [medium pause] क्रमांक एक: walled garden. अभ्यागताचे प्रमाणीकरण (authenticate) होण्यापूर्वी, Aruba कंट्रोलर फक्त पूर्वनिर्धारित गंतव्यस्थानांच्या सूचीवर ट्रॅफिकला अनुमती देतो. जर Purple चे पोर्टल डोमेन्स, त्याचे CDN एंडपॉइंट्स आणि सोशल लॉगिन प्रदाता डोमेन्स त्या सूचीमध्ये नसतील, तर पोर्टल लोड होणार नाही. तुम्ही इनेबल करत असलेल्या कोणत्याही सोशल लॉगिन प्रदात्यांसाठी star dot purple dot ai, star dot cloudfront dot net आणि OAuth डोमेन्स समाविष्ट करणे आवश्यक आहे. Google, Facebook, Apple आणि Microsoft Entra ID या सर्वांचे स्वतःचे डोमेन्स संच आहेत. Walled garden कडे एक जिवंत कॉन्फिगरेशन (living configuration) म्हणून पहा, कारण सोशल लॉगिन प्रदाता त्यांचे CDN डोमेन्स वेळोवेळी बदलत असतात. [medium pause] क्रमांक दोन: RADIUS टाइमआउट्स. बहुतेक Aruba कंट्रोलर्सवर डीफॉल्ट RADIUS टाइमआउट तीन सेकंद असतो. प्रॉक्सी आर्किटेक्चरमध्ये, विनंती (request) ऍक्सेस पॉइंटपासून कंट्रोलरकडे, ClearPass कडे, इंटरनेटद्वारे Purple च्या क्लाउड RADIUS कडे आणि परत जाते. गर्दी असलेल्या नेटवर्कवर, त्या राउंड ट्रिपला तीन सेकंदांपेक्षा जास्त वेळ लागू शकतो. तुमचा टाइमआउट किमान दहा सेकंदांवर सेट करा आणि किमान दोन रिट्रायसह रिट्राय लॉजिक कॉन्फिगर करा. [medium pause] क्रमांक तीन: shared secret विसंगती. Aruba कंट्रोलर आणि ClearPass मधील shared secret तंतोतंत जुळले पाहिजे. ClearPass आणि Purple च्या RADIUS सर्व्हरमधील shared secret देखील तंतोतंत जुळले पाहिजे. एका सिंगल कॅरेक्टरच्या फरकामुळे अभ्यागताला कोणताही अर्थपूर्ण त्रुटी संदेश न मिळता मूक प्रमाणीकरण अपयश (silent authentication failures) येते. नेहमी यांची अक्षरा-अक्षराने पडताळणी करा. [medium pause] क्रमांक चार: रोल नेम केस सेन्सिटिव्हिटी (case sensitivity). ClearPass द्वारे परत केलेले Aruba-User-Role ॲट्रिब्यूट कॅपिटलायझेशनसह Aruba कंट्रोलरवर परिभाषित केलेल्या रोल नेमशी तंतोतंत जुळले पाहिजे. जर ClearPass ने "guest-authenticated" परत केले परंतु कंट्रोलरवर "Guest-Authenticated" परिभाषित असेल, तर अभ्यागत इंटरनेट प्रवेश नसलेल्या डीफॉल्ट लॉगऑन रोलवर परत जातो. [medium pause] क्रमांक पाच: RADIUS accounting. बरेच डिप्लॉयमेंट्स ऑथेंटिकेशन प्रॉक्सिंग योग्यरित्या कॉन्फिगर करतात परंतु अकाउंटिंग देखील प्रॉक्सी करण्यास विसरतात. Purple सेशनचा कालावधी, डेटा वापर ट्रॅक करण्यासाठी आणि त्याचे ॲनालिटिक्स डॅशबोर्ड भरण्यासाठी RADIUS accounting डेटा वापरते. जर अकाउंटिंग Purple कडे फ्लो होत नसेल, तर तुमचे फूटफॉल ॲनालिटिक्स आणि ड्वेल टाइम रिपोर्ट अपूर्ण राहतील. [medium pause] रॅपिड-फायर प्रश्न. [short pause] मी हे पूर्ण Mobility Controller ऐवजी Aruba Instant वर चालवू शकतो का? होय. Aruba Instant बाह्य RADIUS सर्व्हर्स आणि Captive Portal रिडायरेक्टला सपोर्ट करते. कॉन्फिगरेशन थोडे वेगळे आहे परंतु तत्त्वे समान आहेत. [medium pause] Purple Change of Authorisation ला सपोर्ट करते का? होय. CoA कंट्रोलरला अभ्यागताच्या (visitor's) सेशनला पुन्हा कनेक्ट न करता डायनॅमिकली अपडेट करण्याची परवानगी देते. हे मर्यादित-वेळेच्या ॲक्सेससाठी किंवा टियर अपग्रेडसाठी उपयुक्त आहे. [medium pause] हे WPA3 सह कार्य करते का? होय. वैयक्तिक नेटवर्कसाठी WPA3-SAE आणि 802.1X साठी WPA3-Enterprise या दोन्हीला सपोर्ट आहे. Captive Portal वापरणाऱ्या गेस्ट नेटवर्कसाठी, WPA3-SAE किंवा Opportunistic Wireless Encryption असलेला ओपन SSID हे सामान्य पर्याय आहेत. [medium pause] मी कर्मचारी आणि पाहुणे (guests) दोघांसाठी एकच SSID वापरू शकतो का? तुम्ही वापरू शकता, परंतु यामुळे गुंतागुंत वाढते. ClearPass एकाच SSID वर 802.1X आणि MAC ऑथेंटिकेशन दोन्ही हाताळते, ट्रॅफिकचे प्रकार वेगळे करण्यासाठी आणि त्यानुसार मार्गस्थ (route) करण्यासाठी सर्व्हिस रूल्स वापरते. बहुतेक ठिकाणांसाठी (venues), स्वतंत्र SSIDs हा अधिक चांगला पर्याय आहे. [medium pause] सारांश आणि पुढील पायऱ्या. [short pause] ClearPass आणि Purple हे एकमेकांना पूरक आहेत, प्रतिस्पर्धी नाहीत. ClearPass हे तुमचे पॉलिसी इंजिन आहे: 802.1X, एंडपॉइंट पोश्चर, सर्टिफिकेट मॅनेजमेंट आणि युनिफाइड ऑडिट ट्रेल. Purple हे तुमचे गेस्ट इंटेलिजन्स प्लॅटफॉर्म आहे: ब्रँडेड Captive Portal, GDPR-सुसंगत डेटा कॅप्चर, फूटफॉल ॲनालिटिक्स आणि मार्केटिंग ऑटोमेशन. [medium pause] सह-डिप्लॉयमेंट (co-deployment) आर्किटेक्चर ClearPass ला RADIUS प्रॉक्सी म्हणून वापरते. सर्व ऑथेंटिकेशन विनंत्या ClearPass मधून फ्लो होतात. गेस्ट विनंत्या Purple च्या क्लाउड RADIUS कडे रूट केल्या जातात. कॉर्पोरेट विनंत्या स्थानिक पातळीवर ClearPass द्वारे हाताळल्या जातात. Aruba कंट्रोलर डायनॅमिक VLAN असाइनमेंटद्वारे परिणामी पॉलिसी लागू करतो. [medium pause] तुम्ही योग्यरित्या सेट केले पाहिजेत असे तीन कॉन्फिगरेशन घटक म्हणजे: वॉल्ड गार्डन (walled garden), RADIUS टाइमआउट्स आणि रोल नेम कन्सिस्टन्सी. हे योग्यरित्या मिळवा, आणि तुमच्याकडे एक सुसंगत, व्यावसायिकदृष्ट्या मौल्यवान गेस्ट WiFi डिप्लॉयमेंट असेल जे तुमच्या कॉर्पोरेट सुरक्षा स्थितीशी तजोड करत नाही. [medium pause] तुमच्या पुढील पायऱ्यांसाठी: Purple डॅशबोर्डवरून तुमचे Purple व्हेन्यू RADIUS क्रेडेंशियल मिळवा, सोबतच्या लिखित मार्गदर्शकातील वॉल्ड गार्डन संदर्भ सूचीचे पुनरावलोकन करा, आणि प्रोडक्शनमध्ये रोल आउट करण्यापूर्वी एका समर्पित चाचणी डिव्हाइससह संपूर्ण ऑथेंटिकेशन प्रवाहाची चाचणी घ्या. जर तुम्ही एकाधिक साइट्सवर डिप्लॉय करत असाल, तर Purple चे मल्टी-साइट मॅनेजमेंट कन्सोल तुम्हाला एकाच इंटरफेसवरून तुमच्या संपूर्ण इस्टेटमधील Captive Portal कॉन्फिगरेशन, ब्रँडिंग आणि ॲनालिटिक्स व्यवस्थापित करू देते. [medium pause] ऐकल्याबद्दल धन्यवाद. आपल्या विशिष्ट डिप्लॉयमेंटबद्दल सोल्यूशन्स आर्किटेक्टशी बोलण्यासाठी purple dot ai ला भेट द्या.