Aruba ClearPass vs. Purple WiFi: 比較功能與協同部署
一份詳盡的技術指南，深入剖析 Aruba ClearPass 與 Purple WiFi 的協同部署架構。內容涵蓋 RADIUS 代理設定、動態 VLAN 分配，以及在企業級網路存取控制（NAC）旁，提供安全且具備分析功能的訪客網路之最佳實踐。
收聽此指南
查看播客逐字稿
कार्यकारी सारांश
HPE Aruba इन्फ्रास्ट्रक्चरमध्ये मोठ्या प्रमाणावर गुंतवणूक केलेल्या एंटरप्राइझ वातावरणासाठी, अखंड, डेटा-समृद्ध अतिथी WiFi अनुभव प्रदान करताना जटिल नेटवर्क प्रवेश धोरणे व्यवस्थापित करणे एक महत्त्वपूर्ण आर्किटेक्चरल आव्हान सादर करते. Aruba ClearPass पॉलिसी व्यवस्थापक कॉर्पोरेट उपकरणांसाठी नेटवर्क ऍक्सेस कंट्रोल (NAC) आणि 802.1X सुरक्षिततेमध्ये उत्कृष्ट असला तरी, त्याच्या अंगभूत Captive Portal मध्ये आधुनिक ठिकाणांसाठी आवश्यक असलेल्या प्रगत विपणन ऑटोमेशन आणि विश्लेषणेचा अभाव आहे. हे मार्गदर्शक ClearPass सोबत Purple WiFi कसे समाकलित करावे हे तपशीलवार सांगते, ज्यामुळे प्रत्येक प्लॅटफॉर्मला त्यांच्या मुख्य सामर्थ्यावर लक्ष केंद्रित करणे शक्य होते.
ClearPass ला RADIUS प्रॉक्सी म्हणून उपयोजित करून, आपण कॉर्पोरेट आणि IoT उपकरणांसाठी युनिफाइड सुरक्षा ऑडिट ट्रेल आणि डायनॅमिक VLAN असाइनमेंट राखता, तर अतिथी ऑनबोर्डिंग अनुभव Purple कडे सोपवता. हा दृष्टिकोन GDPR-सुसंगत फर्स्ट-पार्टी डेटा कॅप्चर, तपशीलवार फूटफॉल विश्लेषणे आणि ४०० हून अधिक विपणन कनेक्टर्ससह एकत्रीकरण सक्षम करतो—तुमच्या विद्यमान Aruba NAC गुंतवणुकीला न बदलता. हा दस्तऐवज या सह-उपयोजनासाठी तांत्रिक ब्ल्यूप्रिंट प्रदान करतो, ज्यामध्ये आर्किटेक्चर, कॉन्फिगरेशन त्रुटी आणि सर्वोत्तम पद्धतींचा समावेश आहे.
तांत्रिक सखोल विश्लेषण
Aruba ClearPass आणि Purple WiFi चे एकत्रीकरण मानक RADIUS प्रोटोकॉल आणि HTTP रीडायरेक्ट मेकॅनिझमवर अवलंबून आहे, जे RADIUS प्रॉक्सी आर्किटेक्चरभोवती संरचित आहे. हे डिझाइन हे सुनिश्चित करते की ClearPass सर्व नेटवर्क प्रवेशासाठी केंद्रीय धोरण निर्णय बिंदू राहील, तर Purple अतिथी-अनुकूल Captive Portal आणि डेटा संकलन व्यवस्थापित करते.
मुख्य आर्किटेक्चर
मानक सह-उपयोजनामध्ये, तुमचे Aruba मोबिलिटी कंट्रोलर्स किंवा Aruba इन्स्टंट ऍक्सेस पॉइंट्स एकाधिक SSIDs ब्रॉडकास्ट करतात. एक सामान्य डिझाइन पॅटर्न, जसे की Three SSIDs to rule them all: the WiFi design for guest, staff and IoT मध्ये वर्णन केले आहे, तीन समर्पित नेटवर्क वापरतो:
- Corporate SSID: EAP-TLS सह 802.1X वापरते. ClearPass Onboard द्वारे तरतूद केलेल्या प्रमाणपत्रांचा वापर करून उपकरणे प्रमाणीकृत होतात. ClearPass उपकरणाच्या स्थितीचे मूल्यांकन करते, Microsoft Entra ID किंवा Active Directory कडे चौकशी करते आणि उपकरणाला कॉर्पोरेट VLAN (उदा. VLAN 10) मध्ये नियुक्त करते. या फ्लोमध्ये Purple समाविष्ट नाही.
- IoT SSID: MAC ऑथेंटिकेशन बायपास (MAB) वापरते. ClearPass उपकरणाच्या ऑर्गनायझेशनली युनिक आयडेंटिफायर (OUI) चा वापर करून त्याचे प्रोफाइल तयार करते आणि त्याला इंटरनेट प्रवेश नसलेल्या एका वेगळ्या IoT VLAN (उदा. VLAN 30) मध्ये नियुक्त करते.
- Guest SSID: हे एक ओपन किंवा अपॉर्चुनिस्टिक वायरलेस एन्क्रिप्शन (OWE) नेटवर्क आहे जे Purple Captive Portal ट्रिगर करते.
RADIUS Proxy फ्लो
जेव्हा एखादा अभ्यागत (visitor) गेस्ट SSID शी कनेक्ट होतो आणि ब्राउझर उघडतो, तेव्हा Aruba कंट्रोलर HTTP ट्रॅफिक अडवतो आणि सेशन Purple Captive Portal URL कडे रिडायरेक्ट करतो. अभ्यागत सोशल लॉगिन, कस्टम फॉर्म किंवा OpenRoaming (जिथे Purple, Connect प्लॅन अंतर्गत मोफत आयडेंटिटी प्रोव्हाइडर म्हणून काम करते) चा वापर करून Purple द्वारे ऑथेंटिकेट करतो.
एकदा Purple ने अभ्यागताला प्रमाणित (validate) केले की, ते RADIUS Access-Accept संदेश पाठवते. तथापि, Aruba कंट्रोलर थेट Purple च्या क्लाउड RADIUS सर्व्हरशी संपर्क साधण्याऐवजी, ClearPass ला RADIUS proxy म्हणून समाविष्ट केले जाते:
- Aruba कंट्रोलर सर्व RADIUS विनंत्या (requests) ClearPass कडे पाठवतो.
- ClearPass त्याच्या सेवा नियमांच्या (Service Rules) विरुद्ध विनंतीचे मूल्यमापन करते. जर विनंती गेस्ट SSID शी जुळत असेल (
Called-Station-Idकिंवा NAS आयडेंटिफायरद्वारे ओळखली जाणारी), तर RADIUS Routing Policy ही विनंती Purple च्या RADIUS सर्व्हरकडे फॉरवर्ड करते. - Purple एक Access-Accept संदेशासह प्रतिसाद देते.
- ClearPass ला हा प्रतिसाद मिळतो आणि तो स्वतःची Enforcement Policy लागू करतो, कंट्रोलरकडे अंतिम प्रतिसाद फॉरवर्ड करण्यापूर्वी विशिष्ट Vendor-Specific Attributes (VSAs) जोडतो.
डायनॅमिक रोल-आधारित VLAN असाइनमेंट
या आर्किटेक्चरमधील सर्वात महत्त्वाची VSA म्हणजे Aruba-User-Role आहे. जेव्हा ClearPass, Access-Accept संदेश कंट्रोलरकडे फॉरवर्ड करते, तेव्हा वायरलेस नेटवर्कवर अभ्यागताने कोणती नेमकी भूमिका घ्यावी हे स्पष्ट करण्यासाठी ते या ॲट्रिब्यूटचा समावेश करते.
उदाहरणार्थ, ClearPass Aruba-User-Role = guest-authenticated परत करू शकते. Aruba कंट्रोलरवर, हा रोल VLAN 20 शी मॅप केला जातो, जो इंटरनेट प्रवेशाची परवानगी देणाऱ्या परंतु अंतर्गत कॉर्पोरेट सबनेटसाठी राउटिंग ब्लॉक करणाऱ्या फायरवॉल पॉलिसीसह कॉन्फिगर केलेला असतो. PCI DSS [1] सारख्या मानकांचे पालन करण्यासाठी हे सेगमेंटेशन आवश्यक आहे.
अंमलबजावणी मार्गदर्शिका (Implementation Guide)
हे आर्किटेक्चर तैनात करण्यासाठी Aruba इन्फ्रास्ट्रक्चर आणि ClearPass दोन्हीवर अचूक कॉन्फिगरेशन आवश्यक आहे. हे इंटिग्रेशन स्थापित करण्यासाठी खालील विक्रेता-तटस्थ (vendor-neutral) पायऱ्यांचे अनुसरण करा.
पायरी १: ClearPass मध्ये Purple RADIUS सर्व्हर कॉन्फिगर करा
ClearPass मधील Configuration > Network > Devices वर जा आणि Purple चे प्राथमिक आणि दुय्यम RADIUS सर्व्हर नेटवर्क डिव्हाइस म्हणून जोडा. तुम्हाला तुमच्या Purple व्हेन्यू कॉन्फिगरेशन डॅशबोर्डमध्ये दिलेले IP ॲड्रेस आणि शेअर केलेला सिक्रेट कोड (shared secret) आवश्यक असेल.
पायरी २: RADIUS Routing Policy तयार करा
ClearPass मध्ये एक नवीन RADIUS Routing Policy तयार करा. ही पॉलिसी कोणत्या परिस्थितींमध्ये विनंत्या (requests) Purple कडे प्रॉक्सी केल्या जातील हे निश्चित करेल. पायरी १ मध्ये तुम्ही कॉन्फिगर केलेल्या Purple RADIUS सर्व्हरवर प्राथमिक आणि बॅकअप डेस्टिनेशन सेट करा.
पायरी ३: गेस्ट सर्व्हिस व्याख्यात करा
गेस्ट ऑथेंटिकेशनसाठी ClearPass मध्ये एक नवीन सर्व्हिस (Service) तयार करा.
- Type: RADIUS Enforcement (Generic)
- सर्व्हिस नियम: तुमच्या गेस्ट SSID नाव असलेल्या
Radius:IETF:Called-Station-Idशी जुळवा. - राउटिंग पॉलिसी: पायरी २ मध्ये तयार केलेली पॉलिसी निवडा.
- एंफोर्समेंट पॉलिसी: अरुबा कंट्रोलरवरील तुमच्या गेस्ट रोलशी संबंधित असलेल्या व्हॅल्यूसह
Aruba-User-RoleVSA परत करण्यासाठी पॉलिसी कॉन्फिगर करा.
पायरी ४: कंट्रोलरवर वॉल्ड गार्डन कॉन्फिगर करा
वॉल्ड गार्डन ही अशा डोमेन्सची सूची आहे जिथपर्यंत एखादे डिव्हाइस ऑथेंटिकेशनपूर्वी पोहोचू शकते. हे अरुबा कंट्रोलरवर (किंवा ArubaOS 10 मधील ॲक्सेस नियमांद्वारे) कॉन्फिगर केले जाते. आपण Purple च्या मुख्य डोमेन्सचा समावेश करणे आवश्यक आहे:
*.purple.ai*.cloudfront.net*.venuewifi.com
जर तुम्ही सोशल लॉगिन सक्षम करत असाल, तर तुम्ही प्रत्येक प्रदात्यासाठी OAuth डोमेन्स देखील जोडले पाहिजेत (उदा. *.facebook.com, *.google.com, *.microsoftonline.com).
पायरी ५: RADIUS अकाऊंटिंग कॉन्फिगर करा
RADIUS अकाऊंटिंग देखील ClearPass द्वारे Purple कडे प्रॉक्सी केले जात असल्याची खात्री करा. Purple हे सेशनचा कालावधी ट्रॅक करण्यासाठी आणि त्याचे WiFi Analytics डॅशबोर्ड भरण्यासाठी अकाऊंटिंग डेटा (Acct-Start, Acct-Interim-Update, Acct-Stop) वापरते. अरुबा कंट्रोलरवर अकाऊंटिंग अंतराल ५ मिनिटांवर सेट करा.
सर्वोत्तम पद्धती
मजबूत आणि सुसंगत उपयोजन सुनिश्चित करण्यासाठी, खालील उद्योग-मानक शिफारसींचे पालन करा.
- रहदारीचे काटेकोरपणे विभाजन करा: कॉर्पोरेट संसाधनांचा कोणताही मार्ग नसलेल्या समर्पित VLAN वर गेस्ट ट्रॅफिक नेहमी ठेवा. PCI DSS आणि सामान्य नेटवर्क सुरक्षेसाठी ही एक मूलभूत आवश्यकता आहे.
- प्रॉक्सी अकाऊंटिंग डेटा: RADIUS अकाऊंटिंगकडे दुर्लक्ष करू नका. जर अकाऊंटिंग पॅकेट्स Purple पर्यंत पोहोचले नाहीत, तर तुमचे फूटफॉल ॲनालिटिक्स आणि ड्वेल टाइम रिपोर्ट अपूर्ण राहतील.
- WISPr सक्षम करा: अरुबा कंट्रोलरच्या captive portal प्रोफाइलवर, WISPr (Wireless Internet Service Provider roaming) सक्षम असल्याची खात्री करा. हा प्रोटोकॉल मोबाईल ऑपरेटिंग सिस्टम्सना captive portal स्वयंचलितपणे शोधण्याची आणि लॉगिन स्क्रीन अखंडपणे दाखवण्याची परवानगी देतो.
- सचेत-निवड ऑप्ट-इन्स वापरा: GDPR चे पालन करण्यासाठी, तुमचे Purple पोर्टल मार्केटिंग कम्युनिकेशन्ससाठी आधीच टिक केलेल्या बॉक्सऐवजी किंवा गृहीत धरलेल्या संमतीऐवजी स्पष्ट ऑप्ट-इन चेकबॉक्स वापरण्यासाठी कॉन्फिगर करा [2].
त्रुटी निवारण आणि जोखीम कमी करणे
काळजीपूर्वक कॉन्फिगरेशन करूनही, इंटिग्रेशन्स अयशस्वी होऊ शकतात. येथे सर्वात सामान्य बिघाड मोड आणि ते कसे सोडवायचे ते दिले आहे.
वॉल्ड गार्डन चुकीचे कॉन्फिगरेशन
भेट देणाऱ्याच्या डिव्हाइसवर captive portal लोड होण्यात अयशस्वी झाल्यास, त्याचे कारण जवळजवळ नेहमीच वॉल्ड गार्डन असते. सोशल लॉगिन प्रदाते वारंवार त्यांच्या CDN IP श्रेणी आणि डोमेन नावे अपडेट करतात. वॉल्ड गार्डनला सतत बदलणारे कॉन्फिगरेशन समजा. जर एखादे विशिष्ट सोशल लॉगिन अयशस्वी झाले, तर डिव्हाइस कोणत्या डोमेनवर पोहोचण्याचा प्रयत्न करत आहे हे शोधण्यासाठी पॅकेट कॅप्चर वापरा आणि ते अनुमती सूचीमध्ये जोडा.
RADIUS टाइमआउट त्रुटी
बऱ्याच Aruba कंट्रोलर्सवरील डीफॉल्ट RADIUS टाइमआउट ३ सेकंद असतो. प्रॉक्सी आर्किटेक्चरमध्ये, ऑथेंटिकेशन विनंती AP कडून कंट्रोलरकडे, ClearPass कडे, इंटरनेटद्वारे Purple च्या क्लाउड इन्फ्रास्ट्रक्चरकडे आणि परत जाणे आवश्यक आहे. गर्दी असलेल्या नेटवर्कवर, ही राऊंड ट्रिप सहजपणे ३ सेकंदांपेक्षा जास्त असू शकते, ज्यामुळे कंट्रोलर विनंती नाकारू शकतो. Aruba कंट्रोलरवरील RADIUS टाइमआउट किमान १० सेकंदांपर्यंत वाढवा आणि रीट्राय लॉजिक कॉन्फिगर करा.
शेअर्ड सिक्रेट न जुळणे
सुरक्षेसाठी RADIUS शेअर्ड सिक्रेट्सवर अवलंबून असते. जर Aruba कंट्रोलर आणि ClearPass मधील, किंवा ClearPass आणि Purple मधील शेअर्ड सिक्रेट तंतोतंत जुळले नाही, तर ऑथेंटिकेशन गुपचूप अयशस्वी होईल. अभ्यागताला कोणताही अर्थपूर्ण त्रुटी संदेश दाखवला जाणार नाही. ऑथेंटिकेशन अयशस्वी होत असल्यास नेहमी हे सिक्रेट्स एकेक अक्षराने तपासून पहा.
रोल नावातील कॅपिटलायझेशन संवेदनशीलता
ClearPass द्वारे परत केलेल्या Aruba-User-Role VSA चे मूल्य Aruba कंट्रोलरवर परिभाषित केलेल्या रोल नावाशी तंतोतंत जुळले पाहिजे, ज्यामध्ये कॅपिटलायझेशनचा समावेश आहे. जर ClearPass ने guest-authenticated परत केले परंतु कंट्रोलरला Guest-Authenticated हवे असेल, तर अभ्यागत डीफॉल्ट लॉगऑन रोलवर परत जाईल आणि त्याला इंटरनेट ॲक्सेस मिळणार नाही.
ROI आणि व्यावसायिक प्रभाव
मूलभूत स्थानिक Captive Portal च्या ऐवजी Purple WiFi चा वापर केल्याने एकाधिक विभागांमध्ये मोजण्यायोग्य व्यावसायिक मूल्य निर्माण होते.
- मार्केटिंग प्रभाव: पोर्टलद्वारे फर्स्ट-पार्टी डेटा कॅप्चर करून, ठिकाणांच्या मार्केटिंग डेटाबेसमध्ये लक्षणीय वाढ दिसून येते. उदाहरणार्थ, Harrods ने लॉयल्टी प्रोग्राम साइन-अप वाढवण्यासाठी Purple चा वापर करून ५७ पट मार्केटिंग ROI प्राप्त केला [३].
- ऑपरेशनल कार्यक्षमता: RADIUS प्रॉक्सी आर्किटेक्चर IT वरील ऑपरेशनल भार कमी करते. सुरक्षा टीम्स सर्व नेटवर्क ॲक्सेस इव्हेंटसाठी ClearPass मध्ये एकच केंद्रीय डॅशबोर्ड (single pane of glass) व्यवस्थापित करतात, ज्यामुळे अनुपालन रिपोर्टिंग आणि ट्रबलशूटिंग सुलभ होते.
- मॉनेटायझेशन: वाहतूक किंवा आतिथ्य क्षेत्रातील ठिकाणांसाठी, Purple स्तरित (tiered) बँडविड्थ मॉडेल्स सक्षम करते. AGS एअरपोर्ट्सने मोफत मूलभूत स्तरासोबत सशुल्क प्रीमियम WiFi स्तर लागू करून ८४२% ROI निर्माण केला [४].
हे सह-डिप्लॉयमेंट लागू करून, तुम्ही तुमच्या गेस्ट नेटवर्कला एका खर्च केंद्रातून महसूल देणाऱ्या मालमत्तेमध्ये रूपांतरित करता, आणि त्याच वेळी एंटरप्राइझ IT साठी आवश्यक असलेली कठोर सुरक्षा स्थिती राखता.
संदर्भ
[१] PCI Security Standards Council. "Payment Card Industry (PCI) Data Security Standard." [२] Information Commissioner's Office (ICO). "Guide to the General Data Protection Regulation (GDPR)." [३] Purple. "Harrods Guest WiFi Case Study." [४] Purple. "AGS Airports Guest WiFi Case Study."
關鍵定義
RADIUS 代理
一種架構，其中間伺服器（ClearPass）接收來自網路裝置（Aruba 控制器）的驗證請求，並將其轉發至相應的後端伺服器（Purple），使該代理伺服器能夠檢查、記錄或修改流量。
用於在 ClearPass 中保留單一安全性稽核軌跡，同時允許 Purple 處理訪客驗證。
Walled Garden
一種受限的環境，用於在使用者在網路上完全通過驗證之前，控制其對網頁內容的存取。
對於 Captive Portal 至關重要；Walled Garden 必須允許存取入口網站的代管網域和社群登入提供商，以便載入登入頁面。
廠商特定屬性 (VSA)
RADIUS 協定中的自訂資料欄位，允許硬體廠商支援標準 RADIUS RFC 中未定義的專有功能。
ClearPass 使用「Aruba-User-Role」VSA 來告知 Aruba 控制器確切要分配給訪客使用者的防火牆角色和 VLAN。
802.1X
一項用於基於連接埠之網路存取控制的 IEEE 標準，為希望連線至 LAN 或 WLAN 的裝置提供驗證機制。
ClearPass 用於保護企業裝置安全的主要協定，通常搭配使用憑證的 EAP-TLS。
Captive Portal
公共存取網路的使用者在獲得存取權限之前，必須瀏覽並進行互動的網頁。
Purple 提供 Captive Portal 介面，以收集訪客數據、展示品牌形象並取得行銷同意。
MAC 驗證旁路 (MAB)
一種在裝置不支援 802.1X 用戶端時，利用裝置的 MAC 位址在網路上對其進行驗證的技術。
ClearPass 用於對無介面的 IoT 裝置（如智慧電視或恆溫器）進行側寫與驗證，並將其放入隔離的 VLAN 中。
動態 VLAN 分配
根據裝置的驗證認證或角色，而非其連線的 SSID，自動將裝置分配到特定虛擬區域網路的程序。
允許單一實體網路基礎架構安全地隔離企業、訪客和 IoT 流量。
WISPr
無線網路服務供應商漫遊；一種允許裝置自動偵測 Captive Portal 的協定。
必須在 Aruba 控制器上啟用此功能，以便行動裝置在連接至訪客 WiFi 時，自動彈出 Purple 登入畫面。
範例
一家擁有 500 間客房的飯店需要為員工部署安全的企業級 WiFi，並利用現有的 Aruba 控制器與 ClearPass 為訪客提供一個具備資料收集功能的品牌專屬 Captive Portal。
部署兩個 SSID：「Hotel_Corp」與「Hotel_Guest」。將「Hotel_Corp」設定為透過 ClearPass 對 Active Directory 進行 802.1X 驗證，並將員工分配至 VLAN 10。將「Hotel_Guest」設定為開放網路，並導向至 Purple 的 Captive Portal。將 ClearPass 設定為訪客 SSID 的 RADIUS 代理，將請求轉發至 Purple。設定 ClearPass 在 Purple 驗證成功後返回「Aruba-User-Role」VSA，將訪客分配至隔離的 VLAN 20。
訪客正在連線至訪客 SSID，但其裝置上無法載入 Purple Captive Portal 頁面。
檢查並更新 Aruba 控制器上的 Walled Garden（圍牆花園）設定。確保已明確允許 Purple 的核心網域（.purple.ai、.cloudfront.net、*.venuewifi.com）。若啟用了社群登入，請確認所有必要的 OAuth 網域（例如 .facebook.com、.google.com）也已包含在預先驗證允許清單中。
練習題
Q1. 您已將 ClearPass 設定為將訪客驗證代理至 Purple。訪客在 Purple 入口網站上成功完成驗證，但 Aruba 控制器卻將其歸入預設的「logon」角色且無法存取網際網路，而非預期的「guest-access」角色。最可能的設定錯誤是什麼？
提示：檢查 ClearPass 如何將角色分配回傳給控制器。
查看標準答案
角色名稱的大小寫不一致。ClearPass 回傳的 Aruba-User-Role VSA 值必須與 Aruba 控制器上定義的角色名稱完全一致。如果存在拼字錯誤或大小寫不匹配（例如「Guest-Access」與「guest-access」），控制器將無法識別該角色，並會將使用者降級至預設的受限狀態。
Q2. 某零售連鎖店希望部署 Purple WiFi 以進行訪客數據分析，但其資安團隊堅持所有網路驗證事件都必須集中記錄在現有的 Aruba ClearPass 系統中以符合法規。應如何設計此架構？
提示：考慮 RADIUS 流量如何在存取點、ClearPass 和 Purple 之間流動。
查看標準答案
實作 RADIUS 代理架構。設定 Aruba 控制器將所有 RADIUS 請求發送至 ClearPass。在 ClearPass 中，建立一條路由策略，將來自訪客 SSID 的請求轉發至 Purple 的雲端 RADIUS 伺服器。這可確保由 Purple 處理訪客入口網站和分析，同時 ClearPass 仍能維持所有驗證事件的完整、集中式稽核軌跡。
Q3. 部署整合後，行銷團隊反映 Purple 分析儀表板上的訪客「停留時間」顯示為零，即使訪客已成功連接並使用網際網路。漏掉了哪一個設定步驟？
提示：停留時間計算需要工作階段狀態的持續更新，而不僅僅是初始驗證。
查看標準答案
RADIUS 計費（accounting）未被代理至 Purple。雖然驗證代理允許使用者接入網路，但 Purple 需要 RADIUS 計費封包（Acct-Start、Acct-Interim-Update、Acct-Stop）來計算工作階段持續時間和停留時間。您必須確保 ClearPass 設定為將計費數據代理至 Purple，且控制器設定為發送過渡更新（例如，每 5 分鐘一次）。
繼續閱讀本系列
Server RADIUS: a comprehensive guide for businesses
本指南為 IT 經理、網路架構師和 CTO 提供企業級 WiFi 的 Server RADIUS 驗證權威技術參考。內容涵蓋 AAA 架構、802.1X 架構、EAP 方法選擇、雲端與地端部署權衡，以及動態 VLAN 分配。飯店、零售、活動和公共部門等場域營運商將能在此獲得實用的實作指南、真實案例研究，以及從不安全的預共用金鑰移轉至安全、識別導向之網路存取控制架構所需的決策框架。
Cisco ISE 與 Purple WiFi：如何比較及協同工作
本指南說明 Cisco ISE 與 Purple WiFi 如何在企業網路中扮演不同但互補的角色。它詳細介紹了如何使用 Cisco ISE 進行安全的 802.1X 企業存取，同時利用 Purple 進行符合 GDPR 規範的訪客 WiFi、行銷分析和 CRM 整合。
EAP-TLS 對決 EAP-TTLS：您應該選擇哪種基於憑證的 Wi-Fi 協定？
本指南針對 IEEE 802.1X 架構下的企業級 Wi-Fi 驗證，對 EAP-TLS 與 EAP-TTLS 進行了權威的全面對比。它解釋了雙向憑證驗證與僅伺服器憑證通道之間的架構差異，並為 IT 經理、網路架構師和 CISO 提供了一個基於裝置管理能力和合規要求的清晰決策框架。Purple 支援員工 Wi-Fi 的 EAP-TLS 和 EAP-TTLS 驗證路徑，本指南可協助企業在決定採用任一方法之前，了解基礎設施的權衡取捨。