Aruba
HPE Aruba Networking ClearPass
ClearPass, kablolu ve kablosuz ağlarda kullanıcı ve cihaz kimliğine göre erişim kararı veren ağ erişim kontrolü (NAC) platformudur. Policy Manager politikayı belirler; uyumlu switch, AP veya gateway uygular. Central cihazları yönetir, ClearPass erişimi denetler: birbirinin yerine değil, birlikte kullanılır. Çok üreticili ağlar için entegrasyon desteği sunar.
- 01
Kimliğe dayalı erişim
802.1X, RADIUS ve rol tabanlı politika ile çalışan, misafir ve IoT cihazlarını farklı erişim profillerine ayırır.
- 02
Misafir ve BYOD
Guest ile sponsor onaylı misafir erişimi; Onboard ile kişisel cihazlara sertifika ve güvenli bağlantı ayarları.
- 03
Uç cihaz uygunluğu
OnGuard, uç cihazın güvenlik durumunu kontrol eder. Politikaya uymayan cihazın erişimi kısıtlanabilir veya karantinaya alınabilir.
- 04
Çok üreticili entegrasyon
Dizinler, güvenlik araçları ve standartları destekleyen ağ cihazlarıyla çalışır; VLAN, rol ve CoA desteği cihaz bazında doğrulanır.
Bu platform ne yapar?
ClearPass bir switch yönetim ekranı veya trafik inceleyen firewall değildir. Bağlantı talebinin kimlik, cihaz profili ve uygunluk bağlamını değerlendirir; izin, ret veya sınırlı erişim kararı verir. Politika uyumlu ağ cihazına RADIUS yanıtı ve desteklenen enforcement yöntemleriyle iletilir. 802.1X desteklemeyen IoT cihazlarında MAC tabanlı erişim ve profil çıkarma kullanılabilir; MAC adresi tek başına güçlü kimlik doğrulama değildir.
Neyi denetler
- Kullanıcı ve cihaz erişim politikası
- 802.1X / RADIUS
- TACACS+ yönetici erişimi
- Guest misafir iş akışı
- Onboard BYOD
- OnGuard posture
Kimler için
- Çalışan, misafir ve IoT'yi ayıran kurumlar
- Çok üreticili kablolu/kablosuz ağlar
- BYOD ve uç cihaz uygunluğu isteyenler
Nasıl çalışır?
- 01
Bağlantı talebi
İstemci switch veya AP üzerinden bağlanır; ağ cihazı kimlik doğrulama talebini ClearPass'e iletir.
- 02
Kimlik ve bağlam
Sertifika veya desteklenen kimlik kaynağı, cihaz profili ve varsa OnGuard uygunluk sonucu değerlendirilir.
- 03
Politika kararı
Çalışan, misafir veya IoT rolü için izin, ret ya da kısıtlı erişim kararı oluşturulur.
- 04
Ağda uygulama
Uyumlu switch/AP/gateway VLAN veya rolü uygular; destekleniyorsa CoA ile erişim güncellenebilir.
Hangi erişim kararlarını verir?
Gerçek sahadan örnek senaryolar: platform neyi fark eder ve size ne önerir.
-
Çalışan sertifikası
- Fark eder
- Kurumsal cihaz EAP-TLS ile bağlanmak istiyor; sertifika ve kimlik politikası kontrol ediliyor.
- Size söyler / yapar
- Doğrulama başarılıysa çalışan rolü verilir; geçersiz veya güvenilmeyen sertifikaya erişim reddedilir.
-
Misafir onayı
- Fark eder
- Ziyaretçi portalda kayıt oluyor; sponsor onayı ve hesap süresi kontrol ediliyor.
- Size söyler / yapar
- Onaylanan misafire yalnızca izin verilen erişim verilir; kurum içi kaynaklar misafir politikasına göre kapalı tutulur.
-
Uygun olmayan uç cihaz
- Fark eder
- OnGuard, desteklenen uç cihazda kurumun güvenlik koşullarının karşılanmadığını bildiriyor.
- Size söyler / yapar
- Uyumlu enforcement altyapısında erişim kısıtlanır veya karantina rolü uygulanır; düzeltme sonrası yeniden değerlendirilir.
Lisanslama: Appliance/VM platformu ile erişim lisansı ayrı değerlendirilir. Entry ve Access kapsamı aynı değildir; Access eşzamanlı uç cihaz sayısına göre boyutlandırılır. Onboard ve OnGuard için ek lisans gereksinimi vardır. Guest ve OnConnect kapsamı seçilen lisansla doğrulanır. Kalıcı ve süreli seçenekler, destek, yüksek erişilebilirlik ve güncel SKU F2 ile teyit edilir; Central aboneliği ClearPass lisansının yerine geçmez.
Yönetim ve erişim kontrolü: görev ayrımı
Central ve Mist cihazları yönetir; ClearPass erişim politikası belirler. Aynı görev veya birbirinin yerine geçen ürünler değildir.
| Platform | Yönettiği cihazlar | Dağıtım | AI / öngörü | Lisans | İdeal kullanım |
|---|---|---|---|---|---|
| ClearPass NAC | Kullanıcı ve cihaz erişim politikası; ağ cihazında enforcement | Fiziksel / sanal appliance | Kimlik, cihaz profili ve OnGuard uygunluk sonucu; AIOps değildir | Platform + Entry/Access; Onboard/OnGuard ayrı kapsam | Çok üreticili kampüs, BYOD, misafir, IoT |
| Aruba Central | Aruba AP, CX, gateway | SaaS (GreenLake) veya on-prem | AI Insights, baseline sapma tespiti, UXI | Foundation / Advanced abonelik | Aruba kampüs ve şube |
| Juniper Mist + Marvis | Juniper AP, EX, SRX, SSR | SaaS (mikroservis bulut) | SLE, kök neden, Marvis Actions, Minis | Assurance abonelikleri + Marvis | Juniper kampüs, şube, WAN |
| Juniper Apstra | QFX/EX + çok üreticili DC fabric | On-prem VM veya SaaS | Intent doğrulama, Day-2 analitik | Abonelik | Veri merkezi |
| HPE IMC | Comware + çok üreticili (SNMP) | On-prem (Windows/Linux) | İzleme, trafik analizi (NTA), raporlama | Kalıcı lisans + modüller | Comware ağlar, kapalı ortamlar |
| Instant On uygulaması | Instant On AP ve switch | Ücretsiz bulut + mobil uygulama | Temel uyarılar, uygulama görünürlüğü | Abonelik yok | KOBİ, mağaza, küçük ofis |
Tüm seriler (5)
- ClearPass NAC ClearPass Policy Manager Yazılım (NAC) Context-aware network access control for wired, wireless and VPN networks, with RADIUS, TACACS+, device profiling and role-based enforcement.
- ClearPass NAC ClearPass Guest Yazılım (NAC) Visitor access workflows with self-registration, sponsor approval and temporary accounts. A ClearPass capability, not a standalone network management platform.
- ClearPass NAC ClearPass Onboard Yazılım (NAC) BYOD provisioning with unique device identity certificates and secure network configuration. An optional ClearPass software capability.
- ClearPass NAC ClearPass OnGuard Yazılım (NAC) Endpoint posture assessment with agent-based, dissolvable and agentless options; policy-driven remediation and quarantine.
- ClearPass NAC ClearPass OnConnect Yazılım (NAC) SNMP-based access enforcement for supported wired environments where 802.1X cannot be deployed; not equivalent to certificate-based authentication.
Aramanızla eşleşen seri yok.
ClearPass NAC hakkında sık sorulanlar
ClearPass ile Aruba Central arasındaki fark nedir?
Central ağ cihazlarını yapılandırır ve izler; ClearPass kullanıcı ve cihazın hangi erişime sahip olacağına karar verir. ClearPass, Central'ın yerine geçmez ve Central aboneliğine otomatik dahil sayılmaz.
ClearPass yalnızca Aruba cihazlarıyla mı çalışır?
Hayır, standart tabanlı çok üreticili entegrasyon sunar. RADIUS, 802.1X, CoA, VLAN ve üreticiye özel rol uygulaması ağ cihazının model ve yazılımına bağlıdır; pilotta doğrulanmalıdır.
Guest, Onboard ve OnGuard ne işe yarar?
Guest ziyaretçi hesaplarını ve onay akışını; Onboard BYOD sertifika ve bağlantı profillerini; OnGuard uç cihazın güvenlik uygunluğunu ele alır. Bunlar ClearPass yetenekleridir, ayrı ağ yönetim platformları değildir; lisans kapsamları farklıdır.
ClearPass bir firewall veya SASE hizmeti midir?
Hayır. ClearPass bir NAC çözümüdür. Firewall trafiği denetler, SSE bulut erişim güvenliğini sağlar, SD-WAN hat ve uygulama yollarını yönetir. Birlikte tasarlanabilirler ancak birbirlerinin yerine geçmezler.
ClearPass nasıl boyutlandırılır?
Eşzamanlı uç cihazlar, kimlik doğrulama yoğunluğu, misafir/BYOD/posture kapsamı, lokasyonlar ve yedeklilik birlikte değerlendirilir. Appliance kapasitesi, VM kaynakları ve lisanslar güncel resmi destek matrisiyle seçilir.
802.1X desteklemeyen IoT cihazları nasıl kontrol edilir?
MAC tabanlı kimlik doğrulama ve cihaz profili gibi yöntemler uygulanabilir; OnConnect desteklenen kablolu ortamlarda SNMP enforcement seçeneği sunar. MAC adresi taklit edilebilir; bu cihazlara en az yetki ve ayrı segment verilmelidir.
Aruba ClearPass hala var mı?
HPE, ClearPass Policy Manager ve Guest, Onboard, OnGuard, OnConnect yeteneklerini resmi portföyünde sunuyor. Fiziksel/sanal appliance tabanlı ClearPass ile Central NAC aynı hizmet değildir; güncel SKU ve destek kapsamı proje için teyit edilir.
Aruba ClearPass nedir?
ClearPass, kullanıcı ve cihaz kimliğiyle erişim kararı veren NAC platformudur. Policy Manager temel politikayı, Guest misafir erişimini, Onboard BYOD kaydını ve OnGuard uygunluk kontrolünü ele alır. Çok üreticili ağlarla entegrasyon sunar; Central NAC ile aynı ürün değildir.
Bu aileyi kullanan çözümler
- Kampüs Yüksek yoğunluklu ortamlarda Aruba Central veya Mist ile merkezi Wi-Fi ve switching yönetimi.
- Eğitim Binlerce öğrenci cihazını taşıyan, Marvis ile izlenen kampüs Wi-Fi çözümleri.
- Sağlık Kritik hasta cihazları için segmentli, güvenli ve kesintisiz ağ altyapısı.
- Otel ve Konaklama Oda başına duvar tipi AP, misafir Wi-Fi ve IPTV/IoT için tek kablolu altyapı.
Ağınızı F2 ile birlikte tasarlayalım
İhtiyacınıza özel ürün, datasheet ve teklif için uzman ekibimize ulaşın.