ClearPass Nedir? NAC, Lisanslama ve Dağıtım Modelleri | Bölüm 1

Bir çalışan dizüstü bilgisayarı, misafir telefonu ve güvenlik kamerası aynı kurumsal ağa bağlanmak istediğinde hepsine aynı erişimi verir misiniz? ClearPass Policy Manager, bağlantı isteğini değerlendirmek ve cihazın ya da kullanıcının hangi erişimi alacağını belirlemek için kullanılan bir ağ erişim kontrolü (NAC) çözümüdür.

ClearPass Eğitimi · Bölüm 1 — Videoyu YouTube’da izle: ClearPass Nedir? Ne Değildir? Lisanslama ve Modeller

ClearPass ağ erişim kararını nasıl verir?

802.1X senaryosunda istemci switch veya kablosuz ağa bağlanmayı dener. Switch ya da controller, RADIUS isteğini ClearPass’e iletir. Policy Manager, eşleşen servisi ve kimlik doğrulama kaynağını kullanarak isteği değerlendirir. Politika sonucunda erişimi reddedebilir veya ağ cihazına rol ya da VLAN gibi yetkilendirme bilgileri döndürebilir. Bu sonucu uygulayan cihaz switch ya da controller’dır.

Örneğin kurumsal bir dizüstü bilgisayar sertifikasıyla doğrulandığında çalışan ağına alınabilir. Misafir telefonu yalnızca internete çıkabilir. Bir kamera ise tasarım gereği sadece kayıt sunucusuna ulaşabildiği ayrı bir ağa yerleştirilebilir. Bunlar örnek politikalardır. Uygulanabilir roller ve VLAN atamaları ağ cihazına ve yapılandırmasına bağlıdır.

ClearPass ile firewall ve controller arasındaki fark

ClearPass’in görevi erişim politikası hakkında karar vermektir. Switch veya controller bu kararı erişim noktasında uygular. Firewall ise üzerinden geçen trafiği kendi kurallarına göre denetler. Bu yüzden tasarım yaparken iki soruyu ayrı cevaplayın: Cihaz ağa hangi koşulla girecek ve bağlandıktan sonra hangi sistemlere ulaşabilecek?

Fiziksel ve sanal dağıtım modelleri

Policy Manager, desteklenen fiziksel veya sanal appliance üzerinde çalışabilir. Model seçerken uç cihaz sayısını, yoğun saatlerdeki kimlik doğrulama yükünü, yedeklilik ihtiyacını ve sanal ortamın destek durumunu değerlendirin. Her Policy Manager düğümü için platform aktivasyonu gerekir. Uç cihazlara sunulacak özelliklerin uygulama lisanslarını ayrıca planlayın.

ClearPass lisanslamasına nereden başlanır?

Platform lisansı Policy Manager düğümünü etkinleştirir. Entry ve Access, ağ erişim özellikleri için değerlendirilir. Seçimi yaparken ihtiyaç duyduğunuz özellikleri ilgili sürümün lisans tablosuyla karşılaştırın. Onboard, cihazların ağa katılımı için sertifika ve bağlantı profili sağlama senaryolarına yöneliktir. OnGuard, uç cihazın güvenlik durumunu değerlendiren kontroller için kullanılır.

Önce ihtiyaç duyduğunuz senaryoları listeleyin. Örneğin çalışanlar için 802.1X, ziyaretçiler için misafir erişimi ve yönetilen cihazlar için güvenlik durumu kontrolü ayrı gereksinimlerdir. Ardından bu senaryoları lisans türü, cihaz sayısı ve dağıtım modeliyle eşleştirin. Platform aktivasyonu ile uygulama lisans sayımını aynı kalem olarak değerlendirmeyin.

İlk laboratuvar senaryosu

Tek bir SSID veya switch portu, bir test istemcisi ve bir RADIUS servisiyle başlayın. Önce başarılı bir bağlantı alın. Ardından yetkili bir test hesabıyla beklenen reddetme durumunu oluşturun. ClearPass Access Tracker’da her iki isteğin eşleştiği servisi, kimlik doğrulama sonucunu ve dönen yetkilendirme bilgisini karşılaştırın. Son adımda ağ cihazının gerçekten beklenen rolü veya VLAN’ı uyguladığını doğrulayın.

Kaynaklar ve ilgili rehber

HPE ClearPass Policy Manager 6.11 lisans türleri · Aruba Controller istemci sorun giderme rehberi