Aruba ClearPass Access Management System

Kontrola dostępu, zarządzanie, bezpieczeństwo w sieciach WiFi sieciach przewodowych

Aruba ClearPass (ClearPass Access Management System) to system dostarczany w postaci maszyny wirtualnej bądź fizycznego serwera. Platforma ta umożliwia centralne zarządzanie i monitorowanie dostępem do sieci zarówno bezprzewodowych jak i przewodowych. Aruba ClearPass to zaawansowany system AAA bazujący na standardach RADIUS oraz TACACS+. Szeroka gama zastosowań ClearPass obejmuje m.in.:

• autoryzację bezprzewodową i przewodową w sieciach korporacyjnych,
• realizację dostępu dla gości,
• realizację dostępu BYOD (Bring Your Own Device),
• wymuszanie polityk bezpieczeństwa dla użytkowników lokalnych i mobilnych.

ClearPass współpracuje z szeroką gamą urządzeń sieci LAN i WLAN, możliwa jest integracja nie tylko z bezprzewodowymi sieciami Aruba, ale także z rozwiązaniami takich producentów jak: Alcatel, CISCO, HP, Juniper, RuckusWireless i kilkudziesięciu innych.

Kluczowe funkcje

• Kontrola dostępu oparta na rolach dla użytkowników sieci WLAN i LAN - niezależnie od producenta (multi-vendor).
• Wysoka wydajność, niezawodność i skalowalność.
• Zcentralizowana, intuicyjna konfiguracja oparta o wzorce.
• Różnorodne mechanizmy integracji - obsługa Microsoft AD, LDAP, SQL.
• BYOD - realizacja "samoobsługowego" dostępu do sieci (self service on-boarding) z wykorzystaniem certyfikatów.
• Dostęp gościnny z funkcjami: kastomizacji, brandingu i sponsoringu.
• Obsługa NAC, Microsoft NAP, integracja EMM/MDM.
• Integracja z systemami SIEM.
• Obsługa SSO (Single Sign-On) poprzez standard SAML 2.0.
• Zaawansowane raportowanie i debugowanie konfiguracji.
• Identyfikacja platform klienckich poprzez DHCP i TCP fingerprinting.
• Obsługuje platformy wirtualizacyjne Hyper-V i ESXi.

Warianty

Aruba ClearPass dostępny jest w kilku wariantach licencyjnych:

• ClearPass Guest - przeznaczony do zastosowań typu Captive Portal dla dostępu gościnnego
• ClearPass Exchange - pozwala na integrację mechanizmów kontroli dostępu w systemach firewall z kontrolą dostępu na poziomie warstwy drugiej sieci
• ClearPass Onboard - pozwala na realizację usługi BYOD w sieciach korporacyjnych
• ClearPass OnGuard - wymusza bezpieczną konfigurację urządzeń endpoint - zarówno stacjonarnych jak i mobilnych

Dostęp dla gości - ClearPass Guest

Funkcje realizowane przez ClearPass Guest obejmują:

• System Captive Portal z interfejsem WWW pozwalający na praktycznie dowolne dostosowanie do potrzeb administracyjnych.
• Interfejs administracyjny przeznaczony dla operatorów systemu oparty na wzorcach (możliwe dostosowanie do konkretnych potrzeb).
• Wymuszanie polityk bezpieczeństwa oraz QoS (jakości usług) dla użytkowników mobilnych.
• Bezpieczny - w pełni szyfrowany dostęp bazujący na standardach EAP-PEAP-Public.
• Integracja z kilkudziesięcioma dostawcami rozwiązań sieci WiFi (Aruba CISCO, HP, Juniper, inni).
• Automatyczne dostosowanie interfejsu do możliwości urządzenia (telefon, tablet).
• Polityka dostępu może być zróżnicowana w zależności od urządzenia użytkownika (typu urządzenia (telefon tablet), systemu operacyjnego - Android, iOS, itp.).
• Cachowanie adresów MAC zapewnia sprawną obsługę powracających gości.
• Możliwość logowania poprzez konta FaceBook i Twitter.
• Funkcje obsługi HotSpot, w tym obsługa płatności kartami płatniczymi.
• Możliwość wprowadzania reklam do Captive Portalu.
• Możliwość integracji z innymi aplikacjami poprzez API.

Wspierane standardy

• Autoryzacja w sieci: RADIUS, RADIUS CoA, TACACS+, SAML v2.0
• Autoryzacja L2: EAP-FAST (EAP-MSCHAPv2, EAP-GTC, EAP-TLS), PEAP (EAP-MSCHAPv2, EAP-GTC, EAP-TLS, EAP-PEAP-Public, EAP-PWD), TTLS (EAP-MSCHAPv2, EAP-GTC, EAP- TLS, EAP-MD5,PAP, CHAP), EAP-TLS
• Autporyzacja użytkowników PAP, CHAP, MSCHAPv1 and 2, EAP-MD5
• Serwery autoryzacji: NAC, Microsoft NAP
• Inne mechanizmy autoryzacji L2: MAC auth (non-802.1X devices)
• Weryfikacja certyfikatów: Online Certificate Status Protocol (OCSP)
• Zarządzanie: SNMP generic MIB, SNMP private MIB
• Logowanie: Common Event Format (CEF), Log Event Extended Format (LEEF)
• RFC: 2246, 2248, 2548, 2759, 2865, 2866, 2869, 2882, 3079, 3576, 3579, 3580, 3748, 4017, 4137, 4849, 4851, 5216, 528, 7030
• Profilowanie użytkowników: DHCP, TCP, MAC OUI, ClearPass Onboard, SNMP, Cisco device sensor
• Serwery katalogowe: Microsoft Active Directory, RADIUS, LDAP, ODBC/SQL, wbudowana baza SQL, statyczne listy, Kerberos
• Platformy wirtualne:
  • ESX 4.0, ESXi 4.1, do 5.5
  • Hyper-V 2012 R2 and Windows 2012 R2 Enterprise
• Platformy sprzętowe:
  • PolicyManager-500: do 500 urządzeń, Dual core / 4GB RAM
  • PolicyManager-5K: do 5 000 urządzeń, Quad Core Xeon / 8 GB RAM, RAID-1
  • PolicyManager-25K: do 25 000 urzadzeń, 6-core Xeon / 64 GB RAM, RAID-10