Alternativas a Aruba ClearPass: sustitución del NAC local por la nube con RADIUS

Para la mayoría de los entornos multiubicación, la alternativa más sólida a ClearPass es cloud RADIUS. Purple ejecuta la autenticación EAP-TLS en Microsoft Entra ID, Okta o Google Workspace en los puntos de acceso que ya posee. Ofrece un tiempo de actividad de la plataforma del 99,999 %. Cloud RADIUS proporciona control de acceso a la red sin necesidad de alojar dispositivos RADIUS localmente.

¿Debería sustituir ClearPass por cloud RADIUS?

Sí, si gestiona WiFi en múltiples ubicaciones y sus identidades ya están en la nube. Aruba ClearPass Policy Manager es una plataforma madura de control de acceso a la red (NAC). El NAC decide qué personas y dispositivos se conectan a la red y en qué segmento se ubican. ClearPass toma esa decisión en dispositivos que usted aloja, dimensiona, parchea y actualiza.

Cloud RADIUS toma la misma decisión como un servicio. RADIUS es el protocolo que utilizan sus puntos de acceso para preguntar a un servidor si un dispositivo puede conectarse (RFC 2865). IEEE 802.1X es el estándar de acceso basado en puertos que realiza ese intercambio entre el dispositivo, el punto de acceso y el servidor. Con cloud RADIUS, el punto de acceso, el SSID y el intercambio 802.1X siguen siendo los mismos. Solo cambia el servidor que responde.

El veredicto a favor de Purple se mantiene bajo estas condiciones:

• Sus identidades residen en Microsoft Entra ID, Okta o Google Workspace.
• Su infraestructura cuenta con más de un fabricante de puntos de acceso, o podría tenerlos tras la próxima actualización.
• Su equipo prefiere gestionar directivas antes que gestionar servidores RADIUS.

Cloud RADIUS elimina la infraestructura de dispositivos físicos sin perder el control, ofreciendo una gestión centralizada de directivas en todas las ubicaciones.

{"items":[{"value":"99.999%","label":"SLA de tiempo de actividad de la plataforma","note":"Purple Access"},{"value":"99.999%","label":"Tiempo de actividad de la plataforma Purple"},{"value":"80,000+","label":"recintos en 90 países"},{"value":"5,000","label":"sucursales de JPMorgan en Purple","note":"WiFi para empleados"}]}

Purple opera el cloud RADIUS más grande del mundo. La migración de RADIUS suele ser una tarea de fin de semana y no requiere sustituir ningún punto de acceso.

¿Qué criterios determinan el reemplazo de ClearPass?

Hemos comparado las opciones que los equipos de red suelen seleccionar cuando los dispositivos o licencias de ClearPass deben renovarse:

• Aruba ClearPass Policy Manager, en instalaciones locales. El estado habitual para muchos entornos HPE Aruba, desplegado como hardware o mediante dispositivos virtuales.
• FreeRADIUS, autoalojado. El servidor RADIUS de código abierto (freeradius.org) que los equipos con gran experiencia en Linux suelen considerar.
• Purple cloud RADIUS. El motor de autenticación detrás de la red segura en Purple Access.

Hemos excluido las soluciones NAC vendidas como parte de la nube de gestión de un único fabricante de hardware. Su infraestructura cuenta con más de un fabricante, por lo que un motor de directivas para un solo proveedor solo resuelve una parte del problema.

Los criterios que determinan la elección para entornos WiFi multiubicación:

1. Modelo operativo. Quién aloja, aplica parches y actualiza los servidores de autenticación.
2. Disponibilidad. Cómo se logra el tiempo de actividad y quién asume el compromiso.
3. Compatibilidad con puntos de acceso. Qué puntos de acceso funcionan sin cambios en Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist y Ubiquiti UniFi.
4. Identidad. Dónde reside el directorio y cómo llegan las altas, cambios y bajas a la directiva de red.
5. Acceso basado en certificados. Compatibilidad con EAP-TLS (RFC 5216), donde cada dispositivo se autentica con un certificado en lugar de una contraseña. Este criterio también abarca quién gestiona la infraestructura de clave pública (PKI).
6. Alcance de la red. Si una sola plataforma cubre redes abiertas, seguras y xPSK.

El coste de funcionamiento y el esfuerzo de migración tienen sus propias secciones a continuación. Cada opción se valora únicamente en función de lo que indica su propia documentación pública.

{"tone":"note","title":"Alcance de esta comparativa","text":"Esta guía cubre la autenticación WiFi. El protocolo 802.1X cableado en puertos de switch, la administración de dispositivos TACACS+ y los agentes de estado de puntos finales son funcionalidades de ClearPass que quedan fuera de este alcance, y las señalamos cuando modifican la respuesta."}

¿Cómo se comparan las alternativas a ClearPass?

{"caption":"ClearPass alternatives compared on the criteria that decide a multi-site WiFi estate","asOf":"2026-06-10","columns":[{"key":"c","label":"Criterion"},{"key":"cp","label":"Aruba ClearPass (on-premise)"},{"key":"fr","label":"FreeRADIUS (self-hosted)"},{"key":"pa","label":"Purple cloud RADIUS","highlight":true}],"rows":[["Where it runs","Hardware or virtual appliances in your data centre","Linux servers you build and host","Cloud-native service run by Purple; nothing on site"],["Patching and upgrades","Your team schedules each release and patch","Your team patches the OS and packages","Purple updates the platform, which runs at 99.999% uptime"],["Availability","Publisher and subscriber cluster you size and host","Redundant servers and failover you design","99.999% platform uptime"],["Access point fit","Standards-based RADIUS from multi-vendor network devices","Standards-based RADIUS from any network device","Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme, Fortinet"],["Identity sources","Active Directory, LDAP, SQL and token servers","LDAP, SQL and Kerberos modules you configure","Microsoft Entra ID, Okta, Google Workspace; joiners, movers and leavers flow from the IdP"],["EAP-TLS and certificates","Supported; Onboard module provisions device certificates","Supported; you run the PKI","Supported; certificates bound to IdP identity"],["Policy to VLAN","Enforcement profiles return RADIUS attributes","Policy files you write and test","Identity sets the VLAN through RADIUS attributes"],["Networks covered","Policy Manager plus Guest and Onboard modules","Authentication only; portal and PKI are separate builds","Open, secure and xPSK networks, plus Passpoint, on one platform"]],"footnote":"Scored from each option's own public documentation. Wired port enforcement, TACACS+ and posture agents sit outside this WiFi scope.","download":{"filename":"clearpass-alternatives-matrix.csv"}}

Todas las opciones utilizan el estándar RADIUS, por lo que ninguna obliga a cambiar de puntos de acceso. Las diferencias se encuentran por encima del protocolo. Tanto ClearPass como FreeRADIUS dejan los servidores, el diseño de redundancia y el ciclo de parches a cargo de su equipo. Purple asume estas tres tareas por completo y se compromete con el tiempo de actividad de la plataforma.

La identidad es la segunda gran diferencia. ClearPass y FreeRADIUS se desarrollaron en torno a directorios locales. Ambos pueden conectarse a la identidad en la nube, pero usted debe configurar y mantener ese enlace. Purple parte directamente de Microsoft Entra ID, Okta o Google Workspace. Cuando se deshabilita a un empleado que causa baja en el IdP, este pierde inmediatamente el acceso a la red sin necesidad de realizar ningún cambio adicional en el NAC.

¿En qué destaca cada opción?

Cada una de estas opciones ofrece funcionalidades distintas. La clave está en determinar si su arquitectura se adapta a las necesidades de su infraestructura.

Dónde destaca ClearPass

Aruba ClearPass está diseñado en torno a despliegues de hardware local y requisitos de infraestructura heredada. Aruba documenta la aplicación de 802.1X por cable en puertos de conmutador, TACACS+ para la administración de conmutadores y routers, y comprobaciones de postura con OnGuard. Una comprobación de postura inspecciona el estado de seguridad de un dispositivo, como el estado del antivirus, antes de admitirlo. Si su modelo de seguridad depende de estas capacidades desde una consola central, ClearPass cubre ese alcance.

ClearPass también resulta atractivo para organizaciones con inversiones en infraestructura existentes. Los equipos que cuentan con años de servicios de aplicación ajustados e ingenieros formados en ClearPass se enfrentan a un coste de cambio. Ese coste es principalmente la traducción de directivas, de la que se ocupa la sección de migración a continuación.

Dónde destaca FreeRADIUS

FreeRADIUS ofrece flexibilidad y control de código abierto. Al ser de código abierto bajo la licencia GPL, no hay cuota de licencia y se puede leer cada línea. Se adapta a implementaciones de autogestión gestionadas por equipos con soltura en Linux y en la configuración de RADIUS.

La contrapartida es que hay que construir todo a su alrededor. Esto incluye la redundancia, una PKI para EAP-TLS, un portal cautivo para visitantes y la monitorización. Ningún proveedor asume un compromiso de tiempo de actividad. A escala multisitio, ese tiempo de ingeniería se convierte en el coste principal.

Dónde destaca el RADIUS en la nube de Purple

Purple destaca en entornos multisitio y multiproveedor cuya identidad se ha trasladado a la nube. Puede apuntar cada SSID a Purple desde la consola que ya utiliza. Entre esas consolas se incluyen el Dashboard de Cisco Meraki, HPE Aruba Networking Central, Juniper Mist y la aplicación UniFi Network. La identidad de su IdP establece la VLAN, y la misma regla se aplica en cada sitio.

También ofrece un amplio alcance operativo. Purple Access ejecuta redes abiertas, seguras y de xPSK en una sola plataforma. La red abierta cubre el acceso con portal cautivo y la incorporación de dispositivos BYOD. La red segura cubre EAP-TLS, integración con IdP, Passpoint y RADIUS en la nube. La red de xPSK proporciona a cada dispositivo o residente su propia clave. En ClearPass, el equivalente abarca Policy Manager más los módulos de Guest y Onboard con licencias independientes.

{"kind":"lanes","direction":"lr","caption":"ClearPass local transporta RADIUS a través de la red hasta las unidades alojadas por usted; Purple responde a la misma solicitud 802.1X desde la nube","alt":"Dos carriles comparan los puntos de acceso enviando RADIUS a través de la WAN a un clúster de ClearPass alojado y Active Directory con los mismos puntos de acceso enviando RADIUS a Purple cloud RADIUS, que comprueba el proveedor de identidad y devuelve una VLAN.","lanes":[{"id":"l1","label":"Actualmente: ClearPass local"},{"id":"l2","label":"Después: Purple cloud RADIUS"}],"nodes":[{"id":"a1","label":"Puntos de acceso","sub":"Aruba, Meraki, Ruckus, Mist, UniFi","lane":"l1","tone":"neutral"},{"id":"b1","label":"WAN de la sede o VPN","sub":"RADIUS transportado al centro de datos","lane":"l1","tone":"neutral"},{"id":"c1","label":"Clúster de ClearPass","sub":"Dispositivos publicador y suscriptor alojados por usted","lane":"l1","tone":"neutral"},{"id":"d1","label":"Active Directory","sub":"Directorio local y LDAP","lane":"l1","tone":"neutral"},{"id":"a2","label":"Puntos de acceso","sub":"Mismo hardware, mismos SSID","lane":"l2","tone":"neutral"},{"id":"c2","label":"Purple cloud RADIUS","sub":"EAP-TLS con un tiempo de actividad del 99,999 %","lane":"l2","tone":"brand"},{"id":"d2","label":"Su proveedor de identidad","sub":"Microsoft Entra ID, Okta, Google Workspace","lane":"l2","tone":"neutral"},{"id":"e2","label":"VLAN por identidad","sub":"Atributos RADIUS devueltos al punto de acceso","lane":"l2","tone":"success"}],"edges":[{"from":"a1","to":"b1","label":"Solicitud 802.1X","style":"solid"},{"from":"b1","to":"c1","label":"RADIUS","style":"solid"},{"from":"c1","to":"d1","label":"Búsqueda en directorio","style":"solid"},{"from":"a2","to":"c2","label":"RADIUS","style":"solid"},{"from":"c2","to":"d2","label":"Identidad y grupos","style":"solid"},{"from":"c2","to":"e2","label":"Access-Accept","style":"solid"},{"from":"e2","to":"a2","label":"VLAN aplicada","style":"dashed"}]}

¿Dónde encaja Purple frente a ClearPass?

{"title":"Qué alternativa a ClearPass se adapta a su infraestructura","options":[{"name":"Aruba ClearPass (local)","fitsWhen":["Los requisitos heredados especifican una infraestructura de hardware local","Depende de las comprobaciones de postura de OnGuard antes de la admisión","Un solo motor también debe cubrir TACACS+ y puertos por cable"],"notWhen":["Desea dejar de ejecutar dispositivos físicos","Sus especialistas en ClearPass han cambiado de empresa"]},{"name":"FreeRADIUS (autoalojado)","fitsWhen":["Alcance reducido con sólidas competencias en Linux y RADIUS","Desea código de fuente abierta que pueda controlar"],"notWhen":["Necesita un compromiso de tiempo de actividad del proveedor","Necesita acceso de invitados o incorporación BYOD integrada"]},{"name":"RADIUS en la nube de Purple","fitsWhen":["Su infraestructura combina Meraki, Aruba, Ruckus, Mist o UniFi","La identidad reside en Entra ID, Okta o Google Workspace","No desea alojar ni parchear servidores RADIUS","Ejecuta redes abiertas, seguras y xPSK"],"notWhen":["Desea crear y gestionar dispositivos RADIUS locales"]}],"recommendation":"Para infraestructuras de WiFi multisitio con identidad en la nube, elija RADIUS en la nube de Purple: independiente del hardware, 99,999 % de tiempo de actividad de la plataforma y una migración que suele ser una tarea de un fin de semana."}

Purple se adapta como una superposición en la nube en la red que ya ejecuta. No se sustituye ningún controlador ni se instala ningún dispositivo. Los puntos de acceso siguen haciendo su trabajo. Envían una solicitud 802.1X, reciben un Access-Accept con atributos VLAN y ubican el dispositivo en el segmento correcto.

La asignación de VLAN utiliza los atributos de túnel estándar definidos para 802.1X en el RFC 3580. Dichos atributos son Tunnel-Type, Tunnel-Medium-Type y Tunnel-Private-Group-ID. Todos los proveedores de la lista canónica los cumplen, motivo por el cual una sola directiva funciona en toda una infraestructura mixta.

{"tone":"proof","title":"Demostrado a escala de sucursales","text":"JPMorgan ejecuta el WiFi para empleados con Purple en 5.000 sucursales, sobre el RADIUS en la nube más grande del mundo."}

Purple también cubre las redes que ClearPass divide en varios módulos. Los visitantes acceden a la red abierta a través de un Captive Portal, la página web que concede acceso antes de que lo haga la red. Los dispositivos del personal acceden a la red segura con EAP-TLS. Los dispositivos que no pueden ejecutar 802.1X, como impresoras y Smart TV, se unen a la red xPSK con su propia clave. Passpoint, también denominado Hotspot 2.0, permite que los dispositivos registrados se unan de forma automática y segura sin necesidad de un portal.

Las funcionalidades adyacentes se encuentran en otros productos de Purple. El marketing de invitados se ejecuta en Engage y el filtrado DNS se ejecuta en Shield. Ninguno de los dos es necesario para sustituir a ClearPass.

¿Cuánto cuesta ejecutar cada opción?

Las líneas de licencias rara vez deciden esta comparación. Lo hace el coste operativo. La siguiente tabla establece la estructura de costes de cada opción, no los importes.

{"caption":"Estructura de costes operativos por opción (solo estructura, sin importes)","asOf":"2026-06-10","columns":[{"key":"line","label":"Línea de coste"},{"key":"cp","label":"Aruba ClearPass (local)"},{"key":"fr","label":"FreeRADIUS (autoalojado)"},{"key":"pa","label":"Purple cloud RADIUS","highlight":true}],"rows":[["Software","Licencias por punto final concurrente, más módulos adicionales","Sin cuota de licencia; código abierto GPL","Suscripción a Purple Access"],["Infraestructura","Dispositivos o capacidad de hipervisor que usted proporciona","Servidores o instancias en la nube que usted aprovisiona","Ninguna que alojar; Purple gestiona el entorno RADIUS"],["Alta disponibilidad","Nodos de clúster adicionales que compra y aloja","Servidores adicionales y conmutación por error que construye","Incluido: 99.999% de tiempo de actividad de la plataforma"],["Certificados","Licenciamiento Onboard más su autoridad de certificación","Su autoridad de certificación y herramientas de inscripción","Cubierto por la red segura de Purple Access"],["Actualizaciones","Tiempo de personal y ventanas de cambio por versión","Tiempo de personal por actualización de SO y paquete","Gestionado por Purple"],["Competencias","Especialistas en ClearPass o soporte de socios","Ingeniería de Linux y RADIUS","El equipo de red gestiona la directiva en una sola consola"],["Renovación","Renovación de dispositivos al final del soporte","Renovación de servidores según su ciclo de hardware","Sin renovación de hardware"]],"footnote":"Estructura de licencias de ClearPass procedente de la documentación pública de licencias de Aruba. Términos de licencia de FreeRADIUS procedentes de freeradius.org."}

Los costes de ClearPass aumentan con los puntos finales y la resiliencia. Cada nodo de clúster adicional añade capacidad de hardware o hipervisor, además de otro sistema que parchear. Los módulos adicionales como Onboard y OnGuard añaden sus propias líneas de licencia. La renovación de dispositivos regresa en un ciclo fijo independientemente de si su entorno ha crecido o no.

FreeRADIUS traslada el coste de las licencias al personal. El software es gratuito, pero la redundancia, la PKI, la supervisión y el acceso de invitados son proyectos de ingeniería. Cada uno necesita mantenimiento después de que el ingeniero que lo construyó pase a otro proyecto.

Purple consolida esas líneas en una sola suscripción. Deja de comprar nodos de clúster, parchear dispositivos y planificar renovaciones. Purple asume el compromiso de tiempo de actividad. Al elaborar su caso de negocio, calcule las horas de personal que consumen las actualizaciones de ClearPass cada año. Esa línea suele ser la que decida el resultado.

¿Qué implica migrar desde ClearPass?

Migrar desde ClearPass es un ejercicio de traducción de directivas, no un proyecto de hardware. La transición de RADIUS en sí suele ser un ejercicio de fin de semana. El trabajo que hace que transcurra sin incidentes se realiza en las semanas previas.

1. Consulte sus servicios de ClearPass. Enumere cada servicio, su fuente de autenticación, su directiva de aplicación y los atributos RADIUS que devuelve. La mayoría de los entornos descubren que un pequeño número de servicios soporta casi todo el tráfico.
2. Mapee roles a VLAN. Reescriba cada regla de aplicación como grupo de identidad a VLAN. Tome nota de qué reglas dependen del perfilado o de la postura, ya que estas requieren una decisión antes de la transición.
3. Conecte su proveedor de identidad. Vincule Microsoft Entra ID, Okta o Google Workspace a Purple. Los grupos en el IdP se convierten en las entradas para la política de red.
4. Planifique la confianza de los certificados. Decida cómo los dispositivos confiarán en el nuevo certificado del servidor RADIUS y cómo los dispositivos de ClearPass Onboard se volverán a inscribir para EAP-TLS.
5. Realice una prueba piloto en un centro. Añada Purple como el servidor RADIUS en un SSID dentro de su consola actual. Confirme la asignación de VLAN para cada grupo de identidad.
6. Haga la migración por fases. Vuelva a apuntar los SSID centro por centro, por lo general durante un fin de semana, manteniendo ClearPass disponible como alternativa de respaldo.
7. Desmantele ClearPass. Tras un periodo de estabilización, retire el clúster. Exporte primero los registros de contabilidad, de acuerdo con su política de retención.

{"tone":"warning","title":"El riesgo más crítico: la confianza de los certificados","text":"Los clientes PEAP y EAP-TLS validan el certificado del servidor RADIUS, por lo que un nuevo certificado de servidor interrumpe las conexiones en los perfiles no gestionados. Envíe las configuraciones de confianza actualizadas a través de su MDM antes de la migración, no la misma noche."}

PEAP (Protected EAP) envuelve un inicio de sesión por contraseña dentro de un túnel TLS, por lo que también depende de ese certificado de servidor. El MDM, o gestión de dispositivos móviles, es la forma más rápida de actualizar la confianza en los dispositivos corporativos. Algunos ejemplos incluyen Microsoft Intune y Jamf. Los dispositivos BYOD se vuelven a incorporar a través de la red abierta.

{"tone":"tip","title":"Ejecute ambos servidores durante la fase piloto","text":"Configure Purple como el servidor RADIUS primario y ClearPass como el secundario en su SSID piloto. Así validará la política con tráfico real y la reversión se reducirá a un único cambio en la consola."}

Las fases reflejan de forma muy similar una salida de Cisco ISE. Si también ejecuta ISE en otro lugar, el plan de migración por fases para Cisco ISE utiliza la misma estructura.

¿Cómo debería decidir?

Al evaluar su arquitectura de red, considere el coste operativo de gestionar la infraestructura de servidores locales. Cloud RADIUS elimina el alojamiento de dispositivos, el mantenimiento y las actualizaciones manuales, al tiempo que ofrece un control de acceso centralizado. Elija Purple cloud RADIUS para instalaciones ubicadas en varios centros, entornos con hardware mixto o integraciones de identidad en la nube.

Antes de iniciar la migración, compruebe los requisitos especializados en comparación con su configuración de ClearPass. Si hay servicios específicos que dependen de la postura de OnGuard, TACACS+ o la aplicación de políticas en puertos cableados, defina su alcance por separado y migre primero la autenticación WiFi. El WiFi es donde se concentra la mayor parte de la carga del dispositivo, el recuento de licencias y el esfuerzo de actualización.

Su siguiente paso es una prueba piloto. Exporte sus servicios de ClearPass y conecte su IdP a Purple. A continuación, vuelva a apuntar un SSID en un centro. Para obtener un contexto de seguridad más amplio, lea la guía de seguridad WiFi para empresas. Si ISE también está en su infraestructura, compárelo con la guía de alternativas a Cisco ISE.

Preguntas frecuentes

¿Es Purple un sustituto directo de Aruba ClearPass?

Sí, para la autenticación WiFi. Purple sustituye a ClearPass Policy Manager, Guest y Onboard para el acceso inalámbrico mediante RADIUS en la nube, un portal cautivo y la incorporación de dispositivos personales (BYOD). Funciona en Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. Antes de desactivar ClearPass, evalúe por separado la aplicación de políticas en puertos por cable, TACACS+ o comprobaciones de postura. Estas funciones quedan fuera de la autenticación WiFi y requieren tomar su propia decisión.

¿Funcionará el RADIUS en la nube con los puntos de acceso de Aruba que ya poseemos?

Sí. Los puntos de acceso de HPE Aruba envían solicitudes RADIUS 802.1X estándar, por lo que solo debe apuntar los SSID a Purple en lugar de a ClearPass. No se sustituye ningún punto de acceso ni se recibe hardware nuevo en las instalaciones. Lo mismo se aplica a Cisco Meraki, Ruckus, Juniper Mist y Ubiquiti UniFi. Por lo tanto, un parque mixto pasa a tener una única fuente de políticas, configurada desde las consolas que su equipo ya utiliza.

¿Cuánto tiempo lleva una migración desde ClearPass?

La transición de RADIUS suele realizarse durante un fin de semana. La planificación previa lleva más tiempo. Deberá analizar sus servicios de ClearPass, asociar roles a VLAN, conectar su proveedor de identidades y decidir cómo confiarán los dispositivos en el nuevo certificado del servidor. La mayoría de los equipos realizan primero una prueba piloto en una sede y luego migran las sedes restantes por fases. ClearPass permanece disponible como sistema de respaldo hasta que finalice el periodo de prueba.

¿Cómo se calcula el precio del RADIUS en la nube en comparación con ClearPass?

Purple es una suscripción que no requiere alojar ningún tipo de dispositivo físico, capacidad de hipervisor o nodos de clúster. ClearPass tiene una licencia por punto de conexión concurrente, con módulos adicionales como Onboard y OnGuard. También se ejecuta en dispositivos físicos o máquinas virtuales proporcionados por usted. Compare el coste total de funcionamiento, no solo la línea de la licencia. Incluya los nodos de clúster, el esfuerzo de actualización, el tiempo de especialistas y la renovación de hardware.

¿Los dispositivos necesitan nuevos certificados cuando dejamos ClearPass?

Por lo general, sí. Los dispositivos registrados a través de ClearPass Onboard contienen certificados de esa autoridad de certificación, por lo que deben volver a registrarse para EAP-TLS. Los clientes PEAP también validan el certificado del servidor RADIUS, por lo que su perfil WiFi debe confiar en el nuevo. Envíe este cambio a través de su MDM antes de la transición. De este modo, los empleados se volverán a conectar sin notar que el servidor que les responde ha cambiado.

¿Puede el RADIUS en la nube proporcionar evidencias para auditorías de PCI DSS o ISO 27001?

Sí. Purple cuenta con las certificaciones ISO 27001 y Cyber Essentials. La asignación de VLAN basada en la identidad le ofrece evidencias para la segmentación de red según PCI DSS y para las revisiones de acceso. Su auditor seguirá evaluando todo su entorno. El RADIUS en la nube proporciona evidencias para los controles de acceso en lugar de una aprobación por sí solo, por lo que es aconsejable planificar qué informes necesitará su auditor antes de la transición.

¿Es compatible Purple tanto con Passpoint y xPSK como con 802.1X?

Sí. Purple Access ejecuta redes abiertas, seguras y de xPSK en una sola plataforma. Passpoint permite que los dispositivos registrados se unan de forma automática y segura, sin un portal cautivo. xPSK proporciona a cada dispositivo o residente su propia clave, lo que se adapta a dispositivos que no pueden ejecutar 802.1X, como impresoras y televisores inteligentes. La identidad establece la VLAN en las tres redes, por lo que la segmentación se mantiene coherente en todo su entorno.