Alternativas a Aruba ClearPass: sustitución del NAC local por RADIUS en la nube

Para la mayoría de las propiedades multisitio, la alternativa más sólida a ClearPass es RADIUS en la nube. Purple ejecuta la autenticación EAP-TLS con Microsoft Entra ID, Okta o Google Workspace en los puntos de acceso que ya posee. Cuenta con un tiempo de actividad de la plataforma del 99.999%. RADIUS en la nube proporciona control de acceso a la red sin necesidad de alojar dispositivos RADIUS on-premise.

¿Debería reemplazar ClearPass con RADIUS en la nube?

Sí, si opera WiFi en muchos sitios y sus identidades ya residen en la nube. Aruba ClearPass Policy Manager es una plataforma madura de control de acceso a la red (NAC). NAC decide qué personas y dispositivos se unen a la red y en qué segmento se ubican. ClearPass toma esa decisión en dispositivos que usted aloja, dimensiona, parchea y actualiza.

RADIUS en la nube toma la misma decisión pero como un servicio. RADIUS es el protocolo que sus puntos de acceso utilizan para preguntar a un servidor si un dispositivo puede unirse (RFC 2865). IEEE 802.1X es el estándar de acceso basado en puertos que traslada ese intercambio entre el dispositivo, el punto de acceso y el servidor. Con RADIUS en la nube, el punto de acceso, el SSID y el intercambio 802.1X siguen siendo los mismos. Solo cambia el servidor que responde.

El veredicto a favor de Purple se mantiene bajo estas condiciones:

• Sus identidades residen en Microsoft Entra ID, Okta o Google Workspace.
• Su propiedad opera con más de un proveedor de puntos de acceso, o podría hacerlo tras la próxima actualización.
• Su equipo prefiere gestionar políticas antes que administrar servidores RADIUS.

RADIUS en la nube elimina la infraestructura de dispositivos físicos sin perder el control, ofreciendo una gestión de políticas centralizada en todos los sitios.

{"items":[{"value":"99.999%","label":"SLA de tiempo de actividad de la plataforma","note":"Purple Access"},{"value":"99.999%","label":"Tiempo de actividad de la plataforma Purple"},{"value":"80,000+","label":"recintos en 90 países"},{"value":"5,000","label":"sucursales de JPMorgan en Purple","note":"WiFi para personal"}]}

Purple opera el RADIUS en la nube más grande del mundo. La migración de RADIUS suele ser un ejercicio de un fin de semana y no requiere reemplazar ningún punto de acceso.

¿Qué criterios determinan el reemplazo de ClearPass?

Comparamos las opciones que los equipos de red evalúan cuando los dispositivos o licencias de ClearPass deben renovarse:

• Aruba ClearPass Policy Manager, on-premise. El status quo para muchas propiedades HPE Aruba, implementado como hardware o dispositivos virtuales.
• FreeRADIUS, autoalojado. El servidor RADIUS de código abierto (freeradius.org) que los equipos con sólidas habilidades en Linux suelen considerar.
• RADIUS en la nube de Purple. El motor de autenticación detrás de la red segura en Purple Access.

Excluimos el NAC vendido como parte de la nube de gestión de un solo proveedor de hardware. Su propiedad opera con más de un proveedor, por lo que un motor de políticas de un solo proveedor solo resuelve una parte del problema.

Los criterios que determinan la elección para WiFi multisitio:

1. Modelo operativo. Quién hospeda, aplica parches y actualiza los servidores de autenticación.
2. Disponibilidad. Cómo se logra el tiempo de actividad y quién asume el compromiso.
3. Compatibilidad con puntos de acceso. Qué puntos de acceso funcionan sin cambios en Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist y Ubiquiti UniFi.
4. Identidad. Dónde reside el directorio y cómo llegan las altas, cambios y bajas a la política de red.
5. Acceso basado en certificados. Soporte para EAP-TLS (RFC 5216), donde cada dispositivo se valida con un certificado en lugar de una contraseña. Este criterio también abarca quién opera la infraestructura de clave pública (PKI).
6. Alcance de la red. Si una sola plataforma cubre redes abiertas, seguras y xPSK.

El costo de ejecución y el esfuerzo de migración tienen sus propias secciones a continuación. Cada opción se evalúa únicamente según lo que establece su propia documentación pública.

{"tone":"note","title":"Alcance de esta comparación","text":"Esta guía cubre la autenticación WiFi. El acceso cableado 802.1X en puertos de switch, la administración de dispositivos TACACS+ y los agentes de postura de punto final son funciones de ClearPass fuera de ese alcance, y los señalamos donde modifican la respuesta."}

¿Cómo se comparan las alternativas a ClearPass?

{"caption":"Comparativa de alternativas a ClearPass según los criterios que definen una propiedad WiFi multisitio","asOf":"2026-06-10","columns":[{"key":"c","label":"Criterio"},{"key":"cp","label":"Aruba ClearPass (on-premise)"},{"key":"fr","label":"FreeRADIUS (auto-hospedado)"},{"key":"pa","label":"Purple cloud RADIUS","highlight":true}],"rows":[["Dónde se ejecuta","Dispositivos de hardware o virtuales en su centro de datos","Servidores Linux que usted crea y hospeda","Servicio nativo de la nube administrado por Purple; nada en el sitio"],["Parches y actualizaciones","Su equipo programa cada versión y parche","Su equipo aplica parches al sistema operativo y a los paquetes","Purple actualiza la plataforma, la cual funciona con un 99.999% de tiempo de actividad"],["Disponibilidad","Cluster de publicador y suscriptor que usted dimensiona y hospeda","Servidores redundantes y conmutación por error que usted diseña","99.999% de tiempo de actividad de la plataforma"],["Compatibilidad con puntos de acceso","RADIUS basado en estándares desde dispositivos de red de múltiples proveedores","RADIUS basado en estándares desde cualquier dispositivo de red","Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks, Fortinet"],["Fuentes de identidad","Active Directory, LDAP, SQL y servidores de tokens","Módulos LDAP, SQL y Kerberos que usted configura","Microsoft Entra ID, Okta, Google Workspace; las altas, cambios y bajas fluyen desde el IdP"],["EAP-TLS y certificados","Compatible; el módulo Onboard aprovisiona certificados de dispositivos","Compatible; usted administra la PKI","Compatible; certificados vinculados a la identidad del IdP"],["Política a VLAN","Los perfiles de aplicación devuelven atributos RADIUS","Archivos de políticas que usted escribe y prueba","La identidad establece la VLAN a través de atributos RADIUS"],["Redes cubiertas","Policy Manager más módulos Guest y Onboard","Solo autenticación; el portal y la PKI son desarrollos independientes","Redes abiertas, seguras y xPSK, más Passpoint, en una sola plataforma"]],"footnote":"Calificado a partir de la documentación pública de cada opción. La aplicación de puertos cableados, TACACS+ y agentes de postura quedan fuera de este alcance de WiFi.","download":{"filename":"clearpass-alternatives-matrix.csv"}}

Todas las opciones utilizan RADIUS estándar, por lo que ninguna de ellas obliga a instalar nuevos puntos de acceso. Las diferencias se encuentran por encima del protocolo. ClearPass y FreeRADIUS dejan los servidores, el diseño de redundancia y el ciclo de parches en manos de su equipo. Purple asume estas tres responsabilidades y se compromete con el tiempo de actividad de la plataforma.

La identidad es la segunda gran diferencia. ClearPass y FreeRADIUS se desarrollaron en torno a directorios on-premise. Ambos pueden conectarse a la identidad en la nube, pero usted debe configurar y mantener esa conexión. Purple parte directamente de Microsoft Entra ID, Okta o Google Workspace. Un usuario dado de baja e inhabilitado en el IdP pierde el acceso a la red sin necesidad de realizar un cambio independiente en el NAC.

¿Dónde destaca cada opción?

Cada opción aquí ofrece capacidades diferentes. La cuestión es si su diseño se adapta a las características de su infraestructura.

Dónde destaca ClearPass

Aruba ClearPass está diseñado en función de implementaciones de hardware de red local y requisitos de infraestructura heredada. Aruba documenta la aplicación de 802.1X por cable en puertos de switches, TACACS+ para la administración de switches y routers, y verificaciones de postura de OnGuard. Una verificación de postura inspecciona el estado de seguridad de un dispositivo, como el estado del antivirus, antes de admitirlo. Si su modelo de seguridad depende de estas capacidades desde una consola central, ClearPass cubre ese alcance.

ClearPass también resulta atractivo para organizaciones con inversiones en infraestructura existentes. Los equipos con años de servicios de aplicación ajustados e ingenieros capacitados en ClearPass se enfrentan a un costo de cambio. Ese costo consiste principalmente en la traducción de políticas, aspecto que aborda la sección de migración a continuación.

En qué destaca FreeRADIUS

FreeRADIUS ofrece flexibilidad y control de código abierto. Es de código abierto bajo la licencia GPL, por lo que no hay cuota de licencia y puede leer cada línea. Se adapta a implementaciones administradas por la propia empresa, gestionadas por equipos con dominio de Linux y configuración de RADIUS.

La desventaja es que usted debe construir todo a su alrededor. Esto incluye la redundancia, una PKI para EAP-TLS, un portal cautivo para visitantes y el monitoreo. Ningún proveedor asume un compromiso de tiempo de actividad. A una escala multisitio, ese tiempo de ingeniería se convierte en el costo dominante.

En qué destaca la solución de RADIUS en la nube de Purple

Purple destaca en entornos multisitio y de múltiples proveedores cuya identidad se ha trasladado a la nube. Usted apunta cada SSID hacia Purple desde la consola que ya utiliza. Dichas consolas incluyen el panel de control de Cisco Meraki, HPE Aruba Networking Central, Juniper Mist y la aplicación UniFi Network. La identidad de su IdP establece la VLAN, y la misma regla se aplica en cada sitio.

También ofrece un amplio alcance operativo. Purple Access opera redes abiertas, seguras y de tipo xPSK en una sola plataforma. La red abierta abarca el acceso mediante portal cautivo y la incorporación de dispositivos personales (BYOD). La red segura abarca EAP-TLS, la integración de IdP, Passpoint y RADIUS en la nube. La red xPSK proporciona a cada dispositivo o residente su propia clave. En ClearPass, el equivalente abarca Policy Manager más los módulos Guest y Onboard con licencia independiente.

{"kind":"lanes","direction":"lr","caption":"ClearPass local transporta RADIUS a los dispositivos que usted hospeda; Purple responde a la misma solicitud 802.1X desde la nube","alt":"Dos carriles comparan puntos de acceso enviando RADIUS sobre la WAN a un clúster de ClearPass hospedado y Active Directory con los mismos puntos de acceso enviando RADIUS a Purple cloud RADIUS, el cual verifica el proveedor de identidad y devuelve una VLAN.","lanes":[{"id":"l1","label":"Hoy: ClearPass local"},{"id":"l2","label":"Después: Purple cloud RADIUS"}],"nodes":[{"id":"a1","label":"Puntos de acceso","sub":"Aruba, Meraki, Ruckus, Mist, UniFi","lane":"l1","tone":"neutral"},{"id":"b1","label":"WAN o VPN del sitio","sub":"RADIUS transportado al centro de datos","lane":"l1","tone":"neutral"},{"id":"c1","label":"Clúster de ClearPass","sub":"Dispositivos publicadores y suscriptores que usted hospeda","lane":"l1","tone":"neutral"},{"id":"d1","label":"Active Directory","sub":"Directorio local y LDAP","lane":"l1","tone":"neutral"},{"id":"a2","label":"Puntos de acceso","sub":"Mismo hardware, mismos SSIDs","lane":"l2","tone":"neutral"},{"id":"c2","label":"Purple cloud RADIUS","sub":"EAP-TLS con un tiempo de actividad del 99.999%","lane":"l2","tone":"brand"},{"id":"d2","label":"Su proveedor de identidad","sub":"Microsoft Entra ID, Okta, Google Workspace","lane":"l2","tone":"neutral"},{"id":"e2","label":"VLAN por identidad","sub":"Atributos RADIUS devueltos al punto de acceso","lane":"l2","tone":"success"}],"edges":[{"from":"a1","to":"b1","label":"Solicitud 802.1X","style":"solid"},{"from":"b1","to":"c1","label":"RADIUS","style":"solid"},{"from":"c1","to":"d1","label":"Búsqueda en directorio","style":"solid"},{"from":"a2","to":"c2","label":"RADIUS","style":"solid"},{"from":"c2","to":"d2","label":"Identidad y grupos","style":"solid"},{"from":"c2","to":"e2","label":"Access-Accept","style":"solid"},{"from":"e2","to":"a2","label":"VLAN aplicada","style":"dashed"}]}

¿Dónde se ubica Purple frente a ClearPass?

{"title":"Qué alternativa a ClearPass se adapta a su infraestructura","options":[{"name":"Aruba ClearPass (on-premise)","fitsWhen":["Los requisitos heredados especifican infraestructura de hardware on-premise","Depende de las comprobaciones de postura de OnGuard antes de la admisión","Un solo motor también debe cubrir TACACS+ y puertos cableados"],"notWhen":["Desea dejar de ejecutar appliances","Sus especialistas en ClearPass ya no están en la empresa"]},{"name":"FreeRADIUS (autohospedado)","fitsWhen":["Alcance pequeño con sólidas habilidades en Linux y RADIUS","Desea código de fuente abierta que usted controle"],"notWhen":["Necesita un compromiso de tiempo de actividad del proveedor","Necesita acceso de invitados o incorporación BYOD integrada"]},{"name":"Purple cloud RADIUS","fitsWhen":["Su infraestructura combina Meraki, Aruba, Ruckus, Mist o UniFi","La identidad reside en Entra ID, Okta o Google Workspace","No desea alojar ni aplicar parches a servidores RADIUS","Ejecuta redes abiertas, seguras y xPSK"],"notWhen":["Desea construir y administrar appliances RADIUS on-premise"]}],"recommendation":"Para infraestructuras de WiFi multisitio con identidad en la nube, elija Purple cloud RADIUS: independiente del hardware, tiempo de actividad de la plataforma del 99.999 % y una migración que suele ser un trabajo de fin de semana."}

Purple se adapta como una superposición en la nube sobre la red que ya opera. No se reemplaza ningún controlador ni se instala ningún appliance. Los puntos de acceso siguen haciendo lo suyo. Envían una solicitud 802.1X, reciben un Access-Accept con atributos VLAN y ubican el dispositivo en el segmento correcto.

La asignación de VLAN utiliza los atributos de túnel estándar definidos para 802.1X en RFC 3580. Esos atributos son Tunnel-Type, Tunnel-Medium-Type y Tunnel-Private-Group-ID. Todos los proveedores de la lista canónica los admiten, razón por la cual una sola directiva funciona en toda una infraestructura mixta.

{"tone":"proof","title":"Probado a escala de sucursales","text":"JPMorgan opera Staff WiFi con Purple en 5,000 sucursales, sobre el RADIUS en la nube más grande del mundo."}

Purple también cubre las redes que ClearPass divide en varios módulos. Los visitantes acceden a la red abierta a través de un Captive Portal, la página web que concede el acceso antes que la red. Los dispositivos del personal acceden a la red segura con EAP-TLS. Los dispositivos que no pueden ejecutar 802.1X, como impresoras y Smart TV, se unen a la red xPSK con su propia clave. Passpoint, también conocido como Hotspot 2.0, permite que los dispositivos inscritos se unan de forma automática y segura sin necesidad de un portal.

Las funciones adyacentes se encuentran en otros productos de Purple. El marketing de invitados funciona en Engage y el filtrado de DNS se ejecuta en Shield. Ninguno de los dos es necesario para reemplazar ClearPass.

¿Cuánto cuesta operar cada opción?

Las líneas de licencias rara vez deciden esta comparación. El costo de operación sí lo hace. La siguiente tabla establece la estructura de costos de cada opción, no los montos.

{"caption":"Estructura de costos operativos por opción (solo estructura, sin montos)","asOf":"2026-06-10","columns":[{"key":"line","label":"Línea de costo"},{"key":"cp","label":"Aruba ClearPass (local)"},{"key":"fr","label":"FreeRADIUS (autoalojado)"},{"key":"pa","label":"RADIUS en la nube de Purple","highlight":true}],"rows":[["Software","Licencias por punto de acceso concurrente, más módulos adicionales","Sin costo de licencia; código abierto GPL","Suscripción a Purple Access"],["Infraestructura","Dispositivos o capacidad de hipervisor que usted proporciona","Servidores o instancias en la nube que usted aprovisiona","Ninguna para alojar; Purple administra el entorno RADIUS"],["Alta disponibilidad","Nodos de clúster adicionales que compra y aloja","Servidores adicionales y conmutación por error que usted construye","Incluido: 99.999% de tiempo de actividad de la plataforma"],["Certificados","Licenciamiento de incorporación más su autoridad de certificación","Su autoridad de certificación y herramientas de inscripción","Cubierto por la red segura de Purple Access"],["Actualizaciones","Tiempo del personal y ventanas de cambio por versión","Tiempo del personal por actualización de sistema operativo y paquetes","Gestionado por Purple"],["Habilidades","Especialistas en ClearPass o soporte de socios","Ingeniería de Linux y RADIUS","El equipo de red administra la directiva en una sola consola"],["Renovación","Renovación de dispositivos al final del soporte","Renovación de servidores según su ciclo de hardware","Sin renovación de hardware"]],"footnote":"Estructura de licenciamiento de ClearPass basada en la documentación pública de licencias de Aruba. Términos de licencia de FreeRADIUS basados en freeradius.org."}

Los costos de ClearPass escalan con los puntos de acceso y con la resiliencia. Cada nodo de clúster adicional agrega capacidad de hardware o hipervisor, además de otro sistema que parchar. Los módulos adicionales como Onboard y OnGuard agregan sus propias líneas de licencia. La renovación de dispositivos regresa en un ciclo fijo, independientemente de si su entorno ha crecido o no.

FreeRADIUS traslada el costo de las licencias al personal. El software es gratuito, pero la redundancia, la PKI, el monitoreo y el acceso de invitados son proyectos de ingeniería. Cada uno necesita mantenimiento después de que el ingeniero que lo construyó cambia de puesto.

Purple consolida esas líneas en una sola suscripción. Deja de comprar nodos de clúster, parchar dispositivos y planificar renovaciones. Purple asume el compromiso de tiempo de actividad. Al elaborar su caso de negocio, calcule las horas de personal que consumen las actualizaciones de ClearPass cada año. Esa línea suele ser la que define la decisión.

¿Qué implica migrar desde ClearPass?

Migrar desde ClearPass es un ejercicio de traducción de directivas, no un proyecto de hardware. La transición de RADIUS en sí suele ser un ejercicio de fin de semana. El trabajo que garantiza que se realice sin contratiempos ocurre en las semanas previas.

1. Revise sus servicios de ClearPass. Enumere cada servicio, su fuente de autenticación, su directiva de aplicación y los atributos RADIUS que devuelve. La mayoría de las organizaciones descubren que un pequeño número de servicios soporta casi todo el tráfico.
2. Mapee roles a VLAN. Reescriba cada regla de aplicación como grupo de identidad a VLAN. Tome nota de qué reglas dependen del perfilado o de la postura, ya que esas requieren una decisión antes de la transición.
3. Conecte su proveedor de identidad. Vincule Microsoft Entra ID, Okta o Google Workspace a Purple. Los grupos en el IdP se convierten en las entradas para la política de red.
4. Planifique la confianza del certificado. Decida cómo los dispositivos confiarán en el nuevo certificado del servidor RADIUS y cómo los dispositivos ClearPass Onboard se volverán a inscribir para EAP-TLS.
5. Pilotee un sitio. Agregue Purple como el servidor RADIUS en un SSID en su consola existente. Confirme la asignación de VLAN para cada grupo de identidad.
6. Haga la transición por etapas. Vuelva a apuntar los SSID sitio por sitio, por lo general durante un fin de semana, con ClearPass aún disponible como alternativa.
7. Retire ClearPass. Después de un período de prueba, retire el clúster. Exporte primero los registros de contabilidad, de acuerdo con su política de retención.

{"tone":"warning","title":"El riesgo que afecta: la confianza del certificado","text":"Los clientes PEAP y EAP-TLS validan el certificado del servidor RADIUS, por lo que un nuevo certificado de servidor interrumpe las conexiones en los perfiles no administrados. Envíe las configuraciones de confianza actualizadas a través de su MDM antes de la transición, no la noche del cambio."}

PEAP (EAP protegido) envuelve un inicio de sesión con contraseña dentro de un túnel TLS, por lo que también depende de ese certificado de servidor. El MDM, o gestión de dispositivos móviles, es la forma más rápida de actualizar la confianza en los dispositivos corporativos. Los ejemplos incluyen Microsoft Intune y Jamf. Los dispositivos BYOD se vuelven a incorporar a través de la red abierta.

{"tone":"tip","title":"Ejecute ambos servidores durante la prueba piloto","text":"Catalogue a Purple como el servidor RADIUS primario y a ClearPass como el secundario en su SSID piloto. Puede validar la política en el tráfico en vivo, y la reversión se realiza mediante un solo cambio en la consola."}

Las fases reflejan fielmente una salida de Cisco ISE. Si también ejecuta ISE en otro lugar, el plan de transición por fases para Cisco ISE utiliza la misma estructura.

¿Cómo debe decidir?

Al evaluar su arquitectura de red, considere el costo operativo de administrar la infraestructura de servidores locales. Cloud RADIUS elimina el alojamiento de equipos, el mantenimiento y las actualizaciones manuales, al tiempo que ofrece un control de acceso centralizado. Elija Purple cloud RADIUS para instalaciones de múltiples sitios, entornos de hardware mixto o integraciones de identidad en la nube.

Antes de iniciar una migración, verifique los requisitos especializados en comparación con su configuración de ClearPass. Si servicios específicos dependen de la postura de OnGuard, TACACS+ o la aplicación en puertos cableados, defina el alcance de esos servicios por separado y mueva primero la autenticación WiFi. El WiFi es donde se concentra la mayor parte de la carga de los equipos, el número de licencias y el esfuerzo de actualización.

Su siguiente paso es una prueba piloto. Exporte sus servicios de ClearPass y conecte su IdP a Purple. Luego, vuelva a apuntar un SSID en un sitio. Para obtener un contexto de seguridad más amplio, lea la guía de seguridad para WiFi empresarial. Si ISE también está en sus instalaciones, compárelo con la guía de alternativas a Cisco ISE.

Preguntas frecuentes

¿Es Purple un reemplazo directo para Aruba ClearPass?

Sí, para la autenticación WiFi. Purple reemplaza a ClearPass Policy Manager, Guest y Onboard para el acceso inalámbrico con RADIUS en la nube, un portal cautivo y la incorporación BYOD. Se ejecuta en Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. Antes de desactivar ClearPass, evalúe por separado cualquier aplicación de puerto cableado, TACACS+ o verificaciones de postura. Todo eso se encuentra fuera de la autenticación WiFi y requiere su propia decisión.

¿Funcionará RADIUS en la nube con los puntos de acceso Aruba que ya poseemos?

Sí. Los puntos de acceso HPE Aruba envían solicitudes estándar de 802.1X RADIUS, por lo que usted apunta el SSID a Purple en lugar de a ClearPass. No se reemplaza ningún punto de acceso y no llega hardware nuevo a las instalaciones. Lo mismo aplica para Cisco Meraki, Ruckus, Juniper Mist y Ubiquiti UniFi. Por lo tanto, una infraestructura mixta se migra a una sola fuente de políticas, configurada desde las consolas que su equipo ya utiliza.

¿Cuánto tiempo toma una migración de ClearPass?

La transición de RADIUS suele ser un ejercicio de fin de semana. La planificación previa toma más tiempo. Usted analiza sus servicios de ClearPass, mapea los roles a las VLAN, conecta su proveedor de identidad y decide cómo los dispositivos confiarán en el nuevo certificado del servidor. La mayoría de los equipos realiza una prueba piloto en un sitio primero y luego migra los sitios restantes por etapas. ClearPass permanece disponible como alternativa de respaldo hasta que finalice el período de prueba.

¿Cómo se establecen los precios de RADIUS en la nube en comparación con ClearPass?

Purple es una suscripción que no requiere alojar dispositivos físicos, capacidad de hipervisor ni nodos de clúster. ClearPass se licencia por punto final concurrente, con módulos adicionales como Onboard y OnGuard. También se ejecuta en dispositivos físicos o máquinas virtuales que usted proporcione. Compare el costo total de funcionamiento, no solo el renglón de la licencia. Incluya los nodos de clúster, el esfuerzo de actualización, el tiempo de especialistas y el reemplazo de hardware.

¿Los dispositivos necesitan certificados nuevos cuando dejamos ClearPass?

Por lo general, sí. Los dispositivos registrados a través de ClearPass Onboard poseen certificados de esa autoridad de certificación, por lo que se vuelven a registrar para EAP-TLS. Los clientes de PEAP también validan el certificado del servidor RADIUS, de modo que su perfil de WiFi debe confiar en el nuevo. Envíe el cambio mediante su MDM antes de la transición. De este modo, el personal se vuelve a conectar sin notar que el servidor que les responde ha cambiado.

¿Puede RADIUS en la nube proporcionar evidencia para auditorías de PCI DSS o ISO 27001?

Sí. Purple cuenta con la certificación ISO 27001 y Cyber Essentials. La asignación de VLAN basada en la identidad le brinda evidencia para la segmentación de red PCI DSS y para las revisiones de acceso. Su auditor seguirá evaluando todo su entorno. RADIUS en la nube proporciona evidencia para los controles de control de acceso en lugar de una aprobación por sí solo, así que planifique qué reportes necesita su auditor antes de la transición.

¿Admite Purple Passpoint y xPSK, así como 802.1X?

Sí. Purple Access opera redes abiertas, seguras y de tipo xPSK en una sola plataforma. Passpoint permite que los dispositivos registrados se unan de forma automática y segura, sin necesidad de un portal cautivo. xPSK le otorga a cada dispositivo o residente su propia clave, lo que resulta idóneo para dispositivos que no pueden ejecutar 802.1X, como impresoras y televisiones inteligentes. La identidad establece la VLAN en las tres redes, por lo que la segmentación se mantiene constante en todo su entorno.