WiFi प्रमाणीकरण के लिए Cisco ISE के विकल्प: क्या तुलना करें

WiFi प्रमाणीकरण के लिए सबसे अच्छा Cisco ISE विकल्प क्लाउड RADIUS है, बशर्ते ISE मुख्य रूप से WiFi पर 802.1X को संभालता हो। Purple आपके मौजूदा एक्सेस पॉइंट पर Microsoft Entra ID, Okta या Google Workspace के विरुद्ध EAP-TLS चलाता है। यह 99.9% RADIUS अपटाइम SLA प्रदान करता है, और होस्ट करने के लिए कोई सर्वर नहीं हैं। RADIUS माइग्रेशन आमतौर पर वीकेंड का कार्य होता है।

संक्षिप्त उत्तर: क्लाउड RADIUS कब Cisco ISE को पीछे छोड़ता है

अधिकांश बहु-स्थल संपत्तियों (multi-site estates) के लिए, Purple WiFi के लिए सही Cisco ISE प्रतिस्थापन है। यह निर्णय एक शर्त पर निर्भर करता है: ISE का कितना कार्य WiFi से बाहर होता है।

Cisco ISE एक पूर्ण नेटवर्क एक्सेस कंट्रोल (NAC) प्लेटफॉर्म है। यह WiFi और वायर्ड पोर्ट्स को प्रमाणित करता है, डिवाइसों की प्रोफाइलिंग करता है और पोस्चर की जांच करता है। यह डिवाइस प्रशासन प्रोटोकॉल, TACACS+ के माध्यम से स्विचों और राउटरों का प्रशासन भी करता है। कई संपत्तियों ने यह सब खरीदा और इसके एक हिस्से का उपयोग करती हैं: WiFi पर IEEE 802.1X।

IEEE 802.1X पोर्ट-आधारित एक्सेस कंट्रोल मानक है। एक्सेस पॉइंट क्रेडेंशियल्स को RADIUS सर्वर पर पास करता है, जो डिवाइस को स्वीकार या अस्वीकार करता है। RADIUS RFC 2865 में परिभाषित प्रमाणीकरण प्रोटोकॉल है। RFC 5216 में परिभाषित EAP-TLS, पासवर्ड के बजाय प्रमाण पत्र (certificate) के साथ प्रत्येक डिवाइस को प्रमाणित करता है।

यह उत्तर WiFi से परे के दायरे पर बदल जाता है। मान लीजिए कि ISE Cisco स्विचिंग फैब्रिक में वायर्ड पोस्चर और TACACS+ को भी लागू करता है। तब इसे पूरी तरह से बदलने का मतलब उन कार्यों को भी बदलना है। उस स्थिति में, WiFi प्रमाणीकरण को पहले Purple पर स्थानांतरित करें। वायर्ड वर्कलोड को वहीं छोड़ दें जहां यह चल रहा है और इसके प्रतिस्थापन की योजना एक अलग प्रोजेक्ट के रूप में बनाएं।

कौन से मानदंड Cisco ISE प्रतिस्थापन का निर्णय लेते हैं?

हमने चार विकल्पों का मूल्यांकन किया। Cisco ISE यथास्थिति (status quo) है। Aruba ClearPass दूसरा ऑन-प्रिमाइसेस NAC है जिसे नेटवर्क टीमें शॉर्टलिस्ट करती हैं। Microsoft नेटवर्क पॉलिसी सर्वर (NPS) वह Windows सर्वर रोल है जिस पर कई टीमें वापस निर्भर होती हैं। Purple क्लाउड RADIUS है।

सात मानदंड बहु-स्थल WiFi संपत्ति के लिए चयन का निर्णय लेते हैं:

1. तैनाती मॉडल (Deployment model)। RADIUS सर्वर को कौन होस्ट, पैच और साइज़ करता है: आप या विक्रेता।
2. एक्सेस पॉइंट कवरेज। क्या विकल्प आपके द्वारा पहले से चलाए जा रहे Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist या Ubiquiti UniFi संपत्ति के साथ काम करता है।
3. पहचान स्रोत (Identity source)। क्या यह ऑन-प्रिमाइसेस एक्टिव डायरेक्टरी, क्लाउड आइडेंटिटी प्रदाता (IdP), या दोनों के विरुद्ध प्रमाणित करता है।
4. प्रमाणीकरण विधियां। प्रमाणपत्र-आधारित एक्सेस के लिए EAP-TLS, साथ ही Passpoint। Passpoint, जिसे Hotspot 2.0 भी कहा जाता है, इंस्टॉल की गई प्रोफ़ाइल का उपयोग करके डिवाइसों को स्वचालित रूप से और सुरक्षित रूप से जुड़ने देता है।
5. एक ही प्लेटफ़ॉर्म पर नेटवर्क के प्रकार। कैप्टिव पोर्टल वाले ओपन नेटवर्क, सुरक्षित 802.1X नेटवर्क और xPSK। xPSK का अर्थ प्रति डिवाइस या निवासी के लिए एक विशिष्ट प्री-शेयर्ड कुंजी है, जिसे विक्रेताओं द्वारा iPSK या PPSK के रूप में बेचा जाता है।
6. WiFi से परे दायरा। वायर्ड 802.1X, TACACS+, डिवाइस प्रोफाइलिंग और पोस्चर मूल्यांकन।
7. उपलब्धता (Availability)। रिडंडेंसी को कौन डिजाइन करता है, और क्या SLA इसका समर्थन करता है।

{"tone":"note","title":"इस तुलना का दायरा","text":"यह गाइड केवल WiFi प्रमाणीकरण की तुलना करती है। प्रतिस्पर्धी प्रविष्टियां प्रत्येक विक्रेता के अपने सार्वजनिक दस्तावेजों पर आधारित हैं, और किसी भी प्रतिस्पर्धी की कीमतों का उल्लेख नहीं किया गया है।"}

Purple, Cisco ISE, ClearPass और NPS की तुलना कैसे की जाती है

मैट्रिक्स सात मानदंडों पर प्रत्येक विकल्प को अंक देता है। Purple कॉलम को हाइलाइट किया गया है।

{"caption":"सात मानदंडों पर तुलना किए गए WiFi प्रमाणीकरण के लिए Cisco ISE विकल्प","asOf":"2026-06-10","columns":[{"key":"c","label":"मानदंड"},{"key":"p","label":"Purple","highlight":true},{"key":"i","label":"Cisco ISE"},{"key":"a","label":"Aruba ClearPass"},{"key":"n","label":"Microsoft NPS"}],"rows":[["तैनाती मॉडल","Purple द्वारा संचालित क्लाउड RADIUS; होस्ट करने के लिए कुछ नहीं","उपकरण या VM जो आप चलाते हैं, ऑन-प्रेमिसिस या AWS, Azure या OCI में","हार्डवेयर या वर्चुअल उपकरण जो आप चलाते हैं","Windows Server भूमिका जो आप चलाते हैं"],["एक्सेस प्वाइंट कवरेज","Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme, Fortinet","Cisco पहले; नेटवर्क डिवाइस प्रोफाइल के माध्यम से तीसरे पक्ष के उपकरण","मल्टी-वेंडर वायर्ड और वायरलेस","कोई भी एक्सेस प्वाइंट या कंट्रोलर जो RADIUS का समर्थन करता है"],["पहचान स्रोत","Microsoft Entra ID, Okta, Google Workspace","Active Directory और LDAP; अतिरिक्त एकीकरण के माध्यम से क्लाउड IdPs","Active Directory, LDAP और SQL; अतिरिक्त एकीकरण के माध्यम से क्लाउड IdPs","ऑन-प्रेमिसिस Active Directory"],["प्रमाणीकरण विधियां","EAP-TLS और Passpoint","EAP-TLS और PEAP","EAP-TLS और PEAP","EAP-TLS और PEAP"],["नेटवर्क प्रकार","एक ही प्लेटफॉर्म पर ओपन, सुरक्षित और xPSK नेटवर्क","गेस्ट पोर्टल, साथ ही RADIUS विशेषताओं के माध्यम से iPSK","ClearPass Guest, साथ ही MPSK","केवल सुरक्षित 802.1X; कोई गेस्ट पोर्टल या प्रति-उपकरण कुंजी नहीं"],["WiFi से परे दायरा","केवल WiFi पहुंच","वायर्ड 802.1X, TACACS+, प्रोफाइलिंग, पोस्चर","वायर्ड 802.1X, TACACS+, प्रोफाइलिंग, OnGuard पोस्चर","वायर्ड 802.1X और VPN RADIUS"],["उपलब्धता","99.999% अपटाइम प्लेटफॉर्म पर 99.9% RADIUS अपटाइम SLA","रिडंडेंट नोड्स जिन्हें आप डिजाइन और संचालित करते हैं","क्लस्टर जिन्हें आप डिजाइन और संचालित करते हैं","कई NPS सर्वर जिन्हें आप डिजाइन और संचालित करते हैं"]],"footnote":"प्रतिस्पर्धी प्रविष्टियां प्रत्येक विक्रेता के सार्वजनिक दस्तावेजों का सारांश प्रस्तुत करती हैं। Purple के आंकड़े Purple के अपने डेटा हैं।","download":{"filename":"cisco-ise-alternatives-matrix.csv"}}

जहां प्रत्येक Cisco ISE विकल्प जीतता है और हारता है

मैट्रिक्स प्रत्येक विकल्प का ढांचा दिखाता है। नीचे दिया गया विवरण बताता है कि प्रत्येक कहां अपना स्थान बनाता है और कहां आपको लागत आती है।

Purple संचालन, पहचान और मल्टी-साइट स्केलिंग पर जीतता है

Purple सर्वर लेयर को पूरी तरह से हटा देता है। आप अपने एक्सेस प्वाइंट्स को Purple क्लाउड RADIUS की ओर इंगित करते हैं, और Purple सेवा चलाता है। आकार देने के लिए कोई नोड्स नहीं हैं, शेड्यूल करने के लिए कोई अपग्रेड विंडो नहीं है और विफल पैच के बाद फिर से बनाने के लिए कोई क्लस्टर नहीं है।पहचान दूसरी जीत है। Purple सीधे Microsoft Entra ID, Okta और Google Workspace के खिलाफ प्रमाणित करता है। आपके IdP में शामिल होने वाले, बदलने वाले और छोड़ने वाले सीधे WiFi एक्सेस तक पहुंचते हैं। जब HR किसी खाते को अक्षम करता है, तो WiFi क्रेडेंशियल अलग से NAC नीति परिवर्तन के बिना काम करना बंद कर देता है।

तीसरी जीत नेटवर्क प्रकारों में व्यापकता है। ओपन, सुरक्षित और xPSK नेटवर्क एक ही प्लेटफॉर्म पर चलते हैं। अब आपको कर्मचारियों के लिए NAC और मेहमानों तथा IoT उपकरणों के लिए अलग टूल की आवश्यकता नहीं है।

Purple TACACS+ या वायर्ड पॉश्चर जांच के माध्यम से स्विच प्रशासन के बजाय विशेष रूप से WiFi एक्सेस पर ध्यान केंद्रित करता है।

Cisco ISE आर्किटेक्चर और दायरा

Cisco ISE ऑन-प्रीमिसिस एप्लायंसेज या वर्चुअल मशीनों पर वायरलेस प्रमाणीकरण, वायर्ड प्रोफाइलिंग, पॉश्चर मूल्यांकन और उपकरण प्रशासन को जोड़ता है। प्रत्येक नीति सेवा नोड के लिए ग्राहक टीमों को अपने समर्थित संस्करण के भीतर सॉफ्टवेयर की मेजबानी, पैच और रखरखाव की आवश्यकता होती है। क्लाउड IdPs को मूल पहचान स्रोत के रूप में कार्य करने के बजाय अतिरिक्त एकीकरण की आवश्यकता होती है।

Aruba ClearPass आर्किटेक्चर और दायरा

Aruba ClearPass हार्डवेयर या वर्चुअल एप्लायंसेज का उपयोग करके ऑन-प्रीमिसिस नेटवर्क एक्सेस कंट्रोल प्रदान करता है। Cisco ISE की तरह, इसके लिए ग्राहक टीमों को अंतर्निहित सर्वर क्लस्टर को तैनात, होस्ट, पैच और बनाए रखने की आवश्यकता होती है। पूर्ण विवरण के लिए, Aruba ClearPass विकल्पों के लिए हमारी गाइड देखें।

Microsoft NPS आर्किटेक्चर और दायरा

Microsoft NPS ऑन-प्रीमिसिस Active Directory वातावरण के लिए Windows Server के भीतर एक भूमिका के रूप में आता है। हालांकि, यह Entra ID जैसे क्लाउड पहचान प्रदाताओं के बजाय स्थानीय Active Directory के खिलाफ प्रमाणित करता है, और इसमें मूल अतिथि पोर्टल, प्रति-उपकरण कुंजियों या मल्टी-साइट दृश्यता का अभाव है।

ISE प्रतिस्थापन के रूप में Purple कहां उपयुक्त बैठता है

Purple वहां उपयुक्त बैठता है जहां WiFi प्रमाणीकरण ही वह कार्य है जिसके लिए आपने ISE खरीदा था। यह आपके पास मौजूद एक्सेस पॉइंट्स पर बिना किसी नए हार्डवेयर के क्लाउड ओवरले के रूप में चलता है। प्रत्येक मामले में, पहचान VLAN निर्धारित करती है।

{"kind":"lanes","direction":"lr","caption":"On-premises NAC और Purple क्लाउड RADIUS के माध्यम से एक समान WiFi लॉगिन","alt":"दो लेन एक होस्टेड NAC नोड और Active Directory के माध्यम से रूट किए गए WiFi लॉगिन की तुलना Purple क्लाउड RADIUS और एक क्लाउड आइडेंटिटी प्रदाता के माध्यम से रूट किए गए उसी लॉगिन से करती हैं।","lanes":[{"id":"l1","label":"On-premises NAC (ISE, ClearPass)"},{"id":"l2","label":"Purple क्लाउड RADIUS"}],"nodes":[{"id":"a","label":"एक्सेस पॉइंट या कंट्रोलर","sub":"डिवाइस से 802.1X अनुरोध","lane":"l1","tone":"neutral"},{"id":"b","label":"पॉलिसी नोड जो आप होस्ट करते हैं","sub":"आपकी टीम द्वारा आकार तय किया गया, पैच किया गया और रिडंडेंट बनाया गया","lane":"l1","tone":"danger"},{"id":"c","label":"Active Directory या LDAP","sub":"On-premises डायरेक्टरी","lane":"l1","tone":"neutral"},{"id":"d","label":"VLAN लौटाया गया","sub":"RFC 3580 टनल एट्रिब्यूट","lane":"l1","tone":"neutral"},{"id":"e","label":"आपका मौजूदा एक्सेस पॉइंट","sub":"Meraki, Aruba, Ruckus, Mist, UniFi","lane":"l2","tone":"neutral"},{"id":"f","label":"Purple क्लाउड RADIUS","sub":"EAP-TLS, Passpoint, xPSK","lane":"l2","tone":"brand"},{"id":"g","label":"क्लाउड आइडेंटिटी प्रदाता","sub":"Entra ID, Okta, Google Workspace","lane":"l2","tone":"brand"},{"id":"h","label":"आइडेंटिटी VLAN सेट करती है","sub":"वही RFC 3580 एट्रिब्यूट, कोई सर्वर नहीं","lane":"l2","tone":"success"}],"edges":[{"from":"a","to":"b","label":"RADIUS"},{"from":"b","to":"c","label":"Lookup"},{"from":"c","to":"d"},{"from":"e","to":"f","label":"RADIUS"},{"from":"f","to":"g","label":"Identity"},{"from":"g","to":"h"}]}

सुरक्षित नेटवर्क ISE के मुख्य WiFi कार्य को बदलता है

सुरक्षित नेटवर्क पर, स्टाफ डिवाइस आपके IdP के खिलाफ EAP-TLS के साथ प्रामाणिक (authenticate) होते हैं। Purple RFC 3580 में मानक टनल एट्रिब्यूट के माध्यम से VLAN वापस लौटाता है। आपके एक्सेस पॉइंट पहले से ही उन एट्रिब्यूट को समझते हैं, इसलिए वे ट्रैफ़िक को उसी तरह सेगमेंट करते हैं जैसे वे ISE के तहत करते थे। Passpoint साइटों के बीच आवाजाही करने वाले कर्मचारियों के लिए स्वचालित, एन्क्रिप्टेड जुड़ाव जोड़ता है। सुरक्षित नेटवर्क अवलोकन प्रमाण पत्र (certificates), आइडेंटिटी और Passpoint को गहराई से कवर करता है।

xPSK नेटवर्क उन उपकरणों को कवर करता है जो 802.1X नहीं कर सकते

प्रिंटर, स्कैनर, पॉइंट-ऑफ़-सेल टर्मिनल और स्मार्ट टीवी शायद ही कभी EAP-TLS का समर्थन करते हैं। xPSK प्रत्येक डिवाइस या निवासी को उसकी अपनी कुंजी देता है, और वह कुंजी VLAN तय करती है। आप पूरी साइट पर साझा पासवर्ड को बदले बिना एक डिवाइस को रीवोक (निरस्त) कर सकते हैं।

ओपन नेटवर्क मेहमानों और BYOD ऑनबोर्डिंग को संभालता है

ओपन नेटवर्क कैप्टिव पोर्टल के माध्यम से मेहमानों को सेवा प्रदान करता है और व्यक्तिगत उपकरणों को ऑनबोर्ड करता है। गेस्ट मार्केटिंग Engage में रहती है, और DNS फ़िल्टरिंग Shield में रहती है। दोनों अलग-अलग उत्पाद हैं, जो इस तुलना के दायरे से बाहर हैं।

{"items":[{"value":"80,000+","label":"Purple पर लाइव स्थान","note":"Purple का अपना डेटा"},{"value":"90","label":"देश","note":"Purple का अपना डेटा"},{"value":"99.9%","label":"RADIUS अपटाइम SLA","note":"Purple का अपना डेटा"},{"value":"99.999%","label":"प्लेटफ़ॉर्म अपटाइम","note":"Purple का अपना डेटा"}]}

{"tone":"proof","title":"बैंक पैमाने पर Staff WiFi","text":"JPMorgan दुनिया के सबसे बड़े क्लाउड RADIUS पर, 5,000 शाखाओं में Purple पर Staff WiFi संचालित करता है।"}

{"title":"कौन सा Cisco ISE विकल्प आपकी संपत्ति के लिए सही है","options":[{"name":"Purple क्लाउड RADIUS","fitsWhen":["ISE मुख्य रूप से WiFi को प्रमाणित करता है","आइडेंटिटी Microsoft Entra ID, Okta या Google Workspace में है","आप Meraki, Aruba, Ruckus, Mist या UniFi पर कई साइटें चलाते हैं","आप एक ही प्लेटफॉर्म पर ओपन, सुरक्षित और xPSK नेटवर्क चाहते हैं"],"notWhen":["आपको ऑन-प्रीमिस TACACS+ डिवाइस एडमिनिस्ट्रेशन या वायर्ड पोस्चर एनफोर्समेंट की आवश्यकता है"]},{"name":"Cisco ISE (बने रहें)","fitsWhen":["आप Cisco फैब्रिक में TACACS+, स्विच प्रोफाइलिंग और वायर्ड पोस्चर चेक पर अत्यधिक निर्भर हैं"],"notWhen":["आइडेंटिटी क्लाउड IdP में स्थानांतरित हो गई है","अधिकांश लोड शाखा स्थलों पर WiFi है","आप ऑन-प्रीमिस NAC इंफ्रास्ट्रक्चर को समाप्त करना चाहते हैं"]},{"name":"Aruba ClearPass","fitsWhen":["आपको होस्टेड एप्लायंसेज पर मल्टी-वेंडर वायर्ड 802.1X, TACACS+ और पोस्चर असेसमेंट की आवश्यकता है"],"notWhen":["आप NAC सर्वर को हटाना चाहते हैं","आइडेंटिटी क्लाउड आइडेंटिटी प्रदाता में है","आप क्लाउड RADIUS प्रबंधन चाहते हैं"]},{"name":"Microsoft NPS","fitsWhen":["आप ऑन-प्रीमिस Active Directory चलाते हैं और Windows Server वातावरण के लिए सरल RADIUS की आवश्यकता है"],"notWhen":["खाते केवल क्लाउड पर हैं","आपको गेस्ट एक्सेस या प्रति-डिवाइस कुंजियों की आवश्यकता है","आप मल्टी-साइट वायरलेस नेटवर्क प्रबंधित करते हैं"]}],"recommendation":"WiFi प्रमाणीकरण को Purple क्लाउड RADIUS पर ले जाएं। किसी भी वायर्ड पोस्चर या TACACS+ वर्कलोड को वहीं रखें जहाँ वह आज चल रहा है, जब तक कि आप इसके प्रतिस्थापन की योजना न बना लें।"}

प्रत्येक विकल्प को चलाने की लागत क्या है

हम यहाँ प्रतिस्पर्धी कीमतों का उल्लेख नहीं करते हैं। लागत संरचना सूची मूल्य की तुलना में कुल खर्च तय करती है। एक NAC जो प्रति एंडपॉइंट सस्ता दिखता है, नोड्स, होस्टिंग और अपग्रेड लेबर जोड़ने के बाद अधिक महंगा हो सकता है।

{"caption":"प्रत्येक Cisco ISE विकल्प का मूल्य निर्धारण कैसे किया जाता है और इसे चलाने के लिए आप क्या भुगतान करते हैं","asOf":"2026-06-10","columns":[{"key":"c","label":"लागत पंक्ति"},{"key":"p","label":"Purple","highlight":true},{"key":"i","label":"Cisco ISE"},{"key":"a","label":"Aruba ClearPass"},{"key":"n","label":"Microsoft NPS"}],"rows":[["यह कैसे लाइसेंस प्राप्त है","क्लाउड RADIUS सेवा की सदस्यता","Essentials, Advantage और Premier स्तर प्रति समवर्ती सक्रिय एंडपॉइंट गिने जाते हैं","प्रति समवर्ती एंडपॉइंट एक्सेस लाइसेंस, ऑनबोर्ड और ऑनगार्ड ऐड-ऑन के रूप में","Windows Server लाइसेंसिंग में एक भूमिका के रूप में शामिल"],["अवसंरचना जो आप खरीदते हैं","कोई नहीं; RADIUS Purple के क्लाउड में चलता है","उपकरण या VM क्षमता, यदि AWS, Azure या OCI में होस्ट किया गया है तो क्लाउड खर्च","हार्डवेयर उपकरण या VM क्षमता","Windows Server होस्ट, भौतिक या वर्चुअल"],["अपग्रेड और पैचिंग","Purple द्वारा संचालित","आप प्रत्येक रिलीज़ को शेड्यूल और परीक्षण करते हैं","आप प्रत्येक रिलीज़ को शेड्यूल और परीक्षण करते हैं","प्रत्येक होस्ट पर Windows Server अपडेट चक्र"],["उच्च उपलब्धता","99.9% RADIUS अपटाइम SLA द्वारा कवर किया गया","अतिरिक्त नोड्स जिन्हें आप होस्ट और बनाए रखते हैं","अतिरिक्त क्लस्टर सदस्य जिन्हें आप होस्ट और बनाए रखते हैं","अतिरिक्त सर्वर जिन्हें आप लाइसेंस और बनाए रखते हैं"],["विशेषज्ञ कौशल","WiFi और IdP प्रशासन","ISE नीति और प्रमाणपत्र विशेषज्ञता","ClearPass नीति विशेषज्ञता","Windows Server और प्रमाणपत्र सेवा कौशल"],["साइट कनेक्टिविटी","प्रत्येक साइट अपने इंटरनेट लिंक पर Purple तक पहुँचती है","स्थानीय नोड के बिना साइटें WAN पर एक तक पहुँचती हैं","स्थानीय नोड के बिना साइटें WAN पर एक तक पहुँचती हैं","स्थानीय सर्वर के बिना साइटें WAN पर एक तक पहुँचती हैं"]],"footnote":"केवल संरचना। प्रतियोगी लाइसेंसिंग मॉडल प्रत्येक विक्रेता के सार्वजनिक दस्तावेजों का संक्षेपण करते हैं; कोई राशि नहीं बताई गई है।","download":{"filename":"cisco-ise-alternatives-cost-structure.csv"}}

जब आप व्यवसाय केस बनाते हैं तो लागत की तीन पंक्तियों को छोड़ना आसान होता है।

रिडंडेंसी एस्टेट को गुणा करती है। विफलता से बचने के लिए ऑन-प्रिमाइसेस NAC को कम से कम दो नीति नोड्स की आवश्यकता होती है, और भौगोलिक लचीलेपन के लिए अधिक की। प्रत्येक नोड को होस्टिंग, निगरानी और पैचिंग की आवश्यकता होती है। Purple का 99.9% RADIUS अपटाइम SLA सदस्यता के भीतर उस रिडंडेंसी को कवर करता है।

अपग्रेड परिवर्तन विंडो का उपभोग करते हैं। प्रत्येक ISE या ClearPass रिलीज़ का अर्थ उत्पादन से पहले नीति सेट, प्रमाणपत्र और एकीकरण का परीक्षण करना है। बहु-साइट एस्टेट में, यह कार्य हर साल दोहराया जाता है।

लाइसेंस स्तर सुविधाओं का पालन करते हैं, साइटों का नहीं। ISE प्रोफ़ाइलिंग और पोस्चर को उच्च स्तरों के पीछे रखता है। यदि आप केवल WiFi पर 802.1X का उपयोग करते हैं, तो आप उस क्षमता का लाइसेंस ले रहे होंगे जिसे आप कभी चालू नहीं करते हैं। आप जिसका उपयोग करते हैं उसकी तुलना उससे करें जिसके लिए आप भुगतान करते हैं।

WiFi के लिए Cisco ISE को बदलने में क्या लगता है

RADIUS माइग्रेशन आमतौर पर सप्ताहांत का अभ्यास होता है। आपके एक्सेस पॉइंट वहीं रहते हैं जहां वे हैं, और आप उस RADIUS सर्वर को बदलते हैं जिसकी ओर वे इंगित करते हैं। उस सप्ताहांत से पहले की तैयारी यह तय करती है कि यह सफाई से चलता है या नहीं।

1. अपने नीति सेटों की सूची बनाएं। प्रत्येक ISE नीति सेट और प्राधिकरण प्रोफ़ाइल को निर्यात करें जो WiFi को सेवा प्रदान करता है। प्रत्येक VLAN और उसके पीछे के पहचान समूह को रिकॉर्ड करें।
2. अपनी पहचान (identity) को अपने IdP पर मैप करें। प्रत्येक ISE पहचान समूह का Microsoft Entra ID, Okta या Google Workspace के किसी समूह से मिलान करें। समूह ही Purple पर VLAN तय करते हैं।
3. प्रमाणपत्र ट्रस्ट की योजना बनाएं। EAP-TLS का उपयोग करने वाले उपकरण RADIUS सर्वर के प्रमाणपत्र को सत्यापित करते हैं। अपनी मोबाइल डिवाइस मैनेजमेंट (MDM) प्लेटफॉर्म के माध्यम से पहले नए ट्रस्ट सेटिंग्स को पुश करें।
4. एक SSID का पायलट परीक्षण करें। एक ही साइट पर एकल परीक्षण SSID पर RADIUS सर्वर के रूप में Purple को जोड़ें। पुष्टि करें कि प्रत्येक पहचान समूह सही VLAN पर उतरता है।
5. प्रत्येक कंसोल में RADIUS प्रविष्टि बदलें। Cisco Meraki डैशबोर्ड में, SSID के RADIUS सर्वर को संपादित करें। HPE Aruba Central में, WLAN के प्रमाणीकरण सर्वर को अपडेट करें। Ruckus में, AAA सर्वर प्रोफ़ाइल को अपडेट करें। Juniper Mist डैशबोर्ड में, WLAN की RADIUS सेटिंग्स को बदलें। Ubiquiti UniFi Network में, RADIUS प्रोफ़ाइल को संपादित करें।
6. साइट दर साइट कट ओवर करें। साइटों को बैचों में स्थानांतरित करें और प्रत्येक बैच के बाद प्रमाणीकरण लॉग देखें।
7. WiFi नीति सेट को रिटायर करें। एक बार जब हर साइट पूरे कार्य सप्ताह के लिए Purple पर चल जाए, तो ISE से WiFi नियमों को हटा दें।

{"tone":"warning","title":"वह जोखिम जो समस्या पैदा करता है: सर्वर प्रमाणपत्र ट्रस्ट","text":"EAP-TLS के साथ, उपकरण ऐसे RADIUS सर्वर को अस्वीकार कर देते हैं जिसके प्रमाणपत्र पर वे भरोसा नहीं करते हैं। कटओवर से पहले MDM द्वारा नया ट्रस्ट प्रोफ़ाइल तैनात करें, अन्यथा कर्मचारियों के उपकरण कनेक्ट होने में विफल हो जाएंगे।"}

{"tone":"tip","title":"पायलट के दौरान एक फ़ॉलबैक रखें","text":"पायलट SSID पर ISE के साथ Purple जोड़ें। पायलट के सुचारू रूप से चलने के बाद Purple को प्राथमिक (primary) पर पदोन्नत करें, फिर उस SSID से ISE को हटा दें।"}

Purple का सहायता लेख प्रत्येक विक्रेता के कंसोल चरणों को कवर करता है। संपूर्ण चरणबद्ध योजना के लिए, migrating from Cisco ISE to cloud RADIUS पढ़ें।

Cisco ISE विकल्पों के बीच निर्णय कैसे लें

एक निर्णय नियम का उपयोग करें। 30 दिनों की ISE प्रमाणीकरण रिपोर्ट निकालें और उन्हें नेटवर्क डिवाइस प्रकार के अनुसार विभाजित करें। यदि अधिकांश प्रमाणीकरण एक्सेस पॉइंट से आते हैं, तो ISE व्यवहार में एक WiFi RADIUS सर्वर है।

• अधिकांश ट्रैफ़िक WiFi है, और पहचान क्लाउड IdP में स्थित है। Purple चुनें। आप NAC सर्वर को रिटायर करते हैं, Microsoft Entra ID, Okta या Google Workspace के विरुद्ध प्रमाणित करते हैं, और अपने एक्सेस पॉइंट बनाए रखते हैं।
• WiFi का प्रभुत्व है, लेकिन ISE TACACS+ या वायर्ड पोस्चर भी चलाता है। पहले WiFi प्रमाणीकरण को Purple पर स्थानांतरित करें। वायर्ड वर्कलोड को उसकी अपनी समयरेखा वाले एक अलग प्रोजेक्ट के रूप में देखें।
• आपको मेहमानों (guests) और हेडलेस उपकरणों को भी कवर करने की आवश्यकता है। Purple के ओपन और xPSK नेटवर्क उसी प्लेटफ़ॉर्म पर चलते हैं जिस पर सुरक्षित नेटवर्क चलता है। आपके एक्सेस पॉइंट को किसी अलग गेस्ट टूल से बात करने की आवश्यकता नहीं है।

ऑडिट के लिए, Purple का ISO 27001 प्रमाणन और प्रति-उपकरण प्रमाणीकरण लॉग PCI-DSS जैसे ढाँचों के तहत एक्सेस कंट्रोल आवश्यकताओं के लिए प्रमाण प्रदान करते हैं। व्यापक सुरक्षा स्थिति के लिए enterprise WiFi security guide पढ़ें।

आपका अगला कदम ऑथेंटिकेशन रिपोर्ट है। एक बार आपके पास WiFi और वायर्ड स्प्लिट हो जाए, तो Purple क्लाउड RADIUS से इसकी तुलना करें और एक पायलट SSID की योजना बनाएं।

अक्सर पूछे जाने वाले प्रश्न

क्या Purple पूरी तरह से Cisco ISE का विकल्प है?

Purple WiFi ऑथेंटिकेशन के लिए Cisco ISE का स्थान लेता है, प्रत्येक ISE फ़ंक्शन के लिए नहीं। इसमें EAP-TLS के साथ 802.1X, Passpoint, एक कैप्टिव पोर्टल के माध्यम से गेस्ट एक्सेस और प्रति-डिवाइस कुंजियां शामिल हैं। यह TACACS+ स्विच एडमिनिस्ट्रेशन या वायर्ड पॉस्चर चेक नहीं चलाता है। यदि ISE आपकी संपत्ति पर केवल WiFi को ऑथेंटिकेट करता है, तो Purple इसे पूरी तरह से बदल देता है। यदि ISE अधिक कार्य करता है, तो आप WiFi को Purple पर ले जाते हैं और बाकी की योजना अलग से बनाते हैं।

क्या Purple उन एक्सेस पॉइंट्स के साथ काम करता है जिन्हें हम पहले से चला रहे हैं?

हाँ। Purple हार्डवेयर-अग्नोस्टिक है और Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme और Fortinet पर चलता है। आप अपने मौजूदा कंसोल में RADIUS सर्वर प्रविष्टि बदलते हैं और कोई नया हार्डवेयर नहीं खरीदते हैं। VLAN असाइनमेंट RFC 3580 में मानक RADIUS टनल विशेषताओं का उपयोग करता है, जिनका वे प्लेटफॉर्म पहले से ही समर्थन करते हैं।

WiFi के लिए Cisco ISE को बदलने में कितना समय लगता है?

कटओवर स्वयं आमतौर पर सप्ताहांत का काम होता है। तैयारी में अधिक समय लगता है: ISE पॉलिसी सेट को एक्सपोर्ट करना, अपने IdP में आइडेंटिटी ग्रुप को मैप करना और MDM द्वारा डिवाइसों में सर्टिफिकेट ट्रस्ट को पुश करना। एक साइट पर एक पायलट SSID पूरी संपत्ति-व्यापी परिवर्तन से पहले आता है। अधिकांश प्रयास तैयारी में लगता है, न कि कटओवर सप्ताहांत में।

Cisco ISE की तुलना में क्लाउड RADIUS की कीमत कैसे तय की जाती है?

Purple एक होस्ट की गई सेवा का सब्सक्रिप्शन है, जिसमें खरीदने के लिए कोई सर्वर या एप्लायंस नहीं हैं। Cisco ISE Essentials, Advantage और Premier स्तरों का उपयोग करता है जिनकी गणना प्रति समवर्ती सक्रिय एंडपॉइंट पर की जाती है। आप उन्हें होस्ट करने वाले एप्लायंस या VM क्षमता के लिए भी भुगतान करते हैं। रिडंडेंट नोड्स, अपग्रेड श्रम और होस्टिंग सहित कुल रनिंग लागत की तुलना करें, केवल लाइसेंस लागत की नहीं।

क्या हम वायर्ड एक्सेस और TACACS+ के लिए Cisco ISE रख सकते हैं?

हाँ। कई संपत्तियां WiFi ऑथेंटिकेशन को Purple पर ले जाती हैं और वायर्ड 802.1X और TACACS+ को ISE पर छोड़ देती हैं। आपके एक्सेस पॉइंट Purple की ओर इंगित करते हैं, और आपके स्विच ISE की ओर इंगित करते रहते हैं। इससे ISE का फ़ुटप्रिंट सिकुड़ जाता है, और आप वायर्ड वर्कलोड की योजना एक अलग प्रोजेक्ट के रूप में बना सकते हैं।

क्या हमें हर डिवाइस पर सर्टिफिकेट फिर से जारी करने की आवश्यकता है?

जरूरी नहीं। यदि Purple आपके जारी करने वाले सर्टिफिकेट अथॉरिटी पर भरोसा करता है, तो आप अक्सर मौजूदा डिवाइस सर्टिफिकेट रख सकते हैं। जो बदलता है वह है RADIUS सर्वर सर्टिफिकेट जिसे डिवाइस वैलिडेट करते हैं। कटओवर से पहले अपने MDM प्लेटफ़ॉर्म के माध्यम से नई ट्रस्ट सेटिंग्स को पुश करें, अन्यथा EAP-TLS डिवाइस कनेक्ट होने से मना कर देंगे।

Purple ISO 27001 और PCI DSS जैसे ऑडिट का समर्थन कैसे करता है?

Purple ISO 27001 प्रमाणन रखता है, और इसके ऑथेंटिकेशन लॉग एक्सेस कंट्रोल आवश्यकताओं के लिए साक्ष्य प्रदान करते हैं। प्रत्येक कनेक्शन Microsoft Entra ID, Okta या Google Workspace में एक नामित पहचान से, या प्रति-डिवाइस कुंजी से जुड़ता है। यह ऑडिटरों को एक स्पष्ट रिकॉर्ड देता है कि कौन किस नेटवर्क से जुड़ा है, और किस VLAN ने उन्हें विभाजित किया है।

Purple की तुलना Aruba ClearPass से कैसे की जाती है?

Purple वहां जीतता है जहां आप NAC सर्वर को रिटायर करना चाहते हैं और क्लाउड IdP के खिलाफ प्रमाणित करना चाहते हैं। ClearPass एक ऑन-प्रीमिसिस एप्लायंस है जिसे आप स्वयं होस्ट, क्लस्टर और अपग्रेड करते हैं। ISE की तरह, यह पॉश्चर और TACACS+ जोड़ता है, जिसे Purple नहीं चलाता है। कई साइटों पर WiFi प्रमाणीकरण के लिए, Purple एप्लायंस परत को हटा देता है और 99.9% RADIUS अपटाइम SLA के साथ आता है।