Aruba ClearPass के विकल्प: ऑन-प्रेमिस NAC को क्लाउड RADIUS से बदलना

अधिकांश मल्टी-साइट संपत्तियों के लिए, सबसे मजबूत ClearPass विकल्प cloud RADIUS है। Purple आपके पास पहले से मौजूद एक्सेस पॉइंट पर Microsoft Entra ID, Okta या Google Workspace के विरुद्ध EAP-TLS ऑथेंटिकेशन चलाता है। यह 99.999% प्लेटफॉर्म अपटाइम प्रदान करता है। Cloud RADIUS ऑन-प्रेमिस RADIUS एप्लायंसेज को होस्ट किए बिना नेटवर्क एक्सेस कंट्रोल प्रदान करता है।

क्या आपको ClearPass को cloud RADIUS से बदलना चाहिए?

हाँ, यदि आप कई साइटों पर WiFi चलाते हैं और आपकी पहचान (identities) पहले से ही क्लाउड में मौजूद हैं। Aruba ClearPass Policy Manager एक परिपक्व नेटवर्क एक्सेस कंट्रोल (NAC) प्लेटफॉर्म है। NAC यह तय करता है कि कौन से लोग और डिवाइस नेटवर्क से जुड़ेंगे, और वे किस सेगमेंट पर उतरेंगे। ClearPass यह निर्णय उन एप्लायंसेज पर लेता है जिन्हें आप होस्ट करते हैं, आकार देते हैं, पैच करते हैं और रिफ्रेश करते हैं।

Cloud RADIUS एक सेवा के रूप में वही निर्णय लेता है। RADIUS वह प्रोटोकॉल है जिसका उपयोग आपके एक्सेस पॉइंट सर्वर से यह पूछने के लिए करते हैं कि क्या कोई डिवाइस जुड़ सकता है (RFC 2865)। IEEE 802.1X एक पोर्ट-आधारित एक्सेस मानक है जो डिवाइस, एक्सेस पॉइंट और सर्वर के बीच उस एक्सचेंज को ले जाता है। Cloud RADIUS के साथ, एक्सेस पॉइंट, SSID और 802.1X एक्सचेंज समान रहते हैं। केवल उत्तर देने वाला सर्वर बदलता है।

Purple के पक्ष में निर्णय इन परिस्थितियों में लागू होता है:

• आपकी पहचान (identities) Microsoft Entra ID, Okta या Google Workspace में मौजूद हैं।
• आपकी संपत्ति एक से अधिक एक्सेस पॉइंट प्रदाता चलाती है, या अगले रिफ्रेश के बाद ऐसा कर सकती है।
• आपकी टीम RADIUS सर्वर प्रबंधित करने के बजाय नीति को प्रबंधित करना पसंद करेगी।

Cloud RADIUS नियंत्रण को हटाए बिना एप्लायंस संपत्ति को हटा देता है, जिससे सभी साइटों पर केंद्रीकृत नीति प्रबंधन मिलता है।

{"items":[{"value":"99.999%","label":"प्लेटफॉर्म अपटाइम SLA","note":"Purple Access"},{"value":"99.999%","label":"Purple प्लेटफॉर्म अपटाइम"},{"value":"80,000+","label":"90 देशों में स्थल"},{"value":"5,000","label":"Purple पर JPMorgan शाखाएँ","note":"स्टाफ WiFi"}]}

Purple दुनिया में सबसे बड़ा cloud RADIUS चलाता है। RADIUS माइग्रेशन आमतौर पर वीकेंड का काम होता है, और आपको कोई एक्सेस पॉइंट बदलने की आवश्यकता नहीं होती है।

कौन से मापदंड ClearPass प्रतिस्थापन का निर्णय करते हैं?

हमने उन विकल्पों की तुलना की है जिन्हें नेटवर्क टीमें तब शॉर्टलिस्ट करती हैं जब ClearPass एप्लायंसेज या लाइसेंस नवीनीकरण के लिए आते हैं:

• Aruba ClearPass Policy Manager, ऑन-प्रेमिस। कई HPE Aruba संपत्तियों के लिए यथास्थिति, जिसे हार्डवेयर या वर्चुअल एप्लायंसेज के रूप में तैनात किया गया है।
• FreeRADIUS, स्व-होस्टेड। ओपन-सोर्स RADIUS सर्वर (freeradius.org) जिस पर मजबूत Linux कौशल वाली टीमें अक्सर विचार करती हैं।
• Purple cloud RADIUS। Purple Access में सुरक्षित नेटवर्क के पीछे का ऑथेंटिकेशन इंजन।

हमने एकल हार्डवेयर प्रदाता के प्रबंधन क्लाउड के हिस्से के रूप में बेचे जाने वाले NAC को बाहर छोड़ दिया है। आपकी संपत्ति एक से अधिक प्रदाताओं को चलाती है, इसलिए एकल-प्रदाता नीति इंजन केवल समस्या के एक हिस्से को हल करता है।

मल्टी-साइट WiFi के लिए विकल्प तय करने वाले मापदंड:

1. ऑपरेटिंग मॉडल। प्रमाणीकरण सर्वर कौन होस्ट, पैच और अपग्रेड करता है।
2. उपलब्धता। अपटाइम कैसे हासिल किया जाता है, और प्रतिबद्धता कौन संभालता है।
3. एक्सेस पॉइंट अनुकूलता। कौन से एक्सेस पॉइंट Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist और Ubiquiti UniFi पर बिना बदलाव के काम करते हैं।
4. पहचान (Identity)। डायरेक्टरी कहाँ रहती है, और नए जुड़ने वाले (joiners), स्थानांतरित होने वाले (movers) और छोड़ने वाले (leavers) नेटवर्क नीति तक कैसे पहुँचते हैं।
5. प्रमाणपत्र-आधारित पहुँच (Certificate-based access)। EAP-TLS (RFC 5216) का समर्थन, जहाँ प्रत्येक डिवाइस पासवर्ड के बजाय एक प्रमाणपत्र के साथ खुद को साबित करता है। यह मापदंड यह भी कवर करता है कि पब्लिक की इंफ्रास्ट्रक्चर (PKI) कौन चलाता है।
6. नेटवर्क दायरा। क्या एक ही प्लेटफॉर्म ओपन, सुरक्षित और xPSK नेटवर्क को कवर करता है।

चलने वाली लागत और माइग्रेशन के प्रयास के अपने अलग अनुभाग नीचे दिए गए हैं। प्रत्येक विकल्प को केवल उसके अपने सार्वजनिक दस्तावेज़ों में बताई गई बातों पर ही आंका गया है।

{"tone":"note","title":"इस तुलना का दायरा","text":"यह गाइड WiFi प्रमाणीकरण को कवर करती है। स्विच पोर्ट पर वायर्ड 802.1X, TACACS+ डिवाइस एडमिनिस्ट्रेशन और एंडपॉइंट पोस्चर एजेंट ClearPass की ऐसी क्षमताएं हैं जो इस दायरे से बाहर हैं, और जहां वे उत्तर को बदलते हैं, हम उन्हें चिह्नित करते हैं।"}

ClearPass विकल्पों की तुलना कैसे की जाती है?

{"caption":"ClearPass विकल्पों की तुलना उन मानदंडों पर की गई है जो एक बहु-साइट WiFi एस्टेट तय करते हैं","asOf":"2026-06-10","columns":[{"key":"c","label":"मानदंड"},{"key":"cp","label":"Aruba ClearPass (ऑन-प्रीमिस)"},{"key":"fr","label":"FreeRADIUS (स्व-होस्टेड)"},{"key":"pa","label":"Purple क्लाउड RADIUS","highlight":true}],"rows":[["यह कहाँ चलता है","आपके डेटा सेंटर में हार्डवेयर या वर्चुअल एप्लायंसेज","लिनक्स सर्वर जिन्हें आप बनाते और होस्ट करते हैं","Purple द्वारा संचालित क्लाउड-नेटिव सेवा; साइट पर कुछ भी नहीं"],["पैचिंग और अपग्रेड","आपकी टीम प्रत्येक रिलीज़ और पैच को शेड्यूल करती है","आपकी टीम OS और पैकेज को पैच करती है","Purple प्लेटफ़ॉर्म को अपडेट करता है, जो 99.999% अपटाइम पर चलता है"],["उपलब्धता","पब्लिशर और सब्सक्राइबर क्लस्टर जिसका आकार आप तय और होस्ट करते हैं","रेडंडेंट सर्वर और फेलओवर जिसे आप डिज़ाइन करते हैं","99.999% प्लेटफ़ॉर्म अपटाइम"],["एक्सेस पॉइंट अनुकूलता","मल्टी-वेंडर नेटवर्क डिवाइसेज से मानक-आधारित RADIUS","किसी भी नेटवर्क डिवाइस से मानक-आधारित RADIUS","Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme, Fortinet"],["पहचान स्रोत","Active Directory, LDAP, SQL और टोकन सर्वर","LDAP, SQL और Kerberos मॉड्यूल जिन्हें आप कॉन्फ़िगर करते हैं","Microsoft Entra ID, Okta, Google Workspace; जॉइनर्स, मूवर्स और लीवर्स IdP से प्रवाहित होते हैं"],["EAP-TLS और प्रमाणपत्र","समर्थित; ऑनबोर्ड मॉड्यूल डिवाइस प्रमाणपत्रों का प्रावधान करता है","समर्थित; आप PKI चलाते हैं","समर्थित; IdP पहचान से बंधे प्रमाणपत्र"],["VLAN के लिए नीति","एनफोर्समेंट प्रोफ़ाइल RADIUS विशेषताएँ वापस करती हैं","नीति फ़ाइलें जो आप लिखते और परीक्षण करते हैं","पहचान RADIUS विशेषताओं के माध्यम से VLAN सेट करती है"],["कवर किए गए नेटवर्क","पॉलिसी मैनेजर के साथ गेस्ट और ऑनबोर्ड मॉड्यूल","केवल प्रमाणीकरण; पोर्टल और PKI अलग निर्माण हैं","एक ही प्लेटफ़ॉर्म पर ओपन, सुरक्षित और xPSK नेटवर्क, साथ ही Passpoint"]],"footnote":"प्रत्येक विकल्प के स्वयं के सार्वजनिक दस्तावेज़ों से स्कोर किया गया। वायर्ड पोर्ट एनफोर्समेंट, TACACS+ और पोस्चर एजेंट इस WiFi दायरे से बाहर हैं।","download":{"filename":"clearpass-alternatives-matrix.csv"}}

सभी विकल्प मानक RADIUS का उपयोग करते हैं, इसलिए उनमें से कोई भी नए एक्सेस पॉइंट के लिए बाध्य नहीं करता है। अंतर प्रोटोकॉल से ऊपर के स्तर पर हैं। ClearPass और FreeRADIUS दोनों सर्वर, रेडंडेंसी डिज़ाइन और पैच चक्र का बोझ आपकी टीम पर डालते हैं। Purple इन तीनों को आपकी टीम के ज़िम्मे से हटा देता है और प्लेटफ़ॉर्म अपटाइम के लिए प्रतिबद्ध रहता है।

पहचान दूसरा विभाजन है। ClearPass और FreeRADIUS ऑन-प्रीमिस निर्देशिकाओं के आसपास विकसित हुए हैं। दोनों क्लाउड पहचान तक पहुँच सकते हैं, लेकिन आप उस लिंक को कॉन्फ़िगर और बनाए रखते हैं। Purple की शुरुआत Microsoft Entra ID, Okta या Google Workspace से होती है। IdP में अक्षम किया गया कोई लीवर NAC में बिना किसी अलग बदलाव के नेटवर्क एक्सेस खो देता है।

प्रत्येक विकल्प कहाँ जीतता है?

यहाँ प्रत्येक विकल्प अलग-अलग क्षमताएँ लाता है। सवाल यह है कि क्या इसका डिज़ाइन आपके एस्टेट से मेल खाता है।

ClearPass कहाँ जीतता है

Aruba ClearPass को ऑन-प्रेमिस हार्डवेयर परिनियोजन और विरासत अवसंरचना (legacy infrastructure) आवश्यकताओं के आसपास डिज़ाइन किया गया है। Aruba स्विच पोर्ट्स पर वायर्ड 802.1X प्रवर्तन, स्विच और राउटर प्रशासन के लिए TACACS+, और OnGuard पॉश्चर चेकों का दस्तावेजीकरण करता है। पॉश्चर चेक किसी डिवाइस की सुरक्षा स्थिति, जैसे कि एंटीवायरस स्थिति, की जांच उसे अनुमति देने से पहले करता है। यदि आपका सुरक्षा मॉडल केंद्रीय कंसोल से इन क्षमताओं पर निर्भर करता है, तो ClearPass उस दायरे को कवर करता है।

ClearPass उन संगठनों को भी आकर्षित करता है जिनके पास मौजूदा अवसंरचना निवेश हैं। वर्षों से ट्यून्ड प्रवर्तन सेवाओं और प्रशिक्षित ClearPass इंजीनियरों वाली टीमों को स्विचिंग लागत का सामना करना पड़ता है। वह लागत मुख्य रूप से नीति अनुवाद है, जिसे नीचे दिया गया माइग्रेशन अनुभाग संबोधित करता है।

जहां FreeRADIUS जीतता है

FreeRADIUS ओपन-सोर्स लचीलापन और नियंत्रण प्रदान करता है। यह GPL के तहत ओपन-सोर्स है, इसलिए कोई लाइसेंस शुल्क नहीं है और आप हर लाइन पढ़ सकते हैं। यह लिनक्स और RADIUS कॉन्फ़िगरेशन में पारंगत टीमों द्वारा संचालित स्व-प्रबंधित कार्यान्वयनों के लिए उपयुक्त है।

इसका ट्रेड-ऑफ यह है कि आप इसके आसपास सब कुछ स्वयं बनाते हैं। इसमें रिडंडेंसी, EAP-TLS के लिए एक PKI, आगंतुकों के लिए एक कैप्टिव पोर्टल और निगरानी शामिल है। कोई भी विक्रेता अपटाइम प्रतिबद्धता नहीं रखता है। मल्टी-साइट पैमाने पर, वह इंजीनियरिंग समय मुख्य लागत बन जाता है।

जहां Purple क्लाउड RADIUS जीतता है

Purple मल्टी-साइट, मल्टी-वेंडर एस्टेट पर जीतता है जिनकी पहचान क्लाउड पर स्थानांतरित हो गई है। आप प्रत्येक SSID को उस कंसोल से Purple की ओर इंगित करते हैं जिसका उपयोग आप पहले से कर रहे हैं। उन कंसोलों में Cisco Meraki डैशबोर्ड, HPE Aruba नेटवर्किंग सेंट्रल, Juniper Mist और UniFi नेटवर्क एप्लिकेशन शामिल हैं। आपके IdP की पहचान VLAN निर्धारित करती है, और वही नियम हर साइट पर लागू होता है।

यह व्यापक परिचालन दायरा भी प्रदान करता है। Purple Access एक ही प्लेटफॉर्म पर ओपन, सुरक्षित और xPSK नेटवर्क चलाता है। ओपन नेटवर्क कैप्टिव पोर्टल एक्सेस और BYOD ऑनबोर्डिंग को कवर करता है। सुरक्षित नेटवर्क EAP-TLS, IdP एकीकरण, Passpoint और क्लाउड RADIUS को कवर करता है। xPSK नेटवर्क प्रत्येक डिवाइस या निवासी को उसकी अपनी कुंजी देता है। ClearPass पर, इसके समतुल्य में पॉलिसी मैनेजर के साथ-साथ अलग से लाइसेंस प्राप्त गेस्ट और ऑनबोर्ड मॉड्यूल शामिल हैं।

{"kind":"lanes","direction":"lr","caption":"ऑन-प्रेमिस ClearPass आपके द्वारा होस्ट किए गए एप्लायंसेज को RADIUS बैकहॉल करता है; Purple क्लाउड से उसी 802.1X अनुरोध का उत्तर देता है","alt":"दो लेन होस्ट किए गए ClearPass क्लस्टर और Active Directory को WAN के माध्यम से RADIUS भेजने वाले एक्सेस पॉइंट्स की तुलना उन समान एक्सेस पॉइंट्स से करती हैं जो Purple क्लाउड RADIUS को RADIUS भेजते हैं, जो पहचान प्रदाता की जांच करता है और एक VLAN वापस करता है।","lanes":[{"id":"l1","label":"आज: ऑन-प्रेमिस ClearPass"},{"id":"l2","label":"बाद में: Purple क्लाउड RADIUS"}],"nodes":[{"id":"a1","label":"एक्सेस पॉइंट्स","sub":"Aruba, Meraki, Ruckus, Mist, UniFi","lane":"l1","tone":"neutral"},{"id":"b1","label":"साइट WAN या VPN","sub":"डेटा सेंटर के लिए बैकहॉल किया गया RADIUS","lane":"l1","tone":"neutral"},{"id":"c1","label":"ClearPass क्लस्टर","sub":"आपके द्वारा होस्ट किए गए पब्लिशर और सब्सक्राइबर एप्लायंसेज","lane":"l1","tone":"neutral"},{"id":"d1","label":"Active Directory","sub":"ऑन-प्रेमिस डायरेक्टरी और LDAP","lane":"l1","tone":"neutral"},{"id":"a2","label":"एक्सेस पॉइंट्स","sub":"समान हार्डवेयर, समान SSIDs","lane":"l2","tone":"neutral"},{"id":"c2","label":"Purple क्लाउड RADIUS","sub":"99.999% अपटाइम के साथ EAP-TLS","lane":"l2","tone":"brand"},{"id":"d2","label":"आपका पहचान प्रदाता","sub":"Microsoft Entra ID, Okta, Google Workspace","lane":"l2","tone":"neutral"},{"id":"e2","label":"पहचान के अनुसार VLAN","sub":"एक्सेस पॉइंट को वापस किए गए RADIUS एट्रिब्यूट्स","lane":"l2","tone":"success"}],"edges":[{"from":"a1","to":"b1","label":"802.1X अनुरोध","style":"solid"},{"from":"b1","to":"c1","label":"RADIUS","style":"solid"},{"from":"c1","to":"d1","label":"डायरेक्टरी लुकअप","style":"solid"},{"from":"a2","to":"c2","label":"RADIUS","style":"solid"},{"from":"c2","to":"d2","label":"पहचान और समूह","style":"solid"},{"from":"c2","to":"e2","label":"Access-Accept","style":"solid"},{"from":"e2","to":"a2","label":"VLAN लागू किया गया","style":"dashed"}]}

ClearPass की तुलना में Purple कहाँ फिट बैठता है?

{"title":"कौन सा ClearPass विकल्प आपके इंफ्रास्ट्रक्चर के अनुकूल है","options":[{"name":"Aruba ClearPass (ऑन-प्रीमिस)","fitsWhen":["पुराने विनिर्देशों के अनुसार ऑन-प्रीमिस हार्डवेयर इंफ्रास्ट्रक्चर आवश्यक है","आप एक्सेस से पहले OnGuard पोस्चर चेक्स पर निर्भर हैं","एक ही इंजन में TACACS+ और वायर्ड पोर्ट भी शामिल होने चाहिए"],"notWhen":["आप एप्लायंसेज चलाना बंद करना चाहते हैं","आपके ClearPass विशेषज्ञ संगठन छोड़ चुके हैं"]},{"name":"FreeRADIUS (सेल्फ-होस्टेड)","fitsWhen":["मजबूत Linux और RADIUS कौशल के साथ छोटा दायरा है","आप ओपन-सोर्स कोड चाहते हैं जिसे आप नियंत्रित करते हैं"],"notWhen":["आपको वेंडर से अपटाइम प्रतिबद्धता की आवश्यकता है","आपको इन-बिल्ट गेस्ट एक्सेस या BYOD ऑनबोर्डिंग की आवश्यकता है"]},{"name":"Purple क्लाउड RADIUS","fitsWhen":["आपका इंफ्रास्ट्रक्चर Meraki, Aruba, Ruckus, Mist या UniFi का मिश्रण है","आइडेंटिटी Entra ID, Okta या Google Workspace में मौजूद है","आप किसी भी RADIUS सर्वर को होस्ट या पैच नहीं करना चाहते हैं","आप ओपन, सिक्योर और xPSK नेटवर्क चलाते हैं"],"notWhen":["आप ऑन-प्रीमिस RADIUS एप्लायंसेज का निर्माण और प्रबंधन करना चाहते हैं"]}],"recommendation":"क्लाउड आइडेंटिटी वाले मल्टी-साइट WiFi इंफ्रास्ट्रक्चर के लिए, Purple क्लाउड RADIUS चुनें: यह हार्डवेयर-अग्नोस्टिक है, 99.999% प्लेटफॉर्म अपटाइम देता है और इसका माइग्रेशन आमतौर पर एक वीकेंड में पूरा हो जाता है।"}

Purple आपके द्वारा पहले से चलाए जा रहे नेटवर्क पर क्लाउड ओवरले के रूप में काम करता है। कोई भी कंट्रोलर बदला नहीं जाता है और कोई एप्लायंस इंस्टॉल नहीं किया जाता है। एक्सेस पॉइंट्स अपना काम जारी रखते हैं। वे 802.1X अनुरोध भेजते हैं, VLAN एट्रिब्यूट्स के साथ Access-Accept प्राप्त करते हैं और डिवाइस को सही सेगमेंट में रखते हैं।

VLAN असाइनमेंट RFC 3580 में 802.1X के लिए परिभाषित मानक टनल एट्रिब्यूट्स का उपयोग करता है। वे एट्रिब्यूट्स Tunnel-Type, Tunnel-Medium-Type और Tunnel-Private-Group-ID हैं। प्रामाणिक सूची में शामिल प्रत्येक वेंडर इनका सम्मान करता है, यही कारण है कि एक पॉलिसी पूरे मिश्रित इंफ्रास्ट्रक्चर में काम करती है।

{"tone":"proof","title":"ब्रांच स्केल पर सिद्ध","text":"JPMorgan दुनिया के सबसे बड़े क्लाउड RADIUS पर, 5,000 शाखाओं में Purple के जरिए स्टाफ WiFi चलाता है।"}

Purple उन नेटवर्कों को भी कवर करता है जिन्हें ClearPass अलग-अलग मॉड्यूल में बांटता है। विज़िटर्स एक कैप्टिव पोर्टल के माध्यम से ओपन नेटवर्क तक पहुंचते हैं, यह एक वेब पेज है जो नेटवर्क एक्सेस से पहले अनुमति देता है। स्टाफ डिवाइसेस EAP-TLS के साथ सिक्योर नेटवर्क तक पहुंचते हैं। ऐसे डिवाइसेस जो 802.1X नहीं चला सकते, जैसे प्रिंटर और स्मार्ट टीवी, अपनी खुद की कुंजी के साथ xPSK नेटवर्क से जुड़ते हैं। Passpoint, जिसे Hotspot 2.0 भी कहा जाता है, नामांकित डिवाइसेस को बिना किसी पोर्टल के स्वचालित रूप से और सुरक्षित रूप से जुड़ने की अनुमति देता है।

संबंधित क्षमताएं अन्य Purple उत्पादों में उपलब्ध हैं। गेस्ट मार्केटिंग Engage में चलती है, और DNS फ़िल्टरिंग Shield में चलती है। ClearPass को बदलने के लिए इनमें से किसी की भी आवश्यकता नहीं है।

प्रत्येक विकल्प को चलाने में कितना खर्च आता है?

लाइसेंस की कीमतें शायद ही कभी इस तुलना का फैसला करती हैं। इसे चलाने की लागत तय करती है। नीचे दी गई तालिका प्रत्येक विकल्प के लागत ढांचे को दर्शाती है, राशियों को नहीं।

{"caption":"विकल्प के अनुसार चालू लागत संरचना (केवल संरचना, कोई राशि नहीं)","asOf":"2026-06-10","columns":[{"key":"line","label":"लागत मद"},{"key":"cp","label":"Aruba ClearPass (ऑन-प्रीमिस)"},{"key":"fr","label":"FreeRADIUS (सेल्फ-होस्टेड)"},{"key":"pa","label":"Purple क्लाउड RADIUS","highlight":true}],"rows":[["सॉफ्टवेयर","प्रति समवर्ती एंडपॉइंट लाइसेंस, साथ ही ऐड-ऑन मॉड्यूल","कोई लाइसेंस शुल्क नहीं; GPL ओपन सोर्स","Purple Access का सब्सक्रिप्शन"],["इन्फ्रास्ट्रक्चर","उपकरण या हाइपरवाइज़र क्षमता जो आप प्रदान करते हैं","सर्वर या क्लाउड इंस्टेंस जिन्हें आप प्रोविज़न करते हैं","होस्ट करने के लिए कुछ नहीं; Purple RADIUS एस्टेट का संचालन करता है"],["उच्च उपलब्धता (High availability)","अतिरिक्त क्लस्टर नोड्स जो आप खरीदते और होस्ट करते हैं","अतिरिक्त सर्वर और फेलओवर जो आप बनाते हैं","शामिल है: 99.999% प्लेटफॉर्म अपटाइम"],["सर्टिफिकेट्स","ऑनबोर्ड लाइसेंसिंग के साथ आपकी सर्टिफिकेट अथॉरिटी","आपकी सर्टिफिकेट अथॉरिटी और एनरोलमेंट टूलिंग","Purple Access सुरक्षित नेटवर्क द्वारा कवर किया गया"],["अपग्रेड","प्रति रिलीज़ कर्मचारियों का समय और चेंज विंडो","प्रति OS और पैकेज अपडेट कर्मचारियों का समय","Purple द्वारा संचालित"],["कौशल (Skills)","ClearPass विशेषज्ञ या पार्टनर सपोर्ट","Linux और RADIUS इंजीनियरिंग","नेटवर्क टीम एक ही कंसोल में नीति का प्रबंधन करती है"],["रिफ्रेश","सपोर्ट के अंत में एप्लायंस रिफ्रेश","आपके हार्डवेयर चक्र पर सर्वर रिफ्रेश","कोई हार्डवेयर रिफ्रेश नहीं"]],"footnote":"Aruba के सार्वजनिक लाइसेंसिंग दस्तावेज़ों से ClearPass लाइसेंसिंग संरचना। freeradius.org से FreeRADIUS लाइसेंस शर्तें।"}

ClearPass की लागत एंडपॉइंट्स और लचीलेपन (resilience) के साथ बढ़ती है। प्रत्येक अतिरिक्त क्लस्टर नोड हार्डवेयर या हाइपरवाइज़र क्षमता के साथ-साथ पैच करने के लिए एक और सिस्टम जोड़ता है। Onboard और OnGuard जैसे ऐड-ऑन मॉड्यूल अपनी खुद की लाइसेंस लाइनें जोड़ते हैं। एप्लायंस रिफ्रेश एक निश्चित चक्र पर वापस आता है, चाहे आपका एस्टेट बढ़ा हो या नहीं।

FreeRADIUS लागत को लाइसेंस से हटाकर लोगों पर स्थानांतरित कर देता है। सॉफ्टवेयर मुफ्त है, लेकिन रिडंडेंसी, PKI, मॉनिटरिंग और गेस्ट एक्सेस इंजीनियरिंग प्रोजेक्ट्स हैं। इसे बनाने वाले इंजीनियर के आगे बढ़ जाने के बाद इनमें से प्रत्येक का रख-रखाव आवश्यक होता है।

Purple उन सभी लाइनों को एक सब्सक्रिप्शन में समेकित करता है। आप क्लस्टर नोड्स खरीदना, एप्लायंस को पैच करना और रिफ्रेश की योजना बनाना बंद कर देते हैं। Purple अपटाइम की प्रतिबद्धता संभालता है। जब आप अपना बिजनेस केस बनाते हैं, तो उन स्टाफ घंटों की गणना करें जो ClearPass अपग्रेड हर साल खपत करते हैं। वह लाइन आमतौर पर वही होती है जो निर्णय को बदल देती है।

ClearPass से बाहर निकलने में क्या शामिल है?

ClearPass से बाहर निकलना एक नीति अनुवाद (policy translation) अभ्यास है, न कि कोई हार्डवेयर प्रोजेक्ट। RADIUS कटओवर स्वयं आमतौर पर एक सप्ताहांत का अभ्यास होता है। जो काम इसे घटना-रहित बनाता है, वह उससे पहले के हफ्तों में होता है।

1. अपनी ClearPass सेवाओं को पढ़ें। प्रत्येक सेवा, उसके प्रमाणीकरण स्रोत (authentication source), उसकी प्रवर्तन नीति (enforcement policy) और इसके द्वारा लौटाए जाने वाले RADIUS एट्रिब्यूट्स की सूची बनाएं। अधिकांश एस्टेट्स पाते हैं कि सेवाओं की एक छोटी संख्या लगभग सभी ट्रैफ़िक को संभालती है।
2. VLANs में भूमिकाओं का मिलान (map) करें। प्रत्येक प्रवर्तन नियम (enforcement rule) को पहचान समूह (identity group) से VLAN के रूप में फिर से लिखें। ध्यान दें कि कौन से नियम प्रोफाइलिंग या पॉस्चर पर निर्भर करते हैं, क्योंकि कटओवर से पहले उन पर एक निर्णय की आवश्यकता होती है।
3. अपने identity provider को कनेक्ट करें। Microsoft Entra ID, Okta या Google Workspace को Purple से लिंक करें। IdP में मौजूद ग्रुप नेटवर्क पॉलिसी के इनपुट बन जाते हैं।
4. सर्टिफिकेट ट्रस्ट की योजना बनाएं। यह तय करें कि डिवाइस नए RADIUS सर्वर सर्टिफिकेट पर कैसे भरोसा करेंगे, और ClearPass Onboard डिवाइस EAP-TLS के लिए फिर से कैसे एनरोल होंगे।
5. एक साइट पर पायलट चलाएं। अपने मौजूदा कंसोल में एक SSID पर Purple को RADIUS सर्वर के रूप में जोड़ें। प्रत्येक पहचान समूह के लिए VLAN असाइनमेंट की पुष्टि करें।
6. चरणबद्ध तरीके से कटओवर करें। एक समय में एक साइट के SSIDs को पुनः रीडायरेक्ट करें, आमतौर पर वीकेंड के दौरान, जबकि ClearPass बैकअप के रूप में उपलब्ध रहे।
7. ClearPass को डीकमीशन करें। एक सोक अवधि के बाद, क्लस्टर को रिटायर करें। अपनी रिटेंशन पॉलिसी के अनुसार, सबसे पहले अकाउंटिंग लॉग्स को एक्सपोर्ट करें।

{"tone":"warning","title":"सब्स ज्यादा प्रभावित करने वाला जोखिम: सर्टिफिकेट ट्रस्ट","text":"PEAP और EAP-TLS क्लाइंट RADIUS सर्वर सर्टिफिकेट को वैलिडेट करते हैं, इसलिए नया सर्वर सर्टिफिकेट अननेज्ड प्रोफाइलों पर कनेक्शन तोड़ देता है। कटओवर की रात के बजाय, पहले ही अपने MDM के माध्यम से अपडेटेड ट्रस्ट सेटिंग्स पुश करें।"}

PEAP (Protected EAP) पासवर्ड लॉगिन को TLS टनल के भीतर रैप करता है, इसलिए यह उस सर्वर सर्टिफिकेट पर भी निर्भर करता है। MDM, या मोबाइल डिवाइस मैनेजमेंट, कॉर्पोरेट डिवाइसों पर ट्रस्ट अपडेट करने का सबसे तेज़ तरीका है। इसके उदाहरणों में Microsoft Intune और Jamf शामिल हैं। BYOD डिवाइस ओपन नेटवर्क के माध्यम से फिर से ऑनबोर्ड होते हैं।

{"tone":"tip","title":"पायलट के दौरान दोनों सर्वरों को चलाएं","text":"अपने पायलट SSID पर Purple को प्राइमरी RADIUS सर्वर और ClearPass को सेकेंडरी के रूप में सूचीबद्ध करें। आप लाइव ट्रैफिक पर पॉलिसी को वैलिडेट करते हैं, और रोलबैक केवल एक सिंगल कंसोल चेंज है।"}

ये चरण Cisco ISE एग्जिट से काफी मिलते-जुलते हैं। यदि आप कहीं और भी ISE चलाते हैं, तो Cisco ISE के लिए चरणबद्ध कटओवर योजना समान संरचना का उपयोग करती है।

आपको निर्णय कैसे लेना चाहिए?

अपने नेटवर्क आर्किटेक्चर का मूल्यांकन करते समय, ऑन-प्रीमिस सर्वर इंफ्रास्ट्रक्चर को मैनेज करने की परिचालन लागत पर विचार करें। Cloud RADIUS सेंट्रलाइज्ड एक्सेस कंट्रोल प्रदान करते हुए एप्लायंस होस्टिंग, मेंटेनेंस और मैनुअल अपग्रेड की आवश्यकता को समाप्त करता है। मल्टी-साइट संपत्तियों, मिश्रित हार्डवेयर वातावरणों या क्लाउड आइडेंटिटी इंटीग्रेशन के लिए Purple cloud RADIUS चुनें।

माइग्रेशन शुरू करने से पहले, अपने ClearPass कॉन्फ़िगरेशन के विरुद्ध किसी भी विशेष आवश्यकताओं की जांच करें। यदि विशिष्ट सेवाएं OnGuard पॉस्चर, TACACS+ या वायर्ड पोर्ट एन्फोर्समेंट पर निर्भर करती हैं, तो उन्हें अलग से स्कोप करें और सबसे पहले WiFi ऑथेंटिकेशन को स्थानांतरित करें। WiFi ही वह जगह है जहां अधिकांश एप्लायंस लोड, लाइसेंस संख्या और अपग्रेड प्रयास केंद्रित होते हैं।

आपका अगला कदम एक पायलट है। अपनी ClearPass सेवाओं को एक्सपोर्ट करें और अपने IdP को Purple से कनेक्ट करें। फिर एक साइट पर एक SSID को पुनः रीडायरेक्ट करें। व्यापक सुरक्षा संदर्भ के लिए, एंटरप्राइज WiFi सुरक्षा गाइड पढ़ें। यदि आपके नेटवर्क में ISE भी मौजूद है, तो Cisco ISE विकल्प गाइड से इसकी तुलना करें।

अक्सर पूछे जाने वाले प्रश्न

क्या Purple, Aruba ClearPass का सीधा रिप्लेसमेंट है?

हाँ, WiFi प्रमाणीकरण के लिए। Purple क्लाउड RADIUS, कैप्टिव पोर्टल और BYOD ऑनबोर्डिंग के साथ वायरलेस एक्सेस के लिए ClearPass पॉलिसी मैनेजर, गेस्ट और ऑनबोर्ड को बदलता है। यह Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme और Fortinet पर चलता है। ClearPass को बंद करने से पहले, किसी भी वायर्ड पोर्ट प्रवर्तन, TACACS+ या पोस्चर जांच का अलग से दायरा तय करें। वे WiFi प्रमाणीकरण से बाहर हैं और उनके लिए स्वयं के निर्णय की आवश्यकता होती है।

क्या क्लाउड RADIUS हमारे स्वामित्व वाले मौजूदा Aruba एक्सेस पॉइंट्स के साथ काम करेगा?

हाँ। HPE Aruba एक्सेस पॉइंट्स मानक 802.1X RADIUS अनुरोध भेजते हैं, इसलिए आप SSID को ClearPass के बजाय Purple पर लक्षित करते हैं। कोई भी एक्सेस पॉइंट नहीं बदला जाता है और साइट पर कोई नया हार्डवेयर नहीं आता है। यही बात Cisco Meraki, Ruckus, Juniper Mist और Ubiquiti UniFi पर भी लागू होती है। इसलिए, एक मिश्रित संपदा एक ही पॉलिसी स्रोत पर चली जाती है, जिसे उन कंसोल से कॉन्फ़िगर किया जाता है जिनका उपयोग आपकी टीम पहले से करती है।

ClearPass माइग्रेशन में कितना समय लगता है?

RADIUS कटओवर आमतौर पर एक सप्ताहांत का काम होता है। इससे पहले की योजना बनाने में अधिक समय लगता है। आप अपनी ClearPass सेवाओं को पढ़ते हैं, भूमिकाओं को VLANs से मैप करते हैं, अपने पहचान प्रदाता को कनेक्ट करते हैं और यह तय करते हैं कि उपकरण नए सर्वर प्रमाणपत्र पर कैसे भरोसा करेंगे। अधिकांश टीमें पहले एक साइट पर पायलट करती हैं, फिर शेष साइटों को चरणों में स्थानांतरित करती हैं। सोक अवधि समाप्त होने तक ClearPass फ़ॉलबैक के रूप में उपलब्ध रहता है।

ClearPass की तुलना में क्लाउड RADIUS की कीमत कैसे तय की जाती है?

Purple एक सब्सक्रिप्शन है जिसमें होस्ट करने के लिए कोई एप्लायंस, हाइपरवाइज़र क्षमता या क्लस्टर नोड्स नहीं हैं। ClearPass को प्रति समवर्ती एंडपॉइंट लाइसेंस दिया जाता है, जिसमें ऑनबोर्ड और ऑनगार्ड जैसे एड-ऑन मॉड्यूल शामिल हैं। यह आपके द्वारा प्रदान किए गए एप्लायंस या वर्चुअल मशीन पर भी चलता है। केवल लाइसेंस लाइन की नहीं, बल्कि पूरी संचालन लागत की तुलना करें। इसमें क्लस्टर नोड्स, अपग्रेड प्रयास, विशेषज्ञ समय और एप्लायंस रिफ्रेश शामिल करें।

जब हम ClearPass छोड़ते हैं तो क्या उपकरणों को नए प्रमाणपत्रों की आवश्यकता होती है?

आमतौर पर, हाँ। ClearPass ऑनबोर्ड के माध्यम से नामांकित उपकरणों में उस प्रमाणपत्र प्राधिकरण के प्रमाणपत्र होते हैं, इसलिए वे EAP-TLS के लिए पुन: नामांकित होते हैं। PEAP क्लाइंट RADIUS सर्वर प्रमाणपत्र को भी सत्यापित करते हैं, इसलिए उनके WiFi प्रोफ़ाइल को नए प्रमाणपत्र पर भरोसा करना चाहिए। कटओवर से पहले अपने MDM के माध्यम से परिवर्तन लागू करें। इसके बाद कर्मचारी यह ध्यान दिए बिना कि उन्हें उत्तर देने वाला सर्वर बदल गया है, फिर से कनेक्ट हो जाते हैं।

क्या क्लाउड RADIUS PCI DSS या ISO 27001 ऑडिट के लिए साक्ष्य प्रदान कर सकता है?

हाँ। Purple के पास ISO 27001 और Cyber Essentials प्रमाणन है। पहचान-आधारित VLAN असाइनमेंट आपको PCI DSS नेटवर्क सेगमेंटेशन और एक्सेस समीक्षाओं के लिए साक्ष्य देता है। आपका ऑडिटर अभी भी आपके पूरे वातावरण का आकलन करता है। क्लाउड RADIUS स्वयं पास होने के बजाय एक्सेस-नियंत्रण नियंत्रणों के लिए साक्ष्य प्रदान करता है, इसलिए योजना बनाएं कि कटओवर से पहले आपके ऑडिटर को किन रिपोर्टों की आवश्यकता है।

क्या Purple, 802.1X के साथ-साथ Passpoint और xPSK का भी समर्थन करता है?

हां। Purple Access एक प्लेटफॉर्म पर ओपन, सुरक्षित और xPSK नेटवर्क चलाता है। Passpoint नामांकित डिवाइसों को बिना कैप्टिव पोर्टल के, स्वचालित रूप से और सुरक्षित रूप से जुड़ने की अनुमति देता है। xPSK प्रत्येक डिवाइस या निवासी को उसकी अपनी कुंजी देता है, जो उन डिवाइसों के लिए उपयुक्त है जो 802.1X नहीं चला सकते, जैसे प्रिंटर और स्मार्ट टीवी। पहचान तीनों नेटवर्क पर VLAN निर्धारित करती है, जिससे विभाजन आपके पूरे एस्टेट में सुसंगत रहता है।