Alternative ad Aruba ClearPass: sostituire il NAC on-premise con il cloud di RADIUS

Per la maggior parte delle proprietà multi-sede, la migliore alternativa a ClearPass è il cloud RADIUS. Purple esegue l'autenticazione EAP-TLS rispetto a Microsoft Entra ID, Okta o Google Workspace sugli access point già in tuo possesso. Offre un uptime della piattaforma del 99,999%. Cloud RADIUS fornisce il controllo degli accessi alla rete senza dover ospitare appliance RADIUS on-premise.

Dovresti sostituire ClearPass con cloud RADIUS?

Sì, se gestisci il WiFi in molte sedi e le tue identità risiedono già nel cloud. Aruba ClearPass Policy Manager è una piattaforma mature per il controllo degli accessi alla rete (NAC). Il NAC decide quali persone e dispositivi possono accedere alla rete e su quale segmento posizionarli. ClearPass prende questa decisione su appliance che devi ospitare, ridimensionare, aggiornare e rinnovare.

Cloud RADIUS prende la stessa decisione sotto forma di servizio. RADIUS è il protocollo utilizzato dai tuoi access point per chiedere a un server se un dispositivo può accedere (RFC 2865). IEEE 802.1X è lo standard di accesso basato su porte che gestisce questo scambio tra dispositivo, access point e server. Con il cloud RADIUS, l'access point, l'SSID e lo scambio 802.1X rimangono invariati. Cambia solo il server che risponde.

La valutazione a favore di Purple si applica a queste condizioni:

• Le tue identità risiedono in Microsoft Entra ID, Okta o Google Workspace.
• La tua infrastruttura utilizza più di un fornitore di access point, o potrebbe farlo dopo il prossimo rinnovo.
• Il tuo team preferisce gestire le policy piuttosto che gestire i server RADIUS.

Cloud RADIUS elimina il parco appliance senza rimuovere il controllo, fornendo una gestione centralizzata delle policy in tutte le sedi.

{"items":[{"value":"99.999%","label":"SLA di uptime della piattaforma","note":"Purple Access"},{"value":"99.999%","label":"Uptime della piattaforma Purple"},{"value":"80,000+","label":"location in 90 paesi"},{"value":"5,000","label":"filiali JPMorgan su Purple","note":"WiFi per lo staff"}]}

Purple gestisce il più grande cloud RADIUS al mondo. La migrazione di RADIUS è solitamente un'attività da completare in un fine settimana e non richiede la sostituzione di alcun access point.

Quali criteri determinano la sostituzione di ClearPass?

Abbiamo confrontato le opzioni che i team di rete prendono in considerazione quando le appliance o le licenze ClearPass giungono al rinnovo:

• Aruba ClearPass Policy Manager, on-premise. Lo status quo per molte infrastrutture HPE Aruba, distribuito come appliance hardware o virtuali.
• FreeRADIUS, self-hosted. Il server RADIUS open source (freeradius.org) che i team con solide competenze Linux prendono spesso in considerazione.
• Purple cloud RADIUS. Il motore di autenticazione alla base della rete sicura in Purple Access.

Abbiamo escluso le soluzioni NAC vendute come parte del cloud di gestione di un singolo fornitore hardware. Se la tua infrastruttura utilizza più fornitori, un motore di policy monomarca risolve solo una parte del problema.

I criteri che determinano la scelta per il WiFi multi-sede:

1. Modello operativo. Chi ospita, applica le patch e aggiorna i server di autenticazione.
2. Disponibilità. Come viene garantito il tempo di attività e chi si assume l'impegno.
3. Compatibilità con gli access point. Quali access point funzionano senza modifiche tra Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist e Ubiquiti UniFi.
4. Identità. Dove risiede la directory e in che modo le modifiche al personale (nuovi assunti, trasferimenti e uscite) influiscono sulle policy di rete.
5. Accesso basato su certificati. Supporto per EAP-TLS (RFC 5216), in cui ogni dispositivo si autentica tramite un certificato anziché una password. Questo criterio include anche chi gestisce l'infrastruttura a chiave pubblica (PKI).
6. Ambito di rete. Se un'unica piattaforma copre reti aperte, sicure e xPSK.

I costi di gestione e l'impegno di migrazione sono trattati in sezioni dedicate di seguito. Ciascuna opzione viene valutata esclusivamente in base a quanto dichiarato nella propria documentazione pubblica.

{"tone":"note","title":"Ambito di questo confronto","text":"Questa guida riguarda l'autenticazione WiFi. L'802.1X cablato sulle porte dello switch, l'amministrazione dei dispositivi TACACS+ e gli agenti di postura degli endpoint sono funzionalità di ClearPass che esulano da questo ambito, e le segnaleremo laddove modificano la risposta."}

Come si confrontano le alternative a ClearPass?

{"caption":"Alternative a ClearPass confrontate in base ai criteri che determinano una rete WiFi multi-sede","asOf":"2026-06-10","columns":[{"key":"c","label":"Criterio"},{"key":"cp","label":"Aruba ClearPass (in locale)"},{"key":"fr","label":"FreeRADIUS (in self-hosting)"},{"key":"pa","label":"Purple cloud RADIUS","highlight":true}],"rows":[["Dove viene eseguito","Appliance hardware o virtuali nel tuo data center","Server Linux configurati e ospitati dal tuo team","Servizio cloud-native gestito da Purple; nulla in sede"],["Patch e aggiornamenti","Il tuo team pianifica ogni release e patch","Il tuo team applica le patch a sistema operativo e pacchetti","Purple aggiorna la piattaforma, che funziona con un uptime del 99,999%"],["Disponibilità","Cluster publisher e subscriber ridimensionato e ospitato da te","Server ridondanti e failover progettati da te","Uptime della piattaforma del 99,999%"],["Compatibilità con gli Access Point","RADIUS basato su standard da dispositivi di rete multi-vendor","RADIUS basato su standard da qualsiasi dispositivo di rete","Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks, Fortinet"],["Origini di identità","Active Directory, LDAP, SQL e server di token","Moduli LDAP, SQL e Kerberos configurati da te","Microsoft Entra ID, Okta, Google Workspace; ingressi, cambi di ruolo e uscite fluiscono dall'IdP"],["EAP-TLS e certificati","Supportato; il modulo Onboard fornisce i certificati dei dispositivi","Supportato; la gestione della PKI è a tuo carico","Supportato; certificati vincolati all'identità IdP"],["Criteri per le VLAN","I profili di applicazione restituiscono gli attributi RADIUS","File di criteri scritti e testati da te","L'identità imposta la VLAN tramite gli attributi RADIUS"],["Reti coperte","Policy Manager più moduli Guest e Onboard","Solo autenticazione; portale e PKI sono moduli separati","Reti aperte, sicure e xPSK, oltre a Passpoint, su un'unica piattaforma"]],"footnote":"Valutato in base alla documentazione pubblica di ciascuna opzione. L'applicazione su porte cablate, TACACS+ e gli agenti di posture non rientrano in questo ambito WiFi.","download":{"filename":"clearpass-alternatives-matrix.csv"}}

Tutte le opzioni utilizzano lo standard RADIUS, quindi nessuna di esse impone l'acquisto di nuovi access point. Le differenze risiedono al di sopra del protocollo. Sia ClearPass che FreeRADIUS affidano i server, la progettazione della ridondanza e il ciclo di patch al tuo team. Purple elimina tutti e tre questi compiti per il tuo team e garantisce l'uptime della piattaforma.

L'identità è la seconda linea di demarcazione. ClearPass e FreeRADIUS sono nati attorno a directory locali. Entrambi possono collegarsi all'identità cloud, ma la configurazione e la manutenzione di tale collegamento rimangono a tuo carico. Purple parte direttamente da Microsoft Entra ID, Okta o Google Workspace. Un dipendente in uscita disabilitato nell'IdP perde l'accesso alla rete senza dover effettuare una modifica separata nel NAC.

Dove vince ciascuna opzione?

Ogni opzione qui presente offre funzionalità diverse. La questione è se il suo design si adatta al tuo patrimonio aziendale.

Dove vince ClearPass

Aruba ClearPass è progettato per le implementazioni hardware in locale e per i requisiti delle infrastrutture legacy. Aruba documenta l'applicazione 802.1X via cavo sulle porte dei switch, TACACS+ per l'amministrazione di switch e router e i controlli di postura OnGuard. Un controllo di postura ispeziona lo stato di sicurezza di un dispositivo, come lo stato dell'antivirus, prima di consentirne l'accesso. Se il Suo modello di sicurezza dipende da queste funzionalità da una console centrale, ClearPass copre tale ambito.

ClearPass si rivolge anche alle organizzazioni con investimenti infrastrutturali esistenti. I team con anni di servizi di applicazione ottimizzati e ingegneri ClearPass qualificati devono affrontare un costo di transizione. Tale costo riguarda principalmente la conversione delle policy, di cui si occupa la sezione relativa alla migrazione di seguito.

Dove vince FreeRADIUS

FreeRADIUS offre flessibilità e controllo open source. È open source sotto licenza GPL, quindi non sono previsti costi di licenza ed è possibile leggere ogni singola riga di codice. È adatto a implementazioni autogestite condotte da team esperti di Linux e configurazione RADIUS.

Il compromesso è che è necessario sviluppare tutto ciò che lo circonda. Questo include la ridondanza, una PKI per EAP-TLS, un portale captive per i visitatori e il monitoraggio. Nessun fornitore fornisce un impegno di disponibilità (uptime). Su scala multi-sito, il tempo dedicato all'ingegnerizzazione diventa il costo principale.

Dove vince il RADIUS cloud di Purple

Purple vince nelle strutture multi-sito e multi-vendor la cui identità è passata al cloud. È possibile indirizzare ciascun SSID verso Purple dalla console che già utilizza. Tali console includono la Dashboard Cisco Meraki, HPE Aruba Networking Central, Juniper Mist e l'applicazione UniFi Network. L'identità fornita dal Suo IdP imposta la VLAN e la stessa regola viene applicata in ogni sito.

Offre inoltre un ampio ambito operativo. Purple Access gestisce reti aperte, sicure e xPSK su un'unica piattaforma. La rete aperta copre l'accesso tramite portale captive e l'onboarding BYOD. La rete sicura copre EAP-TLS, l'integrazione IdP, Passpoint e il RADIUS cloud. La rete xPSK assegna a ciascun dispositivo o residente una chiave dedicata. Su ClearPass, l'equivalente comprende Policy Manager oltre ai moduli Guest e Onboard con licenza separata.

{"kind":"lanes","direction":"lr","caption":"ClearPass on-premise reinstrada il RADIUS verso appliance ospitate da te; Purple risponde alla stessa richiesta 802.1X dal cloud","alt":"Due corsie confrontano gli access point che inviano RADIUS tramite WAN a un cluster ClearPass ospitato e Active Directory con gli stessi access point che inviano RADIUS a Purple cloud RADIUS, che verifica l'identity provider e restituisce una VLAN.","lanes":[{"id":"l1","label":"Oggi: ClearPass on-premise"},{"id":"l2","label":"Dopo: Purple cloud RADIUS"}],"nodes":[{"id":"a1","label":"Access point","sub":"Aruba, Meraki, Ruckus, Mist, UniFi","lane":"l1","tone":"neutral"},{"id":"b1","label":"WAN o VPN del sito","sub":"RADIUS reinstradato verso il data center","lane":"l1","tone":"neutral"},{"id":"c1","label":"Cluster ClearPass","sub":"Appliance publisher e subscriber ospitate da te","lane":"l1","tone":"neutral"},{"id":"d1","label":"Active Directory","sub":"Directory on-premise e LDAP","lane":"l1","tone":"neutral"},{"id":"a2","label":"Access point","sub":"Stesso hardware, stessi SSID","lane":"l2","tone":"neutral"},{"id":"c2","label":"Purple cloud RADIUS","sub":"EAP-TLS con disponibilità del 99,999%","lane":"l2","tone":"brand"},{"id":"d2","label":"Il tuo identity provider","sub":"Microsoft Entra ID, Okta, Google Workspace","lane":"l2","tone":"neutral"},{"id":"e2","label":"VLAN per identità","sub":"Attributi RADIUS restituiti all'access point","lane":"l2","tone":"success"}],"edges":[{"from":"a1","to":"b1","label":"Richiesta 802.1X","style":"solid"},{"from":"b1","to":"c1","label":"RADIUS","style":"solid"},{"from":"c1","to":"d1","label":"Ricerca directory","style":"solid"},{"from":"a2","to":"c2","label":"RADIUS","style":"solid"},{"from":"c2","to":"d2","label":"Identità e gruppi","style":"solid"},{"from":"c2","to":"e2","label":"Access-Accept","style":"solid"},{"from":"e2","to":"a2","label":"VLAN applicata","style":"dashed"}]}

Come si posiziona Purple rispetto a ClearPass?

{"title":"Quale alternativa a ClearPass si adatta alla tua infrastruttura","options":[{"name":"Aruba ClearPass (on-premise)","fitsWhen":["Requisiti legacy specificano un'infrastruttura hardware on-premise","Dipendi dai controlli di postura OnGuard prima dell'ammissione","Un singolo motore deve coprire anche TACACS+ e porte cablate"],"notWhen":["Vuoi smettere di gestire appliance","I tuoi specialisti ClearPass non lavorano più con te"]},{"name":"FreeRADIUS (self-hosted)","fitsWhen":["Ambito ridotto con forti competenze Linux e RADIUS","Vuoi un codice open-source sotto il tuo controllo"],"notWhen":["Hai bisogno di un impegno dell'uptime da parte del fornitore","Hai bisogno di accesso ospiti o onboarding BYOD integrati"]},{"name":"Purple cloud RADIUS","fitsWhen":["La tua infrastruttura unisce Meraki, Aruba, Ruckus, Mist o UniFi","L'identità risiede in Entra ID, Okta o Google Workspace","Non vuoi server RADIUS da ospitare o aggiornare con patch","Gestisci reti aperte, sicure e xPSK"],"notWhen":["Vuoi costruire e gestire appliance RADIUS on-premise"]}],"recommendation":"Per infrastrutture WiFi multi-sede con identità cloud, scegli Purple cloud RADIUS: indipendente dall'hardware, 99,999% di uptime della piattaforma e una migrazione che di solito si risolve in un fine settimana."}

Purple si integra come overlay cloud sulla rete che stai già utilizzando. Nessun controller viene sostituito e nessuna appliance viene installata. Gli access point continuano a fare il loro lavoro. Inviano una richiesta 802.1X, ricevono un Access-Accept con attributi VLAN e posizionano il dispositivo sul segmento corretto.

L'assegnazione della VLAN utilizza gli attributi tunnel standard definiti per 802.1X in RFC 3580. Tali attributi sono Tunnel-Type, Tunnel-Medium-Type e Tunnel-Private-Group-ID. Ogni fornitore nell'elenco canonico li rispetta, ed è per questo che un'unica policy funziona su un'infrastruttura mista.

{"tone":"proof","title":"Comprovato su scala di filiale","text":"JPMorgan gestisce il WiFi dello staff su Purple in 5.000 filiali, sul più grande cloud RADIUS del mondo."}

Purple copre anche le reti che ClearPass suddivide tra più moduli. I visitatori accedono alla rete aperta tramite un captive portal, la pagina web che concede l'accesso prima che lo faccia la rete. I dispositivi del personale accedono alla rete sicura tramite EAP-TLS. I dispositivi che non possono eseguire 802.1X, come stampanti e smart TV, si collegano alla rete xPSK con una propria chiave. Passpoint, chiamato anche Hotspot 2.0, consente ai dispositivi registrati di connettersi automaticamente e in modo sicuro senza un portale.

Le funzionalità adiacenti risiedono in altri prodotti Purple. Il marketing per gli ospiti è gestito in Engage, mentre il filtraggio DNS viene eseguito in Shield. Nessuno dei due è necessario per sostituire ClearPass.

Quali sono i costi di gestione di ciascuna opzione?

Le righe di licenza raramente decidono questo confronto. I costi di gestione sì. La tabella seguente illustra la struttura dei costi di ciascuna opzione, non gli importi.

{"caption":"Struttura dei costi operativi per opzione (solo struttura, senza importi)","asOf":"2026-06-10","columns":[{"key":"line","label":"Voce di costo"},{"key":"cp","label":"Aruba ClearPass (on-premise)"},{"key":"fr","label":"FreeRADIUS (self-hosted)"},{"key":"pa","label":"RADIUS in cloud Purple","highlight":true}],"rows":[["Software","Licenze per endpoint simultaneo, più moduli aggiuntivi","Nessun costo di licenza; open source GPL","Abbonamento a Purple Access"],["Infrastruttura","Appliance o capacità hypervisor fornita dall'utente","Server o istanze cloud fornite dall'utente","Nessuna da ospitare; Purple gestisce l'infrastruttura RADIUS"],["Alta disponibilità","Nodi cluster aggiuntivi da acquistare e ospitare","Server aggiuntivi e failover da configurare","Inclusa: operatività della piattaforma al 99,999%"],["Certificati","Licenze Onboard più la tua autorità di certificazione","La tua autorità di certificazione e strumenti di registrazione","Coperto dalla rete sicura Purple Access"],["Aggiornamenti","Tempo del personale e finestre di modifica per ogni release","Tempo del personale per ogni aggiornamento del sistema operativo e dei pacchetti","Gestiti da Purple"],["Competenze","Specialisti ClearPass o supporto dei partner","Ingegneria Linux e RADIUS","Il team di rete gestisce le policy da un'unica console"],["Rinnovo hardware","Rinnovo delle appliance al termine del supporto","Rinnovo dei server in base al ciclo hardware dell'utente","Nessun rinnovo hardware"]],"footnote":"Struttura delle licenze ClearPass tratta dalla documentazione pubblica di Aruba. Condizioni di licenza FreeRADIUS tratte da freeradius.org."}

I costi di ClearPass aumentano con gli endpoint e la resilienza. Ogni nodo cluster aggiuntivo aggiunge capacità hardware o hypervisor, oltre a un altro sistema da aggiornare. I moduli aggiuntivi come Onboard e OnGuard aggiungono le proprie voci di licenza. Il rinnovo delle appliance torna a ciclo fisso, indipendentemente dal fatto che l'infrastruttura sia cresciuta o meno.

FreeRADIUS sposta il costo dalle licenze al personale. Il software è gratuito, ma la ridondanza, la PKI, il monitoraggio e l'accesso ospiti sono progetti ingegneristici. Ognuno di essi richiede manutenzione dopo che l'ingegnere che lo ha realizzato cambia ruolo.

Purple consolida queste voci in un unico abbonamento. Smetti di acquistare nodi cluster, di applicare patch alle appliance e di pianificare i rinnovi. Purple si fa carico dell'impegno di garantire l'operatività. Quando prepari il tuo business case, calcola le ore di lavoro del personale assorbite dagli aggiornamenti di ClearPass ogni anno. Quella voce è solitamente quella che fa pendere la decisione.

Cosa comporta la migrazione da ClearPass?

La migrazione da ClearPass è un esercizio di conversione delle policy, non un progetto hardware. Il passaggio del RADIUS in sé si risolve solitamente in un fine settimana. Il lavoro che garantisce una transizione senza intoppi avviene nelle settimane precedenti.

1. Analizza i tuoi servizi ClearPass. Elenca ciascun servizio, la relativa fonte di autenticazione, la policy di applicazione e gli attributi RADIUS che restituisce. La maggior parte delle aziende riscontra che un piccolo numero di servizi gestisce quasi tutto il traffico.
2. Mappa i ruoli sulle VLAN. Riscrivi ogni regola di applicazione come gruppo di identità da associare alla VLAN. Prendi nota di quali regole dipendono dalla profilazione o dal posture check, poiché queste richiedono una decisione prima del passaggio definitivo.
3. Connetti il tuo identity provider. Collega Microsoft Entra ID, Okta o Google Workspace a Purple. I gruppi nell'IdP diventano i dati di input per i criteri di rete.
4. Pianifica la fiducia nei certificati. Decidi in che modo i dispositivi concederanno la fiducia al nuovo certificato del server RADIUS e in che modo i dispositivi ClearPass Onboard si registreranno nuovamente per EAP-TLS.
5. Avvia un progetto pilota in una sede. Aggiungi Purple come server RADIUS su un SSID nella tua console esistente. Conferma l'assegnazione della VLAN per ciascun gruppo di identità.
6. Esegui la migrazione a scaglioni. Reindirizza gli SSID sede per sede, di solito durante un fine settimana, mantenendo ClearPass ancora disponibile come fallback.
7. Dismetti ClearPass. Dopo un periodo di assestamento, dismetti il cluster. Esporta prima i log di accounting, in linea con la tua politica di conservazione dei dati.

{"tone":"warning","title":"Il rischio principale: la fiducia nel certificato","text":"I client PEAP ed EAP-TLS convalidano il certificato del server RADIUS, pertanto un nuovo certificato server interrompe le connessioni sui profili non gestiti. Invia le impostazioni di fiducia aggiornate tramite il tuo MDM prima del passaggio definitivo, non la sera stessa."}

PEAP (Protected EAP) racchiude il login tramite password all'interno di un tunnel TLS, quindi si affida a sua volta al certificato del server. L'MDM (Mobile Device Management) è il modo più rapido per aggiornare la fiducia sui dispositivi aziendali. Alcuni esempi includono Microsoft Intune e Jamf. I dispositivi BYOD completano nuovamente l'onboarding attraverso la rete aperta.

{"tone":"tip","title":"Esegui entrambi i server durante il pilota","text":"Elenca Purple come server RADIUS primario e ClearPass come secondario sul tuo SSID pilota. Convalidi i criteri sul traffico in tempo reale e il rollback richiede una singola modifica dalla console."}

Le fasi rispecchiano da vicino l'uscita da Cisco ISE. Se utilizzi ISE anche altrove, il piano di migrazione a scaglioni da Cisco ISE utilizza la stessa struttura.

Come dovresti decidere?

Quando valuti l'architettura della tua rete, considera il costo operativo della gestione dell'infrastruttura server on-premise. Cloud RADIUS elimina l'hosting delle appliance, la manutenzione e gli aggiornamenti manuali, offrendo al contempo un controllo degli accessi centralizzato. Scegli Purple cloud RADIUS per proprietà distribuite su più sedi, ambienti hardware misti o integrazioni di identità nel cloud.

Prima di avviare una migrazione, verifica eventuali requisiti specifici rispetto alla configurazione di ClearPass. Se servizi specifici dipendono dallo stato di OnGuard, TACACS+ o dall'enforcement delle porte cablate, definiscili separatamente e sposta prima l'autenticazione WiFi. Il WiFi è il punto in cui si concentra la maggior parte del carico delle appliance, del numero di licenze e dell'impegno per gli aggiornamenti.

Il passo successivo è un progetto pilota. Esporta i tuoi servizi ClearPass e connetti il tuo IdP a Purple. Quindi reindirizza un SSID in una sede. Per un contesto di sicurezza più ampio, leggi la guida alla sicurezza WiFi enterprise. Se ISE è presente anche nella tua infrastruttura, confrontalo con la guida alle alternative a Cisco ISE.

Domande frequenti

Purple è un sostituto diretto di Aruba ClearPass?

Sì, per l'autenticazione WiFi. Purple sostituisce ClearPass Policy Manager, Guest e Onboard per l'accesso wireless tramite il RADIUS cloud, un portale captive e l'onboarding BYOD. È compatibile con Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Prima di disattivare ClearPass, definire separatamente l'ambito per l'applicazione delle regole sulle porte cablate, TACACS+ o i controlli di posture. Tali elementi sono esterni all'autenticazione WiFi e richiedono una gestione autonoma.

Il RADIUS cloud funzionerà con gli access point Aruba già in nostro possesso?

Sì. Gli access point HPE Aruba inviano richieste RADIUS 802.1X standard, consentendo di reindirizzare il server SSID verso Purple anziché verso ClearPass. Nessun access point viene sostituito e non viene inviato alcun nuovo hardware in sede. Lo stesso vale per Cisco Meraki, Ruckus, Juniper Mist e Ubiquiti UniFi. Un'infrastruttura mista passa quindi a un'unica fonte di criteri, configurata dalle console già in uso dal proprio team.

Quanto tempo richiede una migrazione da ClearPass?

Il passaggio al sistema RADIUS si effettua generalmente nel corso di un fine settimana. La pianificazione preliminare richiede invece più tempo. Occorre analizzare i servizi ClearPass, mappare i ruoli sulle VLAN, collegare il proprio provider di identità e stabilire in che modo i dispositivi verificheranno il nuovo certificato del server. La maggior parte dei team esegue prima un progetto pilota su una singola sede, per poi migrare le restanti sedi a scaglioni. ClearPass rimane disponibile come soluzione di fallback fino al termine del periodo di prova.

Come si colloca il prezzo del RADIUS cloud rispetto a quello di ClearPass?

Purple è fornito in modalità abbonamento senza l'esigenza di ospitare appliance, capacità hypervisor o nodi cluster. ClearPass richiede invece una licenza per endpoint simultaneo, con moduli aggiuntivi come Onboard e OnGuard, ed è eseguito su appliance o macchine virtuali fornite dal cliente. Si consiglia di confrontare il costo complessivo di gestione e non solo la singola voce di licenza, includendo i nodi cluster, le attività di aggiornamento, il tempo del personale specializzato e il rinnovo delle appliance.

I dispositivi richiedono nuovi certificati al momento del passaggio da ClearPass?

Di norma sì. I dispositivi registrati tramite ClearPass Onboard contengono certificati emessi da quella specifica autorità di certificazione, pertanto devono registrarsi nuovamente per EAP-TLS. Anche i client PEAP convalidano il certificato del server RADIUS, quindi il relativo profilo WiFi deve riconoscere come attendibile il nuovo certificato. Si raccomanda di distribuire la modifica tramite il proprio MDM prima del passaggio definitivo. In questo modo, il personale si riconnetterà senza notare la modifica del server di risposta.

Il RADIUS cloud può fornire documentazione valida per gli audit PCI DSS o ISO 27001?

Sì. Purple dispone delle certificazioni ISO 27001 e Cyber Essentials. L'assegnazione delle VLAN basata sull'identità fornisce elementi di prova validi per la segmentazione della rete PCI DSS e per le revisioni degli accessi. L'auditor valuterà comunque l'intero ambiente nel suo complesso. Il RADIUS cloud fornisce documentazione a supporto dei controlli sull'accesso anziché un'approvazione automatica; pertanto, è opportuno pianificare prima del passaggio quali report richiedere all'auditor.

Purple supporta Passpoint e xPSK oltre a 802.1X?

Sì. Purple Access gestisce reti aperte, sicure e xPSK su un'unica piattaforma. Passpoint consente ai dispositivi registrati di connettersi in modo automatico e sicuro, senza un portale captive. xPSK fornisce a ciascun dispositivo o residente la propria chiave personalizzata, adatta ai dispositivi che non possono eseguire 802.1X, come stampanti e Smart TV. L'identità imposta la VLAN su tutte e tre le reti, in modo che la segmentazione rimanga coerente in tutta l'infrastruttura.