WiFi प्रमाणीकरणासाठी Cisco ISE चे पर्याय: कशाची तुलना करावी

WiFi प्रमाणीकरणासाठी Cisco ISE चा सर्वात चांगला पर्याय म्हणजे क्लाउड RADIUS, जर ISE प्रामुख्याने WiFi वरील 802.1X हाताळत असेल. Purple हे तुमच्याकडे आधीपासूनच असलेल्या ॲक्सेस पॉइंट्सवर Microsoft Entra ID, Okta किंवा Google Workspace च्या संदर्भात EAP-TLS रन करते. यात 99.9% RADIUS अपटाइम SLA समाविष्ट आहे आणि हॉस्ट करण्यासाठी कोणतेही सर्व्हर्स नाहीत. RADIUS मायग्रेशन सहसा एका वीकेंडचे काम असते.

थोडक्यात उत्तर: क्लाउड RADIUS कधी Cisco ISE ला मागे टाकते

बहुतेक मल्टि-साइट इस्टेटसाठी, WiFi साठी Cisco ISE ऐवजी Purple हा योग्य पर्याय आहे. तो निर्णय एका अटीवर अवलंबून असतो: ISE चे किती काम WiFi व्यतिरिक्त होते.

Cisco ISE हे पूर्ण नेटवर्क ॲक्सेस कंट्रोल (NAC) प्लॅटफॉर्म आहे. हे WiFi आणि वायर्ड पोर्ट्स प्रमाणित करते, उपकरणांची प्रोफाइलिंग करते आणि पोश्चर तपासते. हे TACACS+ या डिव्हाइस ॲडमिनिस्ट्रेशन प्रोटोकॉलद्वारे स्विचेस आणि राउटर्सचे प्रशासन देखील करते. अनेक इस्टेट्सनी हे सर्व खरेदी केले आहे आणि त्यातील फक्त एक भाग वापरतात: WiFi वर IEEE 802.1X.

IEEE 802.1X हे पोर्ट-आधारित ॲक्सेस कंट्रोल मानकाचे स्वरूप आहे. ॲक्सेस पॉइंट क्रेडेंशियल्स RADIUS सर्व्हरकडे पाठवतो, जो डिव्हाइस स्वीकारतो किंवा नाकारतो. RADIUS हा RFC 2865 मध्ये परिभाषित केलेला प्रमाणीकरण प्रोटोकॉल आहे. RFC 5216 मध्ये परिभाषित केलेले EAP-TLS, पासवर्डऐवजी प्रमाणपत्रासह (certificate) प्रत्येक डिव्हाइस प्रमाणित करते.

WiFi च्या पलीकडील व्याप्तीवर उत्तर बदलते. समजा ISE हे Cisco स्विचिंग फॅब्रिकवर वायर्ड पोश्चर आणि TACACS+ देखील लागू करते. अशा वेळी ते पूर्णपणे बदलणे म्हणजे त्या कार्यक्षमतेमध्येही बदल करणे होय. तसे असल्यास, प्रथम WiFi प्रमाणीकरण Purple वर हलवा. वायर्ड वर्कलोड जिथे चालत आहे तिथेच राहू द्या आणि ते बदलण्याचे नियोजन स्वतंत्र प्रकल्प म्हणून करा.

Cisco ISE ऐवजी कोणता पर्याय निवडावा हे कोणते निकष ठरवतात?

आम्ही चार पर्यायांचे मूल्यमापन केले. Cisco ISE ही सध्याची स्थिती आहे. Aruba ClearPass हे दुसरे ऑन-प्रीमिसिस NAC आहे ज्याची नेटवर्क टीम्स संक्षिप्त यादी करतात. Microsoft नेटवर्क पॉलिसी सर्व्हर (NPS) ही Windows Server ची भूमिका आहे ज्याचा वापर अनेक टीम्स बॅकअप म्हणून करतात. Purple हे क्लाउड RADIUS आहे.

मल्टि-साइट WiFi इस्टेटसाठी निवडीचे सात निकष ठरवले जातात:

1. डिप्लॉयमेंट मॉडेल. RADIUS सर्व्हर्स कोण हॉस्ट करते, पॅच करते आणि आकारमान ठरवते: तुम्ही की व्हेंडर.
2. ॲक्सेस पॉइंट कव्हरेज. हा पर्याय तुमच्याकडे आधीपासूनच असलेल्या Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist किंवा Ubiquiti UniFi इस्टेटसोबत काम करतो की नाही.
3. ओळख स्रोत (Identity source). हे ऑन-प्रीमिसिस ॲक्टिव्ह डिरेक्टरी, क्लाउड आयडेंटिटी प्रोव्हायडर (IdP) किंवा दोन्हीच्या विरुद्ध प्रमाणित करते की नाही.
4. प्रमाणीकरण पद्धती. सर्टिफिकेट-आधारित ॲक्सेससाठी EAP-TLS, तसेच Passpoint. Passpoint, ज्याला Hotspot 2.0 देखील म्हणतात, ते इन्स्टॉल केलेल्या प्रोफाइलचा वापर करून डिव्हाइसेसना आपोआप आणि सुरक्षितपणे कनेक्ट होऊ देते.
5. एका प्लॅटफॉर्मवरील नेटवर्कचे प्रकार. कॅप्टिव्ह पोर्टलसह ओपन नेटवर्क, सुरक्षित 802.1X नेटवर्क आणि xPSK. xPSK म्हणजे प्रति डिव्हाइस किंवा रहिवाशामागे एक युनिक प्री-शेअर्ड की, जी व्हेंडर्सद्वारे iPSK किंवा PPSK म्हणून विकली जाते.
6. WiFi च्या पलीकडील व्याप्ती. वायर्ड 802.1X, TACACS+, डिव्हाइस प्रोफाइलिंग आणि पोश्चर असेसमेंट.7. उपलब्धता (Availability). रेडंडन्सी कोण डिझाइन करते आणि त्यावर SLA आधारलेला आहे का.

{"tone":"note","title":"या तुलनेची व्याप्ती","text":"ही मार्गदर्शिका केवळ WiFi ऑथेंटिकेशनची तुलना करते. प्रतिस्पर्ध्यांच्या नोंदी प्रत्येक व्हेंडरच्या स्वतःच्या सार्वजनिक दस्तऐवजीकरणावर आधारित आहेत आणि कोणत्याही प्रतिस्पर्ध्याच्या किमती नमूद केलेल्या नाहीत."}

Purple, Cisco ISE, ClearPass आणि NPS यांची तुलना कशी आहे

मॅट्रिक्स सात निकषांवर प्रत्येक पर्यायाला गुण देते. Purple कॉलम हायलाइट केला आहे.

{"caption":"सात निकषांवर आधारित WiFi ऑथेंटिकेशनसाठी Cisco ISE पर्यायांची तुलना","asOf":"2026-06-10","columns":[{"key":"c","label":"निकष"},{"key":"p","label":"Purple","highlight":true},{"key":"i","label":"Cisco ISE"},{"key":"a","label":"Aruba ClearPass"},{"key":"n","label":"Microsoft NPS"}],"rows":[["डिप्लॉयमेंट मॉडेल","Purple द्वारे संचलित Cloud RADIUS; होस्ट करण्यासाठी काहीही नाही","तुम्ही ऑन प्रेमायसेस किंवा AWS, Azure किंवा OCI वर चालवणारे ॲप्लायन्स किंवा VM","तुम्ही चालवणारे हार्डवेअर किंवा व्हर्च्युअल ॲप्लायन्स","तुम्ही चालवणारी Windows Server भूमिका"],["ॲक्सेस पॉइंट कव्हरेज","Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme, Fortinet","Cisco प्रथम; नेटवर्क डिव्हाइस प्रोफाईलद्वारे थर्ड-पार्टी डिव्हाइसेस","मल्टी-व्हेंडर वायर्ड आणि वायरलेस","RADIUS वर कार्य करणारा कोणताही ॲक्सेस पॉइंट किंवा कंट्रोलर"],["आयडेंटिटी स्रोत","Microsoft Entra ID, Okta, Google Workspace","Active Directory आणि LDAP; अतिरिक्त इंटिग्रेशनद्वारे क्लाउड IdPs","Active Directory, LDAP आणि SQL; अतिरिक्त इंटिग्रेशनद्वारे क्लाउड IdPs","ऑन-प्रेमायसेस Active Directory"],["ऑथेंटिकेशन पद्धती","EAP-TLS आणि Passpoint","EAP-TLS आणि PEAP","EAP-TLS आणि PEAP","EAP-TLS आणि PEAP"],["नेटवर्क प्रकार","एकाच प्लॅटफॉर्मवर ओपन, सुरक्षित आणि xPSK नेटवर्क","गेस्ट पोर्टल्स, तसेच RADIUS ॲट्रिब्युट्सद्वारे iPSK","ClearPass Guest, तसेच MPSK","केवळ सुरक्षित 802.1X; कोणतेही गेस्ट पोर्टल किंवा प्रति-डिव्हाइस कळा नाहीत"],["WiFi व्यतिरिक्त व्याप्ती","केवळ WiFi ॲक्सेस","वायर्ड 802.1X, TACACS+, प्रोफाइलिंग, पॉश्चर","वायर्ड 802.1X, TACACS+, प्रोफाइलिंग, OnGuard पॉश्चर","वायर्ड 802.1X आणि VPN RADIUS"],["उपलब्धता","99.999% अपटाइम प्लॅटफॉर्मवर 99.9% RADIUS अपटाइम SLA","तुम्ही डिझाइन आणि संचलित केलेले रेडंडंट नोड्स","तुम्ही डिझाइन आणि संचलित केलेले क्लस्टर्स","तुम्ही डिझाइन आणि संचलित केलेले एकाधिक NPS सर्व्हर्स"]],"footnote":"प्रतिस्पर्ध्यांच्या नोंदी प्रत्येक व्हेंडरच्या सार्वजनिक दस्तऐवजीकरणाचा सारांश देतात. Purple चे आकडे हे Purple चा स्वतःचा डेटा आहेत.","download":{"filename":"cisco-ise-alternatives-matrix.csv"}}

प्रत्येक Cisco ISE पर्याय कुठे जिंकतो आणि कुठे हरतो

मॅट्रिक्स प्रत्येक पर्यायाचे स्वरूप दर्शवते. खालील तपशील स्पष्ट करतो की प्रत्येक पर्याय कुठे आपले स्थान मिळवतो आणि कुठे तुम्हाला खर्च करावा लागतो.

Purple ऑपरेशन्स, आयडेंटिटी आणि मल्टी-साइट स्केलवर जिंकते

Purple सर्व्हर लेयर पूर्णपणे काढून टाकते. तुम्ही तुमचे ॲक्सेस पॉइंट्स Purple cloud RADIUS कडे निर्देशित करता आणि Purple सेवा संचलित करते. आकार देण्यासाठी कोणतेही नोड्स नाहीत, शेड्यूल करण्यासाठी कोणतीही अपग्रेड विंडो नाही आणि अयशस्वी पॅच नंतर रीबिल्ड करण्यासाठी कोणताही क्लस्टर नाही.

ओळख हा दुसरा फायदा आहे. Purple थेट Microsoft Entra ID, Okta आणि Google Workspace द्वारे प्रमाणीकृत (authenticate) करते. तुमच्या IdP मधील नवीन समाविष्ट होणारे, बदलणारे आणि सोडणारे कर्मचारी थेट WiFi ॲक्सेस मिळवतात. जेव्हा HR एखादे खाते निष्क्रिय (disable) करते, तेव्हा वेगळ्या NAC पॉलिसी बदलाशिवाय WiFi क्रेडेंशियल काम करणे थांबवते.

तिसरा फायदा म्हणजे नेटवर्कच्या सर्व प्रकारांमधील व्यापकता. ओपन, सुरक्षित आणि xPSK नेटवर्क एकाच प्लॅटफॉर्मवर चालतात. तुम्हाला आता कर्मचाऱ्यांसाठी NAC आणि पाहुणे व IoT उपकरणांसाठी वेगळ्या टूलची गरज नाही.

Purple हे TACACS+ द्वारे स्विच ॲडमिनिस्ट्रेशन किंवा वायर्ड पोस्चर तपासण्यांऐवजी विशेषतः WiFi ॲक्सेसवर लक्ष केंद्रित करते.

Cisco ISE आर्किटेक्चर आणि व्याप्ती

Cisco ISE ऑन-प्रीमिसेस अप्लायन्सेस किंवा व्हर्च्युअल मशिन्सवर वायरलेस प्रमाणीकरण (wireless authentication), वायर्ड प्रोफाइलिंग, पोस्चर ॲसेसमेंट आणि डिव्हाइस ॲडमिनिस्ट्रेशन एकत्र करते. प्रत्येक पॉलिसी सर्व्हिस नोडसाठी ग्राहक टीमना त्यांच्या समर्थित व्हर्जनमध्ये सॉफ्टवेअर होस्ट, पॅच आणि मेंटेन करणे आवश्यक असते. क्लाउड IdPs ला मूळ (native) ओळख स्त्रोत म्हणून काम करण्याऐवजी अतिरिक्त एकात्मतेची (integration) गरज असते.

Aruba ClearPass आर्किटेक्चर आणि व्याप्ती

Aruba ClearPass हार्डवेअर किंवा व्हर्च्युअल अप्लायन्सेसचा वापर करून ऑन-प्रीमिसेस नेटवर्क ॲक्सेस कंट्रोल प्रदान करते. Cisco ISE प्रमाणेच, यामध्ये ग्राहक टीमना अंतर्निहित सर्व्हर क्लस्टर्स तैनात (deploy), होस्ट, पॅच आणि मेंटेन करणे आवश्यक असते. पूर्ण माहितीसाठी, आमचे Aruba ClearPass चे पर्याय हे मार्गदर्शक पहा.

Microsoft NPS आर्किटेक्चर आणि व्याप्ती

Microsoft NPS हे ऑन-प्रीमिसेस ॲक्टिव्ह डायरेक्टरी वातावरणासाठी Windows Server मधील एक रोल म्हणून उपलब्ध आहे. तथापि, ते Entra ID सारख्या क्लाउड आयडेंटिटी प्रदात्यांऐवजी स्थानिक ॲक्टिव्ह डायरेक्टरी द्वारे प्रमाणीकृत करते, आणि यामध्ये मूळ (native) गेस्ट पोर्टल्स, प्रति-डिव्हाइस की किंवा मल्टी-साइट दृश्यमानतेचा (multi-site visibility) अभाव आहे.

ISE रिप्लेसमेंट म्हणून Purple कुठे योग्य ठरते

ज्या ठिकाणी ISE खरेदी करण्याचा मुख्य उद्देश WiFi प्रमाणीकरण (authentication) हाच होता, तिथे Purple योग्य ठरते. हे कोणत्याही नवीन हार्डवेअरशिवाय तुमच्याकडे असलेल्या ॲक्सेस पॉइंट्सवर क्लाउड ओव्हरले म्हणून चालते. प्रत्येक प्रकरणात, ओळख ही VLAN सेट करते.

{"kind":"lanes","direction":"lr","caption":"ऑन-प्रेमिस NAC द्वारे आणि Purple क्लाउड RADIUS द्वारे समान WiFi लॉगिन","alt":"दोन लेन होस्ट केलेल्या NAC नोड आणि Active Directory द्वारे रूट केलेल्या WiFi लॉगिनची तुलना Purple क्लाउड RADIUS आणि क्लाउड आयडेंटिटी प्रोव्हायडरद्वारे रूट केलेल्या समान लॉगिनशी करतात.","lanes":[{"id":"l1","label":"ऑन-प्रेमिस NAC (ISE, ClearPass)"},{"id":"l2","label":"Purple क्लाउड RADIUS"}],"nodes":[{"id":"a","label":"ॲक्सेस पॉइंट किंवा कंट्रोलर","sub":"डिव्हाइसवरून 802.1X विनंती","lane":"l1","tone":"neutral"},{"id":"b","label":"तुम्ही होस्ट केलेला पॉलिसी नोड","sub":"तुमच्या टीमद्वारे आकार दिलेला, पॅच केलेला आणि रिडंडंट केलेला","lane":"l1","tone":"danger"},{"id":"c","label":"Active Directory किंवा LDAP","sub":"ऑन-प्रेमिस डिरेक्टरी","lane":"l1","tone":"neutral"},{"id":"d","label":"VLAN परत केले","sub":"RFC 3580 टनेल ॲट्रीब्युट्स","lane":"l1","tone":"neutral"},{"id":"e","label":"तुमचा सध्याचा ॲक्सेस पॉइंट","sub":"Meraki, Aruba, Ruckus, Mist, UniFi","lane":"l2","tone":"neutral"},{"id":"f","label":"Purple क्लाउड RADIUS","sub":"EAP-TLS, Passpoint, xPSK","lane":"l2","tone":"brand"},{"id":"g","label":"क्लाउड आयडेंटिटी प्रोव्हायडर","sub":"Entra ID, Okta, Google Workspace","lane":"l2","tone":"brand"},{"id":"h","label":"आयडेंटिटी VLAN सेट करते","sub":"समान RFC 3580 ॲट्रीब्युट्स, कोणतेही सर्व्हर नाहीत","lane":"l2","tone":"success"}],"edges":[{"from":"a","to":"b","label":"RADIUS"},{"from":"b","to":"c","label":"लुकअप"},{"from":"c","to":"d"},{"from":"e","to":"f","label":"RADIUS"},{"from":"f","to":"g","label":"आयडेंटिटी"},{"from":"g","to":"h"}]}

सुरक्षित नेटवर्क ISE चे मुख्य WiFi काम बदलते

सुरक्षित नेटवर्कवर, कर्मचाऱ्यांची डिव्हाइसेस तुमच्या IdP विरुद्ध EAP-TLS सह ऑथेंटिकेट होतात. Purple हे RFC 3580 मधील मानक टनेल ॲट्रीब्युट्सद्वारे VLAN परत पाठवते. तुमचे ॲक्सेस पॉइंट्स हे ॲट्रीब्युट्स आधीपासूनच समजतात, त्यामुळे ते ISE अंतर्गत करत असल्याप्रमाणे ट्रॅफिकचे सेगमेंटेशन करतात. Passpoint हे साइट्स दरम्यान प्रवास करणाऱ्या कर्मचाऱ्यांसाठी स्वयंचलित, एन्क्रिप्टेड जॉइन्स जोडते. सुरक्षित नेटवर्कचे विहंगावलोकन मधील माहितीमध्ये सर्टिफिकेट्स, आयडेंटिटी आणि Passpoint सविस्तर समाविष्ट आहे.

xPSK नेटवर्क 802.1X करू न शकणाऱ्या डिव्हाइसेसना कव्हर करते

प्रिंटर, स्कॅनर, पॉइंट-ऑफ-सेल टर्मिनल्स आणि स्मार्ट टीव्ही क्वचितच EAP-TLS ला सपोर्ट करतात. xPSK प्रत्येक डिव्हाइसला किंवा रहिवाशाला त्यांची स्वतःची की देते, आणि ती की VLAN ठरवते. तुम्ही पूर्ण साइटवर सामायिक केलेला पासवर्ड न बदलता एका डिव्हाइसचा ॲक्सेस रद्द करू शकता.

ओपन नेटवर्क पाहुण्यांना आणि BYOD ऑनबोर्डिंग हाताळते

ओपन नेटवर्क हे कॅप्टिव्ह पोर्टलद्वारे पाहुण्यांना सेवा देते आणि वैयक्तिक डिव्हाइसेस ऑनबोर्ड करते. गेस्ट मार्केटिंग Engage मध्ये आहे, आणि DNS फिल्टरिंग Shield मध्ये आहे. दोन्ही या तुलनेच्या कक्षेबाहेरील स्वतंत्र उत्पादने आहेत.

{"items":[{"value":"80,000+","label":"Purple वर लाईव्ह वेन्यूज","note":"Purple चा स्वतःचा डेटा"},{"value":"90","label":"देश","note":"Purple चा स्वतःचा डेटा"},{"value":"99.9%","label":"RADIUS अपटाइम SLA","note":"Purple चा स्वतःचा डेटा"},{"value":"99.999%","label":"प्लेटफॉर्म अपटाइम","note":"Purple चा स्वतःचा डेटा"}]}

{"tone":"proof","title":"बँक स्तरावर Staff WiFi","text":"JPMorgan जगभरातील सर्वात मोठ्या cloud RADIUS वर, 5,000 पेक्षा जास्त शाखांमध्ये Purple द्वारे Staff WiFi चालवते."}

{"title":"कोणता Cisco ISE पर्याय तुमच्या मालमत्तेसाठी योग्य आहे","options":[{"name":"Purple cloud RADIUS","fitsWhen":["ISE प्रामुख्याने WiFi प्रमाणित करते","ओळख Microsoft Entra ID, Okta किंवा Google Workspace मध्ये आहे","तुम्ही Meraki, Aruba, Ruckus, Mist किंवा UniFi वर अनेक साइट्स चालवता","तुम्हाला एकाच प्लॅटफॉर्मवर ओपन, सुरक्षित आणि xPSK नेटवर्क्स हवे आहेत"],"notWhen":["तुम्हाला ऑन-प्रिमाइसेस TACACS+ डिव्हाइस प्रशासन किंवा वायर्ड पोस्चर अंमलबजावणीची आवश्यकता आहे"]},{"name":"Cisco ISE (कायम ठेवा)","fitsWhen":["तुम्ही Cisco फॅब्रिकवर TACACS+, स्विच प्रोफाईलिंग आणि वायर्ड पोस्चर तपासणीवर मोठ्या प्रमाणावर अवलंबून आहात"],"notWhen":["ओळख क्लाउड IdP वर हलवली आहे","बहुतेक लोड हे ब्रँच साइट्सवरील WiFi आहे","तुम्हाला ऑन-प्रिमाइसेस NAC पायाभूत सुविधा काढून टाकायच्या आहेत"]},{"name":"Aruba ClearPass","fitsWhen":["तुम्हाला होस्ट केलेल्या उपकरणांवर मल्टी-व्हेंडर वायर्ड 802.1X, TACACS+ आणि पोस्चर मूल्यांकनाची आवश्यकता आहे"],"notWhen":["तुम्हाला NAC सर्व्हर्स निवृत्त करायचे आहेत","ओळख क्लाउड आयडेंटिटी प्रोव्हायडरमध्ये आहे","तुम्हाला cloud RADIUS व्यवस्थापन हवे आहे"]},{"name":"Microsoft NPS","fitsWhen":["तुम्ही ऑन-प्रिमाइसेस Active Directory चालवता आणि Windows Server वातावरणासाठी सोपे RADIUS आवश्यक आहे"],"notWhen":["खाती केवळ-क्लाउड आहेत","तुम्हाला गेस्ट ॲक्सेस किंवा प्रति-डिव्हाइस की आवश्यक आहेत","तुम्ही मल्टी-साइट वायरलेस नेटवर्क्स व्यवस्थापित करता"]}],"recommendation":"WiFi प्रमाणीकरण Purple cloud RADIUS वर हलवा. तुम्ही स्वतःच्या बदलाचे नियोजन करेपर्यंत कोणताही वायर्ड पोस्चर किंवा TACACS+ वर्कलोड आज जिथे चालतो तिथेच ठेवा."}

प्रत्येक पर्याय चालवण्यासाठी किती खर्च येतो

आम्ही येथे स्पर्धकांच्या किमती सांगत नाही. किंमत सूचीपेक्षा खर्चाची रचना एकूण खर्चाचा निर्णय घेते. प्रति एंडपॉईंट स्वस्त दिसणारा NAC तुम्ही नोड्स, होस्टिंग आणि अपग्रेडचे श्रम जोडल्यानंतर अधिक महाग पडू शकतो.

{"caption":"प्रत्येक Cisco ISE पर्यायाची किंमत कशी आकारली जाते आणि ते चालवण्यासाठी तुम्ही काय द्यावे लागते","asOf":"2026-06-10","columns":[{"key":"c","label":"खर्चाची बाब"},{"key":"p","label":"Purple","highlight":true},{"key":"i","label":"Cisco ISE"},{"key":"a","label":"Aruba ClearPass"},{"key":"n","label":"Microsoft NPS"}],"rows":[["परवाना कसा मिळतो","क्लाउड RADIUS सेवेचे सबस्क्रिप्शन","एकाच वेळी सक्रिय असलेल्या प्रति एंडपॉइंट गणलेले Essentials, Advantage आणि Premier टियर्स","प्रति एकाच वेळच्या एंडपॉइंटनुसार ॲक्सेस परवाने, Onboard आणि OnGuard ॲड-ऑनसह","Windows Server परवाना पद्धतीमध्ये एक भूमिका म्हणून समाविष्ट"],["तुम्ही खरेदी करता ती पायाभूत सुविधा","काहीही नाही; RADIUS Purple च्या क्लाउडमध्ये चालते","ॲप्लायन्सेस किंवा VM क्षमता, अधिक AWS, Azure किंवा OCI मध्ये होस्ट केले असल्यास क्लाउड खर्च","हार्डवेअर ॲप्लायन्सेस किंवा VM क्षमता","Windows Server होस्ट्स, भौतिक किंवा व्हर्च्युअल"],["अपग्रेड्स आणि पॅचिंग","Purple द्वारे चालवले जाते","तुम्ही प्रत्येक रिलीज शेड्युल करा आणि चाचणी घ्या","तुम्ही प्रत्येक रिलीज शेड्युल करा आणि चाचणी घ्या","प्रत्येक होस्टवर Windows Server अपडेट सायकल"],["उच्च उपलब्धता (High availability)","99.9% RADIUS अपटाइम SLA द्वारे समाविष्ट","तुम्ही होस्ट आणि मेंटेन करत असलेले अतिरिक्त नोड्स","तुम्ही होस्ट आणि मेंटेन करत असलेले अतिरिक्त क्लस्टर सदस्य","तुम्ही परवाना घेता आणि मेंटेन करता ते अतिरिक्त सर्व्हर्स"],["विशेष कौशल्ये","WiFi आणि IdP प्रशासन","ISE पॉलिसी आणि प्रमाणपत्र तज्ञता","ClearPass पॉलिसी तज्ञता","Windows Server आणि प्रमाणपत्र सेवा कौशल्ये"],["साइट कनेक्टिव्हिटी","प्रत्येक साइट इंटरनेट लिंकद्वारे Purple पर्यंत पोहोचते","स्थानिक नोड नसलेल्या साइट्स WAN द्वारे एका नोडपर्यंत पोहोचतात","स्थानिक नोड नसलेल्या साइट्स WAN द्वारे एका नोडपर्यंत पोहोचतात","स्थानिक सर्व्हर नसलेल्या साइट्स WAN द्वारे एका सर्व्हरपर्यंत पोहोचतात"]],"footnote":"केवळ रचना. स्पर्धात्मक परवाना मॉडेल प्रत्येक विक्रेत्याच्या सार्वजनिक दस्तऐवजीकरणाचा सारांश देतात; कोणतीही रक्कम नमूद केलेली नाही.","download":{"filename":"cisco-ise-alternatives-cost-structure.csv"}}

जेव्हा तुम्ही व्यवसाय प्रकरण तयार करता तेव्हा खर्चाच्या तीन बाबींकडे सहज दुर्लक्ष होऊ शकते.

रेडंडन्सीमुळे मालमत्ता गुणित होते. ऑन-प्रिमाइसेस NAC ला अयशस्वी झाल्यास टिकून राहण्यासाठी किमान दोन पॉलिसी नोड्स आणि भौगोलिक लवचिकतेसाठी अधिक नोड्सची आवश्यकता असते. प्रत्येक नोडला होस्टिंग, मॉनिटरिंग आणि पॅचिंगची आवश्यकता असते. Purple चा 99.9% RADIUS अपटाइम SLA त्या रेडंडन्सीला सबस्क्रिप्शनमध्ये समाविष्ट करतो.

अपग्रेड्समुळे चेंज विंडोज वापरल्या जातात. प्रत्येक ISE किंवा ClearPass रिलीजचा अर्थ प्रॉडक्शनपूर्वी पॉलिसी सेट्स, प्रमाणपत्रे आणि इंटिग्रेशन्सची चाचणी घेणे असा होतो. मल्टी-साइट मालमत्तेमध्ये, हे काम दरवर्षी पुन्हा होते.

परवाना टियर्स वैशिष्ट्यांचे अनुसरण करतात, साइटचे नाही. ISE प्रोफाइलिंग आणि पोश्चरला उच्च टियर्सच्या मागे ठेवते. जर तुम्ही फक्त WiFi वर 802.1X वापरत असाल, तर तुम्ही कधीही सुरू न करणाऱ्या क्षमतेचा परवाना घेत असाल. तुम्ही काय वापरता याची तुलना तुम्ही कशासाठी पैसे देता याच्याशी करा.

WiFi साठी Cisco ISE बदलण्यासाठी काय आवश्यक आहे

RADIUS मायग्रेशन सहसा वीकेंडचा सराव असतो. तुमचे ॲक्सेस पॉइंट्स जिथे आहेत तिथेच राहतात आणि ते ज्या RADIUS सर्व्हरकडे निर्देश करतात तो तुम्ही बदलता. त्या वीकेंडपूर्वीची तयारी हे ठरवते की ते सुरळीतपणे पार पडते की नाही.

1. तुमच्या पॉलिसी सेट्सची इन्व्हेंटरी करा. WiFi ला सेवा देणारा प्रत्येक ISE पॉलिसी सेट आणि ऑथोरायझेशन प्रोफाइल एक्सपोर्ट करा. प्रत्येकाने रिटर्न केलेला VLAN आणि त्यामागील आयडेंटिटी ग्रुपची नोंद घ्या. २. आपल्या IdP कडे ओळख मॅप करा. प्रत्येक ISE आयडेंटिटी ग्रुपची Microsoft Entra ID, Okta किंवा Google Workspace मधील ग्रुपशी तुलना करा. ग्रुप्स Purple वर VLAN ठरवतात. ३. सर्टिफिकेट ट्रस्टचे नियोजन करा. EAP-TLS वापरणारी डिव्हाइसेस RADIUS सर्व्हरच्या सर्टिफिकेटची पडताळणी करतात. नवीन ट्रस्ट सेटिंग्ज आधी आपल्या मोबाईल डिव्हाइस मॅनेजमेंट (MDM) प्लॅटफॉर्मद्वारे पुश करा. ४. एका SSID चा पायलट करा. एका ठिकाणच्या एका चाचणी SSID वर Purple ला RADIUS सर्व्हर म्हणून जोडा. प्रत्येक आयडेंटिटी ग्रुप योग्य VLAN वर जात असल्याची खात्री करा. ५. प्रत्येक कन्सोलमधील RADIUS नोंद बदला. Cisco Meraki डॅशबोर्डमध्ये, SSID चे RADIUS सर्व्हर्स संपादित करा. HPE Aruba Central मध्ये, WLAN चा प्रमाणीकरण सर्व्हर अपडेट करा. Ruckus मध्ये, AAA सर्व्हर प्रोफाईल अपडेट करा. Juniper Mist डॅशबोर्डमध्ये, WLAN च्या RADIUS सेटिंग्ज बदला. Ubiquiti UniFi Network मध्ये, RADIUS प्रोफाईल संपादित करा. ६. एका वेळी एका ठिकाणचे कटओव्हर करा. टप्प्याटप्प्याने ठिकाणे हलवा आणि प्रत्येक टप्प्यानंतर प्रमाणीकरण लॉगचे निरीक्षण करा. ७. WiFi पॉलिसी सेट्स निवृत्त करा. संपूर्ण कामाचा आठवडा प्रत्येक ठिकाण Purple वर यशस्वीरित्या चालल्यानंतर ISE मधून WiFi नियम काढून टाका.

{"tone":"warning","title":"नुकसान पोहोचवू शकणारा धोका: सर्व्हर सर्टिफिकेट ट्रस्ट","text":"EAP-TLS सह, डिव्हाइसेस अशा RADIUS सर्व्हरला नकार देतात ज्याच्या सर्टिफिकेटवर त्यांचा विश्वास नसतो. कटओव्हर करण्यापूर्वी MDM द्वारे नवीन ट्रस्ट प्रोफाईल तैनात करा, अन्यथा कर्मचाऱ्यांची डिव्हाइसेस कनेक्ट होण्यात अपयशी ठरतील."}

{"tone":"tip","title":"पायलट दरम्यान एक फॉलबॅक ठेवा","text":"पायलट SSID वर ISE सोबत Purple जोडा. पायलट सुरळीत चालल्यानंतर Purple ला प्रायमरी म्हणून प्रमोट करा, नंतर त्या SSID वरून ISE काढून टाका."}

Purple चा सपोर्ट लेख प्रत्येक व्हेंडरसाठी कन्सोल पायऱ्या समाविष्ट करतो. संपूर्ण टप्प्याटप्प्याने केलेल्या योजनेसाठी, Cisco ISE वरून cloud RADIUS वर स्थलांतरित करणे वाचा.

Cisco ISE पर्यायांमध्ये कसा निर्णय घ्यावा

एक निर्णय नियम वापरा. ३० दिवसांचे ISE प्रमाणीकरण अहवाल घ्या आणि नेटवर्क डिव्हाइस प्रकारानुसार त्यांची विभागणी करा. जर बहुतांश प्रमाणीकरणे ॲक्सेस पॉईंट्सवरून येत असतील, तर ISE हे प्रॅक्टिसमध्ये एक WiFi RADIUS सर्व्हर आहे.

• बहुतेक ट्रॅफिक WiFi आहे आणि ओळख क्लाउड IdP मध्ये आहे. Purple निवडा. तुम्ही NAC सर्व्हर्स निवृत्त करता, Microsoft Entra ID, Okta किंवा Google Workspace विरुद्ध प्रमाणीकरण करता आणि तुमचे ॲक्सेस पॉईंट्स कायम ठेवता.
• WiFi चे वर्चस्व आहे, परंतु ISE TACACS+ किंवा वायर्ड पोश्चर देखील चालवते. आधी WiFi प्रमाणीकरण Purple वर हलवा. वायर्ड वर्कलोडकडे स्वतःच्या वेळापत्रकासह एक स्वतंत्र प्रकल्प म्हणून पहा.
• तुम्हाला पाहुणे आणि हेडलेस डिव्हाइसेस देखील कव्हर करणे आवश्यक आहे. Purple चे ओपन आणि xPSK नेटवर्क सुरक्षित नेटवर्कप्रमाणेच एकाच प्लॅटफॉर्मवर चालतात. तुमच्या ॲक्सेस पॉईंट्सना वेगळ्या गेस्ट टूलशी संवाद साधण्याची गरज नाही.

ऑडिटसाठी, Purple चे ISO 27001 प्रमाणपत्र आणि प्रति-डिव्हाइस प्रमाणीकरण लॉग PCI-DSS सारख्या फ्रेमवर्क अंतर्गत ॲक्सेस कंट्रोल आवश्यकतांसाठी पुरावा प्रदान करतात. अधिक व्यापक सुरक्षिततेच्या माहितीसाठी एंटरप्राइज WiFi सुरक्षा मार्गदर्शक वाचा.

तुमचे पुढील पाऊल म्हणजे प्रमाणीकरण अहवाल. तुमच्याकडे एकदा WiFi आणि वायर्ड विभाजन आले की, त्याची Purple क्लाउड RADIUS शी तुलना करा आणि पायलट SSID चे नियोजन करा.

वारंवार विचारले जाणारे प्रश्न

Purple हे Cisco ISE चे पूर्ण रिप्लेसमेंट आहे का?

Purple हे WiFi प्रमाणीकरणासाठी Cisco ISE ची जागा घेते, प्रत्येक ISE कार्यासाठी नाही. यामध्ये EAP-TLS सह 802.1X, Passpoint, कॅप्टिव्ह पोर्टलद्वारे गेस्ट अ‍ॅक्सेस आणि प्रति-डिव्हाइस की समाविष्ट आहेत. हे TACACS+ स्विच अ‍ॅडमिनिस्ट्रेशन किंवा वायर्ड पॉस्चर तपासण्या चालवत नाही. जर ISE तुमच्या इस्टेटवर फक्त WiFi चे प्रमाणीकरण करत असेल, तर Purple त्याची पूर्णपणे जागा घेते. जर ISE त्याहून अधिक काम करत असेल, तर तुम्ही WiFi ला Purple वर हलवता आणि उर्वरित गोष्टींचे स्वतंत्रपणे नियोजन करता.

Purple आम्ही आधीपासून चालवत असलेल्या अ‍ॅक्सेस पॉइंट्ससह कार्य करते का?

होय. Purple हे हार्डवेअर-अग्नोस्टिक आहे आणि Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme आणि Fortinet वर चालते. तुम्ही तुमच्या विद्यमान कन्सोलमधील RADIUS सर्व्हर एंट्री बदलता आणि नवीन हार्डवेअर खरेदी करत नाही. VLAN असाइनमेंट RFC 3580 मधील मानक RADIUS टनेल आगुमेंट्स वापरते, ज्यांना ते प्लॅटफॉर्म आधीपासूनच सपोर्ट करतात.

WiFi साठी Cisco ISE रिप्लेस करण्यासाठी किती वेळ लागतो?

कटओव्हर स्वतः सहसा वीकेंडचा सराव असतो. तयारीसाठी अधिक वेळ लागतो: ISE पॉलिसी सेट्स एक्सपोर्ट करणे, तुमच्या IdP वर ओळख गट मॅप करणे आणि MDM द्वारे डिव्हाइसेसवर सर्टिफिकेट ट्रस्ट पुश करणे. एका साइटवरील पायलट SSID इस्टेट-व्यापी बदलापूर्वी येतो. बहुतेक प्रयत्न तयारीमध्ये जातात, कटओव्हर वीकेंडमध्ये नाही.

Cisco ISE च्या तुलनेत क्लाउड RADIUS चे मूल्य कसे ठरवले जाते?

Purple हे होस्ट केलेल्या सेवेचे सबस्क्रिप्शन आहे, ज्यामध्ये खरेदी करण्यासाठी कोणतेही सर्व्हर किंवा अप्लायन्सेस नाहीत. Cisco ISE हे प्रति सहवर्ती सक्रिय एंडपॉईंट मोजले जाणारे Essentials, Advantage आणि Premier टियर्स वापरते. तुम्ही ते होस्ट करणाऱ्या अप्लायन्सेस किंवा VM क्षमतेसाठी देखील पैसे देता. केवळ परवाना खर्चाची नाही, तर रेडंडंट नोड्स, अपग्रेड लेबर आणि होस्टिंगसह एकूण चालू खर्चाची तुलना करा.

आपण वायर्ड अ‍ॅक्सेस आणि TACACS+ साठी Cisco ISE ठेवू शकतो का?

होय. अनेक इस्टेट्स WiFi प्रमाणीकरण Purple वर हलवतात आणि वायर्ड 802.1X आणि TACACS+ ला ISE वर सोडतात. तुमचे अ‍ॅक्सेस पॉइंट्स Purple कडे निर्देशित करतात आणि तुमचे स्विचेस ISE कडे निर्देशित करत राहतात. यामुळे ISE चा फूटप्रिंट कमी होतो आणि तुम्ही वायर्ड वर्कलोडचे स्वतंत्र प्रोजेक्ट म्हणून नियोजन करू शकता.

आम्हाला प्रत्येक डिव्हाइसवर प्रमाणपत्रे पुन्हा जारी करण्याची आवश्यकता आहे का?

तसे असणे आवश्यक नाही. जर Purple तुमच्या इश्यूइंग सर्टिफिकेट अथॉरिटीवर विश्वास ठेवत असेल तर तुम्ही अनेकदा विद्यमान डिव्हाइस प्रमाणपत्रे ठेवू शकता. डिव्हाइसेस ज्याचे प्रमाणीकरण करतात ते RADIUS सर्व्हर प्रमाणपत्र बदलते. कटओव्हरपूर्वी तुमच्या MDM प्लॅटफॉर्मद्वारे नवीन ट्रस्ट सेटिंग्ज पुश करा, अन्यथा EAP-TLS डिव्हाइसेस कनेक्ट होण्यास नकार देतील.

Purple हे ISO 27001 आणि PCI DSS सारख्या ऑडिट्सना कसे सपोर्ट करते?

Purple कडे ISO 27001 प्रमाणन आहे आणि त्याचे प्रमाणीकरण लॉग अ‍ॅक्सेस कंट्रोल गरजांसाठी पुरावा प्रदान करतात. प्रत्येक कनेक्शन Microsoft Entra ID, Okta किंवा Google Workspace मधील नामांकित ओळखीशी किंवा प्रति-डिव्हाइस की शी जोडलेले असते. यामुळे ऑडिटर्सना कोण कोणत्या नेटवर्कमध्ये सामील झाले आणि कोणत्या VLAN ने त्यांचे विभाजन केले याचा स्पष्ट रेकॉर्ड मिळतो.

Purple ची तुलना Aruba ClearPass सह कशी केली जाते?

जिथे तुम्हाला NAC सर्व्हर्स निवृत्त करायचे आहेत आणि क्लाउड IdP द्वारे प्रमाणीकृत (authenticate) करायचे आहे, तिथे Purple जिंकते. ClearPass हे एक ऑन-प्रीमिसेस अप्लायन्स आहे जे तुम्ही स्वतः होस्ट, क्लस्टर आणि अपग्रेड करता. ISE प्रमाणे, हे पोस्चर आणि TACACS+ जोडते, जे Purple वर चालत नाही. अनेक साइट्सवर WiFi प्रमाणीकरणासाठी, Purple अप्लायन्स लेयर काढून टाकते आणि ९९.९% RADIUS अपटाइम SLA सह येते.