Aruba ClearPass पर्याय: ऑन-प्रीमिस NAC ऐवजी क्लाउड RADIUS चा वापर करणे

बहुतांश मल्टी-साइट संस्थांसाठी, क्लाउड RADIUS हा ClearPass चा सर्वात मजबूत पर्याय आहे. Purple तुमच्याकडे आधीपासून असलेल्या ॲक्सेस पॉइंट्सवर Microsoft Entra ID, Okta किंवा Google Workspace विरुद्ध EAP-TLS ऑथेंटिकेशन चालवते. हे 99.999% प्लॅटफॉर्म अपटाइम प्रदान करते. क्लाउड RADIUS ऑन-प्रीमिस RADIUS उपकरणांचे होस्टिंग न करता नेटवर्क ॲक्सेस कंट्रोल प्रदान करते.

तुम्ही ClearPass ऐवजी क्लाउड RADIUS वापरावे का?

होय, जर तुम्ही अनेक साइट्सवर WiFi चालवत असाल आणि तुमच्या ओळखी (identities) आधीपासूनच क्लाउडमध्ये असतील. Aruba ClearPass Policy Manager हे एक प्रगल्भ नेटवर्क ॲक्सेस कंट्रोल (NAC) प्लॅटफॉर्म आहे. NAC ठरवते की कोणते लोक आणि डिव्हाइसेस नेटवर्कवर सामील व्हावेत आणि ते कोणत्या सेगमेंटवर जावेत. तुम्ही होस्ट, साइज, पॅच आणि रिफ्रेश करत असलेल्या उपकरणांवर ClearPass हा निर्णय घेते.

क्लाउड RADIUS हीच गोष्ट सर्व्हिस म्हणून करते. एखादे डिव्हाइस सामील होऊ शकते की नाही हे सर्व्हरला विचारण्यासाठी तुमचे ॲक्सेस पॉइंट्स वापरत असलेला प्रोटोकॉल म्हणजे RADIUS (RFC 2865). IEEE 802.1X हा पोर्ट-आधारित ॲक्सेस स्टँडर्ड आहे जो डिव्हाइस, ॲक्सेस पॉइंट आणि सर्व्हर दरम्यान हे देवाणघेवाण करतो. क्लाउड RADIUS सह, ॲक्सेस पॉइंट, SSID आणि 802.1X एक्सचेंज समान राहतात. फक्त उत्तर देणारा सर्व्हर बदलतो.

खालील अटींनुसार Purple साठीचा निर्णय योग्य ठरतो:

• तुमच्या ओळखी Microsoft Entra ID, Okta किंवा Google Workspace मध्ये आहेत.
• तुमची संस्था एकापेक्षा जास्त ॲक्सेस पॉइंट व्हेंडर चालवते, किंवा पुढील रिफ्रेश नंतर चालवू शकते.
• तुमची टीम RADIUS सर्व्हर व्यवस्थापित करण्याऐवजी पॉलिसी व्यवस्थापित करणे पसंत करेल.

क्लाउड RADIUS हे सर्व साइट्सवर मध्यवर्ती पॉलिसी व्यवस्थापन प्रदान करून, नियंत्रण न घालवता उपकरणांचे साम्राज्य काढून टाकते.

{"items":[{"value":"99.999%","label":"प्लॅटफॉर्म अपटाइम SLA","note":"Purple Access"},{"value":"99.999%","label":"Purple प्लॅटफॉर्म अपटाइम"},{"value":"80,000+","label":"90 देशांमध्ये ठिकाणे"},{"value":"5,000","label":"JPMorgan शाखा Purple वर","note":"स्टाफ WiFi"}]}

Purple जगातील सर्वात मोठे क्लाउड RADIUS चालवते. RADIUS मायग्रेशन सहसा वीकेंडचा सराव असतो आणि तुम्ही कोणतेही ॲक्सेस पॉइंट्स बदलत नाही.

कोणते निकष ClearPass रिप्लेसमेंट ठरवतात?

ClearPass उपकरणे किंवा परवाने नूतनीकरणासाठी येतात तेव्हा नेटवर्क टीम्स शॉर्टलिस्ट करत असलेल्या पर्यायांची आम्ही तुलना केली आहे:

• Aruba ClearPass Policy Manager, ऑन-प्रीमिस. अनेक HPE Aruba संस्थांसाठीची सद्यस्थिती, जी हार्डवेअर किंवा व्हर्च्युअल ॲप्लिकेशन्स म्हणून तैनात केली जाते.
• FreeRADIUS, सेल्फ-होस्टेड. ओपन-सोर्स RADIUS सर्व्हर (freeradius.org) ज्याचा विचार मजबूत Linux कौशल्ये असलेल्या टीम्स सहसा करतात.
• Purple क्लाउड RADIUS. Purple Access मधील सुरक्षित नेटवर्क मागील ऑथेंटिकेशन इंजिन.

आम्ही एकाच हार्डवेअर व्हेंडरच्या मॅनेजमेंट क्लाउडचा भाग म्हणून विकल्या जाणाऱ्या NAC ला वगळले आहे. तुमची संस्था एकापेक्षा जास्त व्हेंडर चालवते, त्यामुळे एकाच व्हेंडरचे पॉलिसी इंजिन समस्येचा फक्त एक भाग सोडवते.

मल्टी-साइट WiFi साठी निवड ठरवणारे निकष:

1. ऑपरेटिंग मॉडेल. प्रामाणिकरण सर्व्हर्स कोण होस्ट करते, पॅच करते आणि अपग्रेड करते.
2. उपलब्धता. अपटाइम कसा प्राप्त केला जातो आणि त्याची जबाबदारी कोणाची आहे.
3. ऍक्सेस पॉइंट सुसंगतता. Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist आणि Ubiquiti UniFi मध्ये कोणते ऍक्सेस पॉइंट्स कोणताही बदल न करता काम करतात.
4. ओळख (Identity). डिरेक्टरी कुठे स्थित आहे आणि नेटवर्क पॉलिसीपर्यंत जॉइनर्स, मूव्हर्स आणि लीव्हर्स कसे पोहोचतात.
5. प्रमाणपत्र आधारित ऍक्सेस. EAP-TLS साठी समर्थन (RFC 5216), जिथे प्रत्येक डिव्हाइस पासवर्डऐवजी प्रमाणापत्राद्वारे स्वतःची पडताळणी करते. या निकषामध्ये पब्लिक की इन्फ्रास्ट्रक्चर (PKI) कोण चालवते याचाही समावेश आहे.
6. नेटवर्क व्याप्ती. एकच प्लॅटफॉर्म ओपन, सुरक्षित आणि xPSK नेटवर्क समाविष्ट करतो का.

रनिंग कॉस्ट आणि मायग्रेशनच्या प्रयत्नांसाठी खाली वेगळे विभाग दिले आहेत. प्रत्येक पर्यायाचे मूल्यांकन त्याच्या स्वतःच्या सार्वजनिक दस्तऐवजीकरणात नमूद केलेल्या माहितीच्या आधारेच केले जाते.

{"tone":"note","title":"या तुलनेची व्याप्ती","text":"या मार्गदर्शकामध्ये WiFi ऑथेंटिकेशन समाविष्ट आहे. स्विच पोर्ट्सवरील वायर्ड 802.1X, TACACS+ डिव्हाइस ॲडमिनिस्ट्रेशन आणि एंडपॉइंट पोश्चर एजंट्स या ClearPass च्या क्षमता या व्याप्तीबाहेरील आहेत आणि जिथे ते उत्तरामध्ये बदल करतात तिथे आम्ही त्यांना हायलाइट करतो."}

ClearPass पर्यायांची तुलना कशी केली जाते?

{"caption":"मल्टी-साइट WiFi इस्टेटचा निर्णय घेणाऱ्या निकषांवर आधारित ClearPass पर्यायांची तुलना","asOf":"2026-06-10","columns":[{"key":"c","label":"निकष"},{"key":"cp","label":"Aruba ClearPass (ऑन-प्रीमिस)"},{"key":"fr","label":"FreeRADIUS (सेल्फ-होस्टेड)"},{"key":"pa","label":"Purple क्लाउड RADIUS","highlight":true}],"rows":[["हे कोठे चालते","तुमच्या डेटा सेंटरमधील हार्डवेअर किंवा व्हर्च्युअल ॲप्लायन्सेस","तुम्ही तयार आणि होस्ट केलेले Linux सर्व्हर्स","Purple द्वारे संचलित क्लाउड-नेटिव्ह सर्व्हिस; ऑन साइट काहीही नाही"],["पॅचिंग आणि अपग्रेड्स","तुमची टीम प्रत्येक रिलीज आणि पॅचचे वेळापत्रक ठरवते","तुमची टीम OS आणि पॅकेजेस पॅच करते","Purple प्लॅटफॉर्म अपडेट करते, जे 99.999% अपटाइमवर चालते"],["उपलब्धता","पब्लिशर आणि सबस्क्राइबर क्लस्टर ज्याचे आकारमान आणि होस्टिंग तुम्ही करता","रिडंडंट सर्व्हर्स आणि फेलओव्हर ज्याची रचना तुम्ही करता","99.999% प्लॅटफॉर्म अपटाइम"],["ॲक्सेस पॉइंट फिट","मल्टी-व्हेंडर नेटवर्क डिव्हाइसेसकडून मानकांनुसार RADIUS","कोणत्याही नेटवर्क डिव्हाइसकडून मानकांनुसार RADIUS","Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme, Fortinet"],["आयडेंटिटी स्रोत","Active Directory, LDAP, SQL आणि टोकन सर्व्हर्स","तुम्ही कॉन्फिगर केलेले LDAP, SQL आणि Kerberos मॉड्युल्स","Microsoft Entra ID, Okta, Google Workspace; जॉइनर्स, मूव्हर्स आणि लीव्हर्स IdP वरून प्रवाहित होतात"],["EAP-TLS आणि प्रमाणपत्रे","समर्थित; Onboard मॉड्युल डिव्हाइस प्रमाणपत्रे प्रदान करते","समर्थित; तुम्ही PKI चालवता","समर्थित; IdP आयडेंटिटीशी बांधील असलेली प्रमाणपत्रे"],["VLAN साठी पॉलिसी","एनफोर्समेंट प्रोफाईल्स RADIUS ॲट्रिब्युट्स परत करतात","तुम्ही लिहिलेल्या आणि चाचणी केलेल्या पॉलिसी फाइल्स","आयडेंटिटी RADIUS ॲट्रिब्युट्सद्वारे VLAN सेट करते"],["कव्हर केलेले नेटवर्क","Policy Manager अधिक Guest आणि Onboard मॉड्युल्स","फक्त ऑथेंटिकेशन; पोर्टल आणि PKI या स्वतंत्र निर्मिती आहेत","ओपन, सुरक्षित आणि xPSK नेटवर्क, अधिक Passpoint, एकाच प्लॅटफॉर्मवर"]],"footnote":"प्रत्येक पर्यायाच्या स्वतःच्या सार्वजनिक दस्तऐवजीकरणावरून गुण दिले आहेत. वायर्ड पोर्ट एनफोर्समेंट, TACACS+ आणि पोस्टर एजंट या WiFi व्याप्तीच्या बाहेर आहेत.","download":{"filename":"clearpass-alternatives-matrix.csv"}}

सर्व पर्याय मानकीकृत RADIUS चा वापर करतात, त्यामुळे त्यांपैकी कोणताही पर्याय नवीन ॲक्सेस पॉइंट्स सक्तीने घ्यायला लावत नाही. फरक प्रोटोकॉलच्या वरच्या स्तरावर आहेत. ClearPass आणि FreeRADIUS हे दोन्ही सर्व्हर्स, रिडंडन्सी डिझाइन आणि पॅच चक्र तुमच्या टीमवर सोपवतात. Purple हे तिन्ही तुमच्या टीमकडून काढून घेते आणि प्लॅटफॉर्म अपटाइमची वचनबद्धता देते.

आयडेंटिटी हा दुसरा दुवा आहे. ClearPass आणि FreeRADIUS ची वाढ ऑन-प्रीमिस डिरेक्टरीजच्या आसपास झाली आहे. दोन्ही क्लाउड आयडेंटिटीपर्यंत पोहोचू शकतात, परंतु ती लिंक तुम्ही कॉन्फिगर आणि मेंटेन करता. Purple ची सुरुवात Microsoft Entra ID, Okta किंवा Google Workspace पासून होते. IdP मध्ये डिझॅबल झालेल्या लीव्हरचा NAC मध्ये वेगळा बदल न करता नेटवर्क ॲक्सेस बंद होतो.

प्रत्येक पर्याय कुठे जिंकतो?

येथे दिलेला प्रत्येक पर्याय वेगवेगळ्या क्षमता आणतो. प्रश्न असा आहे की त्याचे डिझाइन तुमच्या इस्टेटशी जुळते का.

ClearPass कुठे जिंकतो

Aruba ClearPass ऑन-प्रिमाइसेस हार्डवेअर डिप्लॉयमेंट्स आणि लेगसी इन्फ्रास्ट्रक्चर आवश्यकतांच्या दृष्टीने डिझाइन केलेले आहे. Aruba स्विच पोर्ट्सवर वायर्ड 802.1X एन्फोर्समेंट, स्विच आणि राउटर प्रशासनासाठी TACACS+, आणि OnGuard पॉस्चर चेक्सचे दस्तऐवजीकरण करते. पॉस्चर चेक उपकरणाला प्रवेश देण्यापूर्वी त्याची सुरक्षा स्थिती, जसे की अँटीव्हायरस स्थिती तपासते. जर तुमचे सुरक्षा मॉडेल सेंट्रल कन्सोलवरून या क्षमतांवर अवलंबून असेल, तर ClearPass तो वाव पूर्ण करते.

ClearPass विद्यमान इन्फ्रास्ट्रक्चर गुंतवणूक असलेल्या संस्थांना देखील आकर्षित करते. वर्षानुवर्षांच्या ट्यून केलेल्या एन्फोर्समेंट सेवा आणि प्रशिक्षित ClearPass अभियंते असलेल्या टीम्सना स्विचिंग खर्चाचा सामना करावा लागतो. तो खर्च प्रामुख्याने पॉलिसी ट्रान्सलेशनचा असतो, ज्याचे निवारण खालील मायग्रेशन विभागात केले आहे.

FreeRADIUS कुठे सरस ठरते

FreeRADIUS ओपन-सोर्स लवचिकता आणि नियंत्रण प्रदान करते. हे GPL अंतर्गत ओपन सोर्स्ड आहे, त्यामुळे कोणतेही परवाना शुल्क नाही आणि तुम्ही प्रत्येक ओळ वाचू शकता. हे लिनक्स आणि RADIUS कॉन्फिगरेशनमध्ये तज्ज्ञ असलेल्या टीम्सद्वारे चालवल्या जाणाऱ्या स्व-व्यवस्थापित अंमलबजावणीसाठी योग्य आहे.

यातील ट्रेड-ऑफ असा आहे की तुम्हाला त्याभोवती सर्व काही तयार करावे लागते. यामध्ये रिडंडन्सी, EAP-TLS साठी PKI, अभ्यागतांसाठी एक कॅप्टिव्ह पोर्टल आणि मॉनिटरिंग समाविष्ट आहे. कोणताही व्हेंडर अपटाइमची वचनबद्धता देत नाही. मल्टी-साइट स्केलवर, तो अभियांत्रिकी वेळ मुख्य खर्च बनतो.

Purple क्लाउड RADIUS कुठे सरस ठरते

ज्यांची ओळख क्लाउडवर हलवली गेली आहे अशा मल्टी-साइट, मल्टी-व्हेंडर इस्टेट्सवर Purple सरस ठरते. तुम्ही आधीपासून वापरत असलेल्या कन्सोलवरून प्रत्येक SSID ला Purple कडे पॉईंट करा. त्या कन्सोलमध्ये Cisco Meraki डॅशबोर्ड, HPE Aruba नेटवर्किंग सेंट्रल, Juniper Mist आणि UniFi नेटवर्क ॲप्लिकेशन समाविष्ट आहेत. तुमच्या IdP कडील ओळख VLAN सेट करते, आणि तोच नियम प्रत्येक साइटवर लागू होतो.

हे व्यापक ऑपरेशनल स्कोप देखील प्रदान करते. Purple Access एकाच प्लॅटफॉर्मवर ओपन, सुरक्षित आणि xPSK नेटवर्क्स चालवते. ओपन नेटवर्क कॅप्टिव्ह पोर्टल ॲक्सेस आणि BYOD ऑनबोर्डिंग समाविष्ट करते. सुरक्षित नेटवर्क EAP-TLS, IdP इंटिग्रेशन, Passpoint आणि क्लाउड RADIUS कव्हर करते. xPSK नेटवर्क प्रत्येक उपकरणाला किंवा रहिवाशाला त्याची स्वतःची की देते. ClearPass वर, याच्या समतुल्य क्षमता पॉलिसी मॅनेजर व्यतिरिक्त स्वतंत्रपणे परवानाकृत Guest आणि Onboard मॉड्युल्सपर्यंत विस्तारतात.

{"kind":"lanes","direction":"lr","caption":"ऑन-प्रेमिस ClearPass आपण होस्ट केलेल्या ॲप्लायन्सेसवर RADIUS बॅकहॉल करते; Purple क्लाउडवरून त्याच 802.1X विनंतीला उत्तर देते","alt":"दोन लेन होस्ट केलेल्या ClearPass क्लस्टर आणि Active Directory कडे WAN वर RADIUS पाठवणाऱ्या ॲक्सेस पॉइंट्सची तुलना करतात, तसेच Purple क्लाउड RADIUS कडे RADIUS पाठवणाऱ्या त्याच ॲक्सेस पॉइंट्सशी करतात, जे आयडेंटिटी प्रोव्हायडर तपासते आणि VLAN परत करते.","lanes":[{"id":"l1","label":"आज: ऑन-प्रेमिस ClearPass"},{"id":"l2","label":"नंतर: Purple क्लाउड RADIUS"}],"nodes":[{"id":"a1","label":"ॲक्सेस पॉइंट्स","sub":"Aruba, Meraki, Ruckus, Mist, UniFi","lane":"l1","tone":"neutral"},{"id":"b1","label":"साइट WAN किंवा VPN","sub":"RADIUS डेटा सेंटरवर बॅकहॉल केले","lane":"l1","tone":"neutral"},{"id":"c1","label":"ClearPass क्लस्टर","sub":"आपण होस्ट केलेले पब्लिशर आणि सबस्क्राइबर ॲप्लायन्सेस","lane":"l1","tone":"neutral"},{"id":"d1","label":"Active Directory","sub":"ऑन-प्रेमिस डिरेक्टरी आणि LDAP","lane":"l1","tone":"neutral"},{"id":"a2","label":"ॲक्सेस पॉइंट्स","sub":"तेच हार्डवेअर, तेच SSIDs","lane":"l2","tone":"neutral"},{"id":"c2","label":"Purple क्लाउड RADIUS","sub":"९९.९९९% अपटाइमसह EAP-TLS","lane":"l2","tone":"brand"},{"id":"d2","label":"तुमचा आयडेंटिटी प्रोव्हायडर","sub":"Microsoft Entra ID, Okta, Google Workspace","lane":"l2","tone":"neutral"},{"id":"e2","label":"ओळखीनुसार VLAN","sub":"ॲक्सेस पॉइंटवर RADIUS ॲट्रीब्युट्स परत केले","lane":"l2","tone":"success"}],"edges":[{"from":"a1","to":"b1","label":"802.1X विनंती","style":"solid"},{"from":"b1","to":"c1","label":"RADIUS","style":"solid"},{"from":"c1","to":"d1","label":"डिरेक्टरी शोध","style":"solid"},{"from":"a2","to":"c2","label":"RADIUS","style":"solid"},{"from":"c2","to":"d2","label":"ओळख आणि गट","style":"solid"},{"from":"c2","to":"e2","label":"Access-Accept","style":"solid"},{"from":"e2","to":"a2","label":"VLAN लागू केले","style":"dashed"}]}

ClearPass च्या तुलनेत Purple कुठे फिट होते?

{"title":"आपल्या इस्टेटसाठी कोणता ClearPass पर्याय उपयुक्त आहे","options":[{"name":"Aruba ClearPass (ऑन-प्रीमिस)","fitsWhen":["लेगसी गरजा ऑन-प्रीमिस हार्डवेअर पायाभूत सुविधा निर्दिष्ट करतात","प्रवेशापूर्वी तुम्ही OnGuard पोश्चर तपासणीवर अवलंबून असता","एकाच इंजिनने TACACS+ आणि वायर्ड पोर्ट्स देखील समाविष्ट केले पाहिजेत"],"notWhen":["तुम्हाला अॅप्लायन्सेस चालवणे थांबवायचे आहे","तुमचे ClearPass तज्ञ पुढे निघून गेले आहेत"]},{"name":"FreeRADIUS (सेल्फ-होस्टेड)","fitsWhen":["उत्कृष्ट Linux आणि RADIUS कौशल्यांसह लहान व्याप्ती","तुम्हाला तुमच्या नियंत्रणात असणारा ओपन-सोर्स कोड हवा आहे"],"notWhen":["तुम्हाला व्हेंडरकडून अपटाइम वचनबद्धतेची आवश्यकता आहे","तुम्हाला इन-बिल्ट गेस्ट एक्सेस किंवा BYOD ऑनबोर्डिंगची आवश्यकता आहे"]},{"name":"Purple क्लाउड RADIUS","fitsWhen":["तुमच्या इस्टेटमध्ये Meraki, Aruba, Ruckus, Mist किंवा UniFi चे मिश्रण आहे","आयडेंटिटी Entra ID, Okta किंवा Google Workspace मध्ये आहे","तुम्हाला होस्ट किंवा पॅच करण्यासाठी कोणतेही RADIUS सर्व्हर्स नको आहेत","तुम्ही ओपन, सुरक्षित आणि xPSK नेटवर्क चालवता"],"notWhen":["तुम्हाला ऑन-प्रीमिस RADIUS अॅप्लायन्सेस तयार आणि व्यवस्थापित करायचे आहेत"]}],"recommendation":"क्लाउड आयडेंटिटी असलेल्या बहु-साइट WiFi इस्टेटसाठी, Purple क्लाउड RADIUS निवडा: हार्डवेअर-अॅग्नोस्टिक, 99.999% प्लॅटफॉर्म अपटाइम आणि सहसा वीकेंडमध्ये पूर्ण होणारे मायग्रेशन."}

Purple तुम्ही आधीच चालवत असलेल्या नेटवर्कवर क्लाउड ओव्हरले म्हणून फिट बसते. कोणताही कंट्रोलर बदलला जात नाही आणि कोणतेही अॅप्लायन्स इन्स्टॉल केले जात नाही. ॲक्सेस पॉइंट्स त्यांचे काम करत राहतात. ते 802.1X विनंती पाठवतात, VLAN वैशिष्ट्यांसह Access-Accept प्राप्त करतात आणि डिव्हाइसला योग्य सेगमेंटवर ठेवतात.

VLAN असाइनमेंट RFC 3580 मधील 802.1X साठी परिभाषित केलेल्या मानकेनुसार टनेल वैशिष्ट्यांचा वापर करते. ती वैशिष्ट्ये Tunnel-Type, Tunnel-Medium-Type आणि Tunnel-Private-Group-ID ही आहेत. मानकीकृत सूचीमधील प्रत्येक व्हेंडर त्यांचा आदर करतो, म्हणूनच एकच पॉलिसी मिश्र इस्टेटमध्ये कार्य करते.

{"tone":"proof","title":"शाखांच्या स्तरावर सिद्ध झालेले","text":"JPMorgan जगातील सर्वात मोठ्या क्लाउड RADIUS वर, 5,000 शाखांमध्ये Purple द्वारे स्टाफ WiFi चालवते."}

Purple त्या नेटवर्क्सचा देखील समावेश करते जे ClearPass मॉड्युल्समध्ये विभागते. भेट देणारे नागरिक कॅप्टिव्ह पोर्टलद्वारे ओपन नेटवर्कवर पोहोचतात, ते वेब पृष्ठ जे नेटवर्कने प्रवेश देण्यापूर्वी प्रवेश प्रदान करते. कर्मचाऱ्यांची डिव्हाइसेस EAP-TLS सह सुरक्षित नेटवर्कवर पोहोचतात. प्रिंटर आणि स्मार्ट टीव्हीसारखी 802.1X चालवू न शकणारी डिव्हाइसेस त्यांच्या स्वतःच्या की सह xPSK नेटवर्कमध्ये सामील होतात. Passpoint, ज्याला Hotspot 2.0 देखील म्हटले जाते, ते एनरोल केलेल्या डिव्हाइसेसना पोर्टलशिवाय आपोआप आणि सुरक्षितपणे सामील होऊ देते.

लगतच्या क्षमता इतर Purple उत्पादनांमध्ये आहेत. गेस्ट मार्केटिंग Engage मध्ये चालते, आणि DNS फिल्टरिंग Shield मध्ये चालते. ClearPass बदलण्यासाठी यापैकी कशाचीही गरज नाही.

प्रत्येक पर्याय चालवण्यासाठी किती खर्च येतो?

लायसन्सच्या ओळी क्वचितच ही तुलना ठरवतात. चालू खर्च ठरवतो. खालील तक्ता प्रत्येक पर्यायाची खर्च रचना मांडतो, रकमा नाही.

{"caption":"पर्यायानुसार चालवण्याचा खर्च रचना (फक्त रचना, कोणतीही रक्कम नाही)","asOf":"2026-06-10","columns":[{"key":"line","label":"खर्च लाईन"},{"key":"cp","label":"Aruba ClearPass (ऑन-प्रीमिस)"},{"key":"fr","label":"FreeRADIUS (सेल्फ-होस्टेड)"},{"key":"pa","label":"Purple क्लाउड RADIUS","highlight":true}],"rows":[["सॉफ्टवेअर","प्रति समवर्ती एंडपॉइंट परवाने, तसेच ॲड-ऑन मॉड्युल्स","परवाना शुल्क नाही; GPL ओपन सोर्स","Purple Access चे सबस्क्रिप्शन"],["इन्फ्रास्ट्रक्चर","ॲप्लायन्सेस किंवा हायपरवायजर क्षमता जी तुम्ही प्रदान करता","सर्व्हर्स किंवा क्लाउड इन्स्टन्सेस जे तुम्ही प्रोव्हिजन करता","होस्ट करण्यासाठी काहीही नाही; Purple RADIUS इस्टेट चालवते"],["हाय अवेलेबिलिटी","अतिरिक्त क्लस्टर नोड्स जे तुम्ही खरेदी करता आणि होस्ट करता","अतिरिक्त सर्व्हर्स आणि फेलओव्हर जे तुम्ही तयार करता","समाविष्ट: 99.999% प्लॅटफॉर्म अपटाइम"],["प्रमाणपत्रे","ऑनबोर्ड परवाना आणि तुमचे प्रमाणपत्र प्राधिकृत संस्था","तुमचे प्रमाणपत्र प्राधिकृत संस्था आणि एनरोलमेंट टूलिंग","Purple Access सुरक्षित नेटवर्कद्वारे समाविष्ट"],["अपग्रेड्स","कर्मचाऱ्यांचा वेळ आणि प्रति रिलीझ चेंज विंडोज","प्रति OS आणि पॅकेज अपडेटसाठी कर्मचाऱ्यांचा वेळ","Purple द्वारे चालवले जाते"],["कौशल्ये","ClearPass तज्ञ किंवा पार्टनर सपोर्ट","Linux आणि RADIUS इंजिनिअरिंग","नेटवर्क टीम एकाच कन्सोलमध्ये पॉलिसी व्यवस्थापित करते"],["रिफ्रेश","सपोर्ट संपल्यावर ॲप्लायन्स रिफ्रेश","तुमच्या हार्डवेअर सायकलवर सर्व्हर रिफ्रेश","हार्डवेअर रिफ्रेश नाही"]],"footnote":"Aruba च्या सार्वजनिक परवाना दस्तऐवजीकरणातून ClearPass परवाना रचना. freeradius.org कडून FreeRADIUS परवाना अटी."}

ClearPass चे खर्च एंडपॉइंट्स आणि लवचिकतेनुसार वाढतात. प्रत्येक अतिरिक्त क्लस्टर नोडमध्ये हार्डवेअर किंवा हायपरवायजर क्षमता, तसेच पॅच करण्यासाठी आणखी एक सिस्टम जोडली जाते. Onboard आणि OnGuard सारखे ॲड-ऑन मॉड्युल्स त्यांच्या स्वतःच्या परवाना ओळी जोडतात. तुमची इस्टेट वाढली असो वा नसो, ॲप्लायन्स रिफ्रेश एका ठराविक चक्रावर परत येतो.

FreeRADIUS खर्च परवान्यांवरून लोकांवर हलवते. सॉफ्टवेअर विनामूल्य आहे, परंतु रिडंडन्सी, PKI, देखरेख आणि अतिथी प्रवेश हे इंजिनिअरिंग प्रोजेक्ट्स आहेत. ते बनवणारा इंजिनिअर पुढे गेल्यावर प्रत्येकाची देखभाल करणे आवश्यक असते.

Purple या ओळी एका सबस्क्रिप्शनमध्ये एकत्रित करते. तुम्ही क्लस्टर नोड्स खरेदी करणे, ॲप्लायन्सेस पॅच करणे आणि रिफ्रेशचे नियोजन करणे बंद करता. Purple अपटाइमची वचनबद्धता पाळते. जेव्हा तुम्ही तुमचा बिझनेस केस तयार करता, तेव्हा ClearPass अपग्रेड्ससाठी दरवर्षी लागणाऱ्या कर्मचाऱ्यांच्या तासांची गणना करा. ती लाईन सहसा अशी असते जी निर्णयाला दिशा देते.

ClearPass वरून बाहेर पडण्यामध्ये काय समाविष्ट आहे?

ClearPass वरून बाहेर पडणे हा एक पॉलिसी भाषांतर सराव आहे, हार्डवेअर प्रकल्प नाही. RADIUS कटओव्हर स्वतःच सहसा शनिवार व रविवारचा सराव असतो. कटओव्हर त्रासमुक्त करणारे काम आधीच्या आठवड्यांत होते.

1. तुमच्या ClearPass सेवा वाचा. प्रत्येक सेवा, त्याचे ऑथेंटिकेशन स्त्रोत, तिची अंमलबजावणी पॉलिसी आणि ते परत करत असलेले RADIUS ॲट्रीब्युट्स सूचीबद्ध करा. बहुतेक इस्टेट्सना आढळते की कमी संख्येतील सेवा जवळजवळ सर्व ट्रॅफिक वाहून नेतात.
2. VLANs मध्ये भूमिका मॅप करा. प्रत्येक अंमलबजावणी नियम आयडेंटिटी ग्रुप ते VLAN म्हणून पुन्हा लिहा. कोणते नियम प्रोफाइलिंग किंवा पोस्चरवर अवलंबून आहेत ते नोंदवा, कारण कटओव्हरपूर्वी त्यावर निर्णय घेणे आवश्यक आहे.
3. आपला आयडेंटिटी प्रोव्हायडर कनेक्ट करा. Microsoft Entra ID, Okta किंवा Google Workspace ला Purple सह लिंक करा. IdP मधील गट नेटवर्क पॉलिसीसाठी इनपुट बनतात.
4. सर्टिफिकेट ट्रस्टचे नियोजन करा. डिव्हाइसेस नवीन RADIUS सर्व्हर सर्टिफिकेटवर कसा विश्वास ठेवतील आणि ClearPass Onboard डिव्हाइसेस EAP-TLS साठी पुन्हा नावनोंदणी कशी करतील हे ठरवा.
5. एका साइटवर पायलट करा. आपल्या विद्यमान कन्सोलमधील एका SSID वर RADIUS सर्व्हर म्हणून Purple जोडा. प्रत्येक आयडेंटिटी ग्रुपसाठी VLAN असाइनमेंटची पुष्टी करा.
6. टप्प्याटप्प्याने कट ओव्हर करा. सामान्यतः विकेंडला, एका वेळी एका साइटवर SSIDs रिपॉइंट करा, ज्यामध्ये ClearPass अजूनही फॉलबॅक म्हणून उपलब्ध असेल.
7. ClearPass डीकमिशन करा. सॉक कालावधीनंतर, क्लस्टर निवृत्त करा. तुमच्या रिटेंशन पॉलिसीनुसार, प्रथम अकाउंटिंग लॉग एक्सपोर्ट करा.

{"tone":"warning","title":"नुकसान पोहोचवणारी जोखीम: सर्टिफिकेट ट्रस्ट","text":"PEAP आणि EAP-TLS क्लायंट RADIUS सर्व्हर सर्टिफिकेट व्हॅलिडेट करतात, त्यामुळे नवीन सर्व्हर सर्टिफिकेट अनमॅनेज्ड प्रोफाईल्सवरील कनेक्शन खंडित करते. कटओव्हरच्या रात्री नाही, तर आधीच तुमच्या MDM द्वारे अपडेट केलेल्या ट्रस्ट सेटिंग्ज पुश करा."}

PEAP (Protected EAP) पासवर्ड लॉगिनला TLS टनेलमध्ये रॅप करते, त्यामुळे ते सुद्धा त्या सर्व्हर सर्टिफिकेटवर अवलंबून असते. कॉर्पोरेट डिव्हाइसेसवर ट्रस्ट अपडेट करण्याचा MDM किंवा मोबाईल डिव्हाइस मॅनेजमेंट हा सर्वात जलद मार्ग आहे. उदाहरणांमध्ये Microsoft Intune आणि Jamf समाविष्ट आहेत. BYOD डिव्हाइसेस ओपन नेटवर्कद्वारे पुन्हा ऑनबोर्ड होतात.

{"tone":"tip","title":"पायलट दरम्यान दोन्ही सर्व्हर चालवा","text":"तुमच्या पायलट SSID वर प्राथमिक RADIUS सर्व्हर म्हणून Purple आणि दुय्यम म्हणून ClearPass ची नोंद करा. तुम्ही लाईव्ह ट्रॅफिकवर पॉलिसी व्हॅलिडेट करता आणि रोलबॅक हा एकच कन्सोल बदल असतो."}

हे टप्पे Cisco ISE एग्झिटशी तंतोतंत जुळतात. जर तुम्ही इतर ठिकाणी ISE देखील चालवत असाल, तर Cisco ISE साठी टप्प्याटप्प्याने कटओव्हर योजना समान रचना वापरते.

तुम्ही निर्णय कसा घ्यावा?

तुमच्या नेटवर्क आर्किटेक्चरचे मूल्यमापन करताना, ऑन-प्रेमिस सर्व्हर इन्फ्रास्ट्रक्चर व्यवस्थापित करण्याच्या ऑपरेशनल खर्चाचा विचार करा. Cloud RADIUS केंद्रीकृत ॲक्सेस कंट्रोल प्रदान करताना अप्लायन्स होस्टिंग, देखभाल आणि मॅन्युअल अपग्रेड काढून टाकते. मल्टी-साइट इस्टेट्स, मिश्रित हार्डवेअर वातावरण किंवा क्लाउड आयडेंटिटी इंटिग्रेशनसाठी Purple cloud RADIUS निवडा.

मायग्रेशन सुरू करण्यापूर्वी, तुमच्या ClearPass कॉन्फिगरेशनशी संबंधित कोणत्याही विशिष्ट आवश्यकता तपासा. जर विशिष्ट सेवा OnGuard पोश्चर, TACACS+ किंवा वायर्ड पोर्ट एन्फोर्समेंटवर अवलंबून असतील, तर त्यांचे वेगळे स्कोपिंग करा आणि प्रथम WiFi ऑथेंटिकेशन हलवा. WiFi वरच बहुतांश अप्लायन्स लोड, लायसन्स संख्या आणि अपग्रेडचे प्रयत्न असतात.

तुमची पुढची पायरी म्हणजे एक पायलट. तुमच्या ClearPass सेवा एक्सपोर्ट करा आणि तुमचा IdP Purple शी कनेक्ट करा. नंतर एका साइटवर एक SSID रिपॉइंट करा. अधिक व्यापक सुरक्षा संदर्भासाठी, एंटरप्राइज WiFi सुरक्षा मार्गदर्शक वाचा. तुमच्या इस्टेटवर ISE देखील असल्यास, त्याची तुलना Cisco ISE पर्याय मार्गदर्शकाशी करा.

वारंवार विचारले जाणारे प्रश्न

Purple हा Aruba ClearPass साठी थेट पर्याय आहे का?

होय, WiFi ऑथेंटिकेशनसाठी. Purple हे क्लाउड RADIUS, कॅप्टिव्ह पोर्टल आणि BYOD ऑनबोर्डिंगसह वायरलेस ॲक्सेससाठी ClearPass पॉलिसी मॅनेजर, गेस्ट आणि ऑनबोर्डची जागा घेते. हे Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme आणि Fortinet वर चालते. तुम्ही ClearPass बंद करण्यापूर्वी, कोणतेही वायर्ड पोर्ट एनफोर्समेंट, TACACS+ किंवा पोस्चर चेक्स स्वतंत्रपणे तपासा. हे WiFi ऑथेंटिकेशनच्या बाहेर आहेत आणि त्यासाठी स्वतंत्र निर्णयाची आवश्यकता आहे.

क्लाउड RADIUS आमच्याकडे आधीपासून असलेल्या Aruba ॲक्सेस पॉइंट्ससह काम करेल का?

होय. HPE Aruba ॲक्सेस पॉइंट्स स्टँडर्ड 802.1X RADIUS विनंत्या पाठवतात, त्यामुळे तुम्ही SSID ला ClearPass ऐवजी Purple कडे पॉईंट करा. कोणताही ॲक्सेस पॉइंट बदलला जात नाही आणि साइटवर कोणतेही नवीन हार्डवेअर येत नाही. हेच Cisco Meraki, Ruckus, Juniper Mist आणि Ubiquiti UniFi ला देखील लागू होते. म्हणूनच एक मिश्रित इस्टेट एकाच पॉलिसी सोर्सवर हलवली जाते, जी तुमची टीम आधीपासून वापरत असलेल्या कन्सोलवरून कॉन्फिगर केली जाते.

ClearPass मायग्रेशनसाठी किती वेळ लागतो?

RADIUS कटओव्हर सहसा वीकेंडला केला जातो. त्यापूर्वीचे नियोजन जास्त वेळ घेते. तुम्ही तुमच्या ClearPass सर्व्हिसेस वाचता, VLAN ला रोल्स मॅप करता, तुमचा आयडेंटिटी प्रोव्हायडर कनेक्ट करता आणि डिव्हाइसेस नवीन सर्व्हर प्रमाणपत्रावर कसा विश्वास ठेवतील हे ठरवता. बहुतांश टीम्स आधी एका साइटचा पायलट करतात, नंतर उर्वरित साइट्स टप्प्याटप्प्याने हलवतात. सोक कालावधी संपेपर्यंत ClearPass फॉलबॅक म्हणून उपलब्ध राहते.

ClearPass च्या तुलनेत क्लाउड RADIUS ची किंमत कशी ठरवली जाते?

Purple हे सबस्कक्रिप्शन आहे ज्यामध्ये हॉस्ट करण्यासाठी कोणतेही ॲप्लायन्सेस, हायपरवायझर कॅपॅसिटी किंवा क्लस्टर नोड्स नसतात. ClearPass हे ऑनबोर्ड आणि ऑनगार्ड सारख्या ॲड-ऑन मॉड्यूल्ससह प्रति समवर्ती एंडपॉइंट परवानाकृत आहे. हे तुम्ही प्रदान केलेल्या ॲप्लायन्सेस किंवा व्हर्च्युअल मशीनवर देखील चालते. केवळ लायसन्स लाईन्सची तुलना न करता पूर्ण रनिंग कॉस्टची तुलना करा. यामध्ये क्लस्टर नोड्स, अपग्रेडसाठीचे प्रयत्न, तज्ज्ञांचा वेळ आणि ॲप्लायन्स रिफ्रेश यांचा समावेश करा.

आम्ही ClearPass सोडल्यावर डिव्हाइसेसना नवीन प्रमाणपत्रांची आवश्यकता आहे का?

सहसा, होय. ClearPass ऑनबोर्डद्वारे एनरोल केलेल्या डिव्हाइसेसकडे त्या सर्टिफिकेट ॲथॉरिटीची प्रमाणपत्रे असतात, त्यामुळे ते EAP-TLS साठी पुन्हा एनरोल होतात. PEAP क्लायंट्स देखील RADIUS सर्व्हर प्रमाणपत्र व्हॅलिडेट करतात, त्यामुळे त्यांच्या WiFi प्रोफाईलने नवीन प्रमाणपत्रावर विश्वास ठेवला पाहिजे. कटओव्हर होण्यापूर्वी तुमच्या MDM द्वारे बदल लागू करा. त्यानंतर कर्मचारी उत्तर देणारा सर्व्हर बदलला आहे हे लक्षात न येता पुन्हा कनेक्ट होतात.

क्लाउड RADIUS PCI DSS किंवा ISO 27001 ऑडिटसाठी पुरावा देऊ शकते का?

होय. Purple कडे ISO 27001 आणि Cyber Essentials चे प्रमाणपत्र आहे. आयडेंटिटी-बेस्ड VLAN असाइनमेंट तुम्हाला PCI DSS नेटवर्क सेगमेंटेशन आणि ॲक्सेस रिव्ह्यूजसाठी पुरावा देते. तुमचा ऑडिटर अजूनही तुमच्या संपूर्ण वातावरणाचे मूल्यांकन करतो. क्लाउड RADIUS स्वतः पास होण्याऐवजी ॲक्सेस-कंट्रोल कंट्रोल्ससाठी पुरावा पुरवते, त्यामुळे कटओव्हर करण्यापूर्वी तुमच्या ऑडिटरला कोणत्या रिपोर्टची आवश्यकता आहे याचे नियोजन करा.

Purple हे 802.1X प्रमाणेच Passpoint आणि xPSK ला सपोर्ट करते का?

होय. Purple Access एकाच प्लॅटफॉर्मवर ओपन, सुरक्षित आणि xPSK नेटवर्क्स चालवते. Passpoint एनरोल केलेल्या उपकरणांना कॅप्टिव्ह पोर्टलशिवाय, आपोआप आणि सुरक्षितपणे जोडण्याची अनुमती देते. xPSK प्रत्येक उपकरणाला किंवा रहिवाशाला त्याची स्वतःची की देते, जे प्रिंटर आणि स्मार्ट टीव्ही यांसारख्या 802.1X चालवू न शकणाऱ्या उपकरणांसाठी योग्य आहे. ओळख तिन्ही नेटवर्क्सवर VLAN सेट करते, त्यामुळे तुमच्या इस्टेटमध्ये सेगमेंटेशन सुसंगत राहते.