ClearPass终端接入管理平台

《ClearPass终端接入管理平台》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、ClearPass终端接入管理平台ArubaClearPassAccessManagementSystem™（接入管理系统）可以为管理和确保有线、无线和VPN基础架构上的网络安全提供无可比拟的简洁性。ClearPass确保您可以安全地使用任何设备接入任何网络。作为实现BYOD预配置和侦测的理想选择，ClearPass确保公司提供的和个人拥有的移动设备安全连接任意网络。通过对整个网络的接入策略进行集中控制，ClearPass自动进行用户和设备接入区分、策略管理以及设备预配置，以实现安全网络接入和状态评估。这就确保了每个用户都

2、能够基于自己的身份以及使用哪种设备获得正确的接入优先权。当下有越来越多的消费类设备采用Windows、MacOSX、iOS、Android、Linux等操作系统连网络，而且用户类型也多种多样，从员工、访客、客户到承包商，在此情况下，ClearPass的作用举足轻重。•第一款也是唯一一款适用于所有网络的BYOD预配置和侦测框架。•自动实现Windows、MacOSX、iOS和Android设备侦测。•通过端点可视性、情境相关设备配置文件信息提高了策略决定的正确性。•可升级、使用方便的访客管理系统可以实现访客安全接入。除了基本

3、的网络访问控制（NAC）能力，还提供了企业级端点状态和健康检查功能。ArubaClearPass终端接入管理系统由以下组建组成：ArubaClearPassPolicyManagerClearPass系统的基本组件ArubaClearPassPolicyManager平台可以在任何有线、无线和VPN基础架构上实现基于身份和设备的网络接入控制功能。ClearPassPolicyManager平台的软件模块可以简化和自动实现设备配置、预配置、分析、健康检查和访客接入功能。ArubaClearPassOnboard用于Clear

4、PassPolicyManager的软件模块ClearPassOnboard可以自动实现Windows、MacOSX、iOS和Android设备的侦测流程。ArubaClearPassProfile用于ClearPassPolicyManager的软件模块ClearPassProfile通过提供端点可视性提高策略决定的正确性，包括情境相关设备配置信息，如操作系统版本、制造商和设备类别等。ArubaClearPassGuest用于ClearPassPolicyManager的软件模块ClearPassGuest是一种可升级、

5、使用方便的访客管理系统，可以为访客、及其移动设备提供安全的无线网络接入方式。ArubaClearPassOnGuard用于ClearPassPolicyManager的软件模块ClearPassOnGuard代理可以提供先进的端点状态评估和健康检查功能，确保符合安全法规以及在设备连接前进行网络保护。1.1.ClearPassPolicyManagerArubaClearPassPolicyManager™平台可以在任何有线、无线和VPN基础架构上实现基于身份和设备的网络接入控制功能。利用内置的RADIUS、SNMP和TAC

6、ACS+协议，ClearPassPolicyManager可以通过设备注册、设备分析、端点健康评估，以及全面报告等功能，在设备连接到网络时自动执行用户和端点接入策略。这样就满足企业对自带设备（BYOD）的需求，实现一致、安全的网络接入。无论是在本地还是远端，也不管使用何种网络、何种设备或者以何种方式接入网络，ClearPassPolicyManager都可以为遍布各地的用户提供接入支持。ClearPassPolicyManager平台还配备多种软件模块，提供丰富的功能，包括侦测、分析、访客接入，状态评估（postureas

7、sessment）和健康检查功能。关键特性：•使用带外通讯，不会影响网络性能和扩展能力。•直观的web界面简化了策略配置和故障排查。•通过策略模拟和监视功能可以在部署前对策略进行测试。•支持NAC、NAP以及TrustedNetworkConnect(TNC)等新兴框架。•可重复使用的策略标准块可以简化新验证服务的创建过程。•全复制集群功能可以实现高可用性、冗余能力以及负载平衡特性。•其它软件模块还可以支持侦测、分析、访客接入以及状态评估和健康检查。1.1.ClearPassOnboardArubaClearPassOnb

8、oard可以自动实现802.1X配置，并预配置好所有有线、无线和VPN连接的BYOD和IT管理设备，无论它们使用的是Windows、MacOSX、iOS还是Android系统。利用ClearPassOnboard，访客和员工只需自己简单注册安全网络接入并把自己的设备载入成为ArubaClearPassB