Aruba PPT演讲准备资料

《Aruba PPT演讲准备资料》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、ArubaPPT准备资料1、clearpass部分ClearPass系统的基本组件终端接入管理平台ArubaClearPassPolicyManager平台可以在任何有线、无线和VPN基础架构上实现基于身份和设备的网络接入控制功能。ClearPassPolicyManager平台的软件模块可以简化和自动实现设备配置、预配置、分析、健康检查和访客接入功能。利用内置的RADIUS、SNMP和TACACS+协议，ClearPassPolicyManager可以通过设备注册、设备分析、端点健康评估，以及全面报告等功能，

2、在设备连接到网络时自动执行用户和端点接入策略。这样就满足企业对自带设备（BYOD）的需求，实现一致、安全的网络接入。无论是在本地还是远端，也不管使用何种网络、何种设备或者以何种方式接入网络，ClearPassPolicyManager都可以为遍布各地的用户提供接入支持。ClearPassPolicyManager平台还配备多种软件模块，提供丰富的功能，包括侦测、分析、访客接入，状态评估（postureassessment）和健康检查功能。关键特性：使用带外通讯，不会影响网络性能和扩展能力。直观的web界面简化了

3、策略配置和故障排查。通过策略模拟和监视功能可以在部署前对策略进行测试。支持NAC、NAP以及TrustedNetworkConnect(TNC)等新兴框架。可重复使用的策略标准块可以简化新验证服务的创建过程。全复制集群功能可以实现高可用性、冗余能力以及负载平衡特性。其它软件模块还可以支持侦测、分析、访客接入以及状态评估和健康检查。ArubaClearPassOnboard用于ClearPassPolicyManager的软件模块ClearPassOnboard可以自动实现Windows、MacOSX、iOS和A

4、ndroid设备的侦测流程。ClearPassOnboardArubaClearPassOnboard可以自动实现802.1X配置，并预配置好所有有线、无线和VPN连接的BYOD和IT管理设备，无论它们使用的是Windows、MacOSX、iOS还是Android系统。利用ClearPassOnboard，访客和员工只需自己简单注册安全网络接入并把自己的设备载入成为ArubaClearPassBYOD框架的一部分。从ClearPassPolicyManager平台集中定义和管理，用户首先会被转到访客或设备注册入

5、网门户。然后ClearPassOnboard会自动检测设备的操作系统以及其它特性，为用户提供合适的配置包。这样就精简了实施有线、无线和VPN设置的方式，可以轻松管理独一无二的设备凭证提供和撤销的过程。关键特性：自动配置有线和无线端点的网络设置。为BYOD和IT管理设备配置独一无二的设备凭证。支持Windows、MacOSX、iOS和Android设备。支持撤销具体用户设备上的独有凭证。利用ClearPass的分析能力识别出设备类型、制造商和型号。ArubaClearPassOnGuard用于ClearPassP

6、olicyManager的软件模块ClearPassOnGuard代理可以提供先进的端点状态评估和健康检查功能，确保符合安全法规以及在设备连接前进行网络保护。ClearPassOnGuard通过运行在Windows、MacOSX或Linux终端设备上的ClearPassOnGuardagents执行全面的终端运行状态和健康评估，实现企业级网络的NAC网络准入控制，确保所有接入网络的终端设备的安全性。所有的终端设备均依照可客户化的网络安全策略进行健康检查。任何不符合健康检查条件的终端设备均被自动隔离，执行自动或员

7、工自助修复。符合网络（有线或无线）访问策略的所有终端获得成功认证。不符合网络安全策略的终端被自动隔离检疫，直至自动或手动修复后方可获得网络接入权限。灵活的Internet重定向功能使用户可以便利地更新其设备以支持访客以及BYODNAC接入策略。关键特性：针对Windows,MacOSXandLinux操作系统的实时anti-virus,anti-spyware和firewall检查。全面检查P2P应用,USB存储设备,虚拟机等等。可选择终端友好的永久型或可卸载型Agent，以保证全面的企业网络保护和广泛的终端兼

8、容性。ArubaClearPassProfile用于ClearPassPolicyManager的软件模块ClearPassProfile通过提供端点可视性提高策略决定的正确性，包括情境相关设备配置信息，如操作系统版本、制造商和设备类别等。ArubaClearPassProfile可以确定和识别出接入企业网络所有端点的独有特性。它可以确保端点的特性始终准确，并使用这些信息验证设备的身份