关于本文档

概述

本文档介绍如何成功地将 Juniper Mist Access Assurance 作为基于云的企业 NAC 解决方案来实施。您将了解该解决方案如何利用 RADIUS 协议工作，以及如何在网络中执行身份验证和授权。IEEE 802.1X 可扩展身份验证协议 （EAP） 方法用于对有线和无线客户端执行强身份验证。传统设计需要每个客户自行安装、管理和维护 RADIUS 服务器，与传统设计不同，瞻博网络提供的基于云的服务转型导致了可扩展的设计，并可根据客户的需求增长。向基于云的服务的转变符合使用公共身份提供商 （IdP） 的总体趋势，因此瞻博网络 NAC 设计可以利用提供商提供的信息进行身份验证，并映射到客户端的交换机或接入点 （AP） 上使用的授权配置文件。

本 JVD 介绍了瞻博网络执行的各种测试用例所使用的试验台和方法。

“建议”部分列出了客户在进行此类集成时应遵循的最佳实践和建议。

本 JVD 的附录包含测试用例和配置示例，允许客户根据提供的信息重复将 Juniper Mist Access Assurance 集成到自己的网络中。