Übersicht über Anwendungsfälle
Die Ethernet-Switches der EX-Serie von Juniper Networks wurden entwickelt, um die Anforderungen moderner Hochleistungsunternehmen zu erfüllen. Sie ermöglichen es Unternehmen, ihre Netzwerke in ihrem eigenen Tempo auszubauen und dabei große Vorabinvestitionen zu minimieren. Die Switches der EX-Serie basieren auf offenen Standards und bieten die Zuverlässigkeit der Carrier-Klasse, das Management von Sicherheitsrisiken, Virtualisierung, Anwendungskontrolle und niedrigere Gesamtbetriebskosten (TCO), die Unternehmen heute benötigen, und ermöglichen Unternehmen gleichzeitig eine wirtschaftlich sinnvolle Skalierung für die kommenden Jahre.
Aruba ClearPass Policy Manager ist eine Richtlinienverwaltungsplattform, die rollen- und gerätebasierte Netzwerkzugriffskontrolle (Network Access Control, NAC) für jeden Benutzer in jeder kabelgebundenen, drahtlosen und VPN-Infrastruktur bietet. Unternehmen mit einer drahtlosen Infrastruktur von Aruba setzen Aruba ClearPass in der Regel ein, um NAC-Services für die drahtlose Infrastruktur bereitzustellen. Unternehmen, die auch Switches der EX-Serie in diesen Umgebungen einsetzen, können die umfangreichen RADIUS-Funktionen der Switches der EX-Serie zur Integration mit Aruba ClearPass nutzen. Diese Integration ermöglicht es Unternehmen, konsistente Sicherheitsrichtlinien für ihre gesamte kabelgebundene und drahtlose Infrastruktur bereitzustellen.
Unternehmen haben in der Regel eine Vielzahl von Benutzern und Endpunkten, was zu einer Vielzahl von Anwendungsfällen führt, die von ihrer Richtlinieninfrastruktur abgedeckt werden müssen. Je nach Art des Endpunkts und seiner Verwendung kann ein Endpunkt durch 802.1X-Authentifizierung, MAC RADIUS-Authentifizierung oder Captive Portal-Authentifizierung authentifiziert werden. Die Richtlinieninfrastruktur sollte es ermöglichen, dass jedes Gerät mit einem beliebigen Port des Zugriffs-Switches verbunden und basierend auf dem Gerätetyp, der Autorisierungsstufe des Benutzers oder beidem authentifiziert werden kann.
In diesem Beispiel für eine Netzwerkkonfiguration zeigen wir, wie Sie Switches der EX-Serie von Juniper Networks und Aruba ClearPass Policy Manager für die Verwendung von Geräteprofilen als Teil des Authentifizierungsprozesses konfigurieren. Mithilfe der Geräteprofilerstellung kann Aruba ClearPass den Typ des zu authentifizierenden Endgeräts bestimmen – z. B. ob es sich um einen Access Point, ein VoIP-Telefon oder einen Windows-Computer handelt – und diese Informationen dann verwenden, um für den Gerätetyp geeignete Zugriffsrichtlinien durchzusetzen.