Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
このページの内容
 

テストの目的

テストの目標

このJVDのテストは、以下の目標を念頭に置いて実施されました。詳細については、このJVDのテストレポートを参照してください。

  • ジュニパー Mist Access Assuranceがサポートするすべての 認証方法 をテストする必要があります。
    • PAP。MABに使用されます。
    • EAP-TLS。
    • パブリックIdPを使用したPAPを使用したEAP-TTLS
    • PEAP-TLS(Win 11クライアントに制限)
    • TEAP-TLS(Win 11クライアントに制限)
  • ネットワークアクセスデバイスがサポートするものに応じて、すべての 主要な認証方法 をテストする必要があります。
    • 有線スイッチの認証方法
      • クライアントに単一アクセスVLANを動的に割り当てます。
      • 複数のVLANをトランクとして動的に割り当て、1つのVLANをネイティブとして(接続されたAP用)割り当てます。
      • フィルターIDでフィルターされた設定済みのACLを割り当てます。
      • セッションタイムアウト。
    • 無線AP認証方法
      • クライアントに単一アクセスVLANを動的に割り当てます。
      • クライアントにMistロールを動的に割り当て、ファイアウォールフィルターを定義します。
  • テスト用の 有線クライアント は、以下を使用して行われます。
    • Spirent (主に MAB 用)。
    • Windows 11プロフェッショナル。
    • Linux(Ubuntu 20.04または推奨)。
  • テスト用の 無線クライアント は、以下を使用して行われます。
    • Windows 11プロフェッショナル。
    • Linux(Ubuntu 20.04または推奨)。
  • ネットワークアクセスデバイスでは、以下の組み合わせをテストする必要があります。
    • ジュニパー Mist クラウドによって管理されるスタンドアロンジュニパーアクセススイッチ。
    • ジュニパーバーチャルシャーシ、ジュニパー Mistクラウドによって管理される最低3人のメンバーで行われます。
    • ジュニパー APジュニパー Mist クラウドによって管理されます。
    • ジュニパーMist Edgeプロキシを使用したRADIUS搭載のスタンドアロンの管理対象外ジュニパーアクセススイッチ。
  • 資格データベースの統合テスト(グループ認証プロファイルの割り当ての有無にかかわらず):
    • MAB用Mist Auth内部データベース(ラベルベース)
    • MAB用Mist Auth内部データベース(エンドポイントページ)
    • PAP を使用した EAP-TTLS 用の Azure AD
    • EAP-TLS向けAzure AD
    • PAPを搭載したEAP-TTLS用のOkta
    • EAP-TLS向けOkta
    • PAPを使用したEAP-TTLSのLDAPS
  • MDM 統合:
    • Azure AD と Microsoft Intune の統合とコンプライアンス認証の選択。
  • Wi-Fiのみのトピック:
    • Wi-Fi PSK認証
    • Wi-Fiサービスセット識別子(SSID)認証
    • EAP-TLSサプリカントとしてのジュニパーAP
    • Wi-Fiローミング
    • WPA3エンタープライズ
    • PSKポータルを使用したWi-Fiクライアントのオンボーディング
  • 特集
    • EAP-TLSクライアント証明書の属性ベースの認証の選択
    • スイッチ CLI 管理者認証(device-auth)

非目標のテスト

  • サードパーティ製スイッチとAPを使用したテストは、Mist-EdgeをRadSecプロキシとして使用し、アンマネージドモードでジュニパースイッチとAPを使用することでアーカイブされました。
  • お客様のPKIとの連携組織ごとに自動Mist PKIを使用するか、自社製のPKIを使用します。
  • ラボの制限により、Eduroam転送をテストしています。
  • グループベースポリシー(GBP)の動的割り当てを次のようにテストします。
    • これは、IP ClosのJVD拡張機能によって広範囲にテストされています。
    • RADIUS AVP ジュニパースイッチングフィルターを使用したテストが実行され、動的GBP割り当て用に文字列の内容のみが変更されました。
  • キャンパスファブリックを使用したテストキャンパスファブリック向けのすべてのJVDは、すでにサードパーティのRADIUSサーバーによる厳格なテストとMAB + EAP方式のテストを受けており、認証と許可(VLAN/フィルター)が割り当てられていることを確認しています。NACソリューションは、新しいクライアントがingressアクセススイッチでネットワークにアクセスする際の認証と承認を処理します。その時点以降にトランスポートがどのように行われるかを知る必要はなく、VLANまたはVXLAN経由で転送するだけであれば独立しています。
  • ジュニパーMist認証クラウドのクロック設定を変更できないため、証明書の有効期限シナリオはテストできません。
  • この第1フェーズでは、ジュニパー Mist Edgeプロキシデバイスの冗長性はテストされません。クライアントが RADIUS サーバー間のフェイルオーバーをトリガーすることに注意してください。
  • モバイルデバイス管理テストの除外事項:
    • JamfはAppleのMDMオプションであり、ラボの制限によりサプリカントは除外されました。
    • ラボの制限により、Airwatchを使用したテストは除外されました。