Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Mist Access Assurance—よくある質問

Mist Access Assuranceとは何ですか?

ジュニパー Mist Access Assuranceは、セキュアでIDベースのネットワークアクセス制御(NAC)を提供するクラウドサービスです。このクラウドサービスは、ゲスト、企業デバイス、IoTやBYODトラフィックを生成するデバイスなど、さまざまなデバイスへのネットワークアクセスを許可または拒否するための包括的なポリシーフレームワークを提供します。ユーザーとデバイスのIDによって、クライアントがアクセスを受信できるかどうかが決まります。ジュニパー Mist Access Assuranceは、許可リスト内の802.1X非有線IoTデバイスに対して、802.1X認証とMACアドレスバイパスをサポートしています。

Mist Access Assuranceサブスクリプションの注文方法を教えてください。

最新のアクセスアシュアランスサブスクリプションの詳細については、 ジュニパー Mistのサブスクリプションタイプ - アクセスアシュアランス を参照してください。

当社は、7日間にわたって確認された、同時にアクティブになったクライアントデバイスの平均数に基づいて、サブスクリプションとしてジュニパーMist Access Assuranceサービスを提供しています。

表1:Mist Access Assuranceサブスクリプションパッケージ
SKU 説明
S-クライアント-S-1 Standard Access アシュアランスサブスクリプション(1クライアント、1年間)
S-クライアント-S-3 Standard Access アシュアランスサブスクリプション(1クライアント、3年間)
S-クライアント-S-5 Standard Access アシュアランスサブスクリプション(1クライアント、5年間)

ライセンス番号とライセンスプールについては、「 ライセンス情報 」を参照してください。

IoT アシュアランスに加入すると、ジュニパー Mist Access Assuranceにもアクセスできます。

ライセンスの取得については、ジュニパーアカウントチームまたはパートナーにお問い合わせください。詳細については、 https://www.juniper.net/us/en/how-to-buy/form.html をご覧ください。

詳細については、 ジュニパーのMist Access Assuranceのデータシート をご覧ください。

ジュニパーには、ジュニパーMist有線および無線インフラストラクチャがあります。Access アシュアランスを有効にするために追加のハードウェアを購入する必要がありますか?

ジュニパー Mist Access Assuranceのインストールとメンテナンスに追加のハードウェアは必要ありません。

ジュニパー Mist Access Assuranceは以下をサポートします。

  • ジュニパーネットワークスEXシリーズスイッチ
    • Junos OSリリース20.4R3-S7以降
    • Junos OS リリース 22.3R3 以降
    • Junos OSリリース22.4R2以降
    • Junos OSリリース23.1R1以降

  • Junosリリース24.4R1-S2.15以降を実行するジュニパーEX4000シリーズスイッチ。

  • ファームウェアバージョン0.6.x以降を搭載したジュニパー®シリーズ高性能アクセスポイント。

ジュニパー Mist Access Assurance – 送信元 IP アドレスとは何ですか?

ジュニパーのMist Access Assuranceは、地理的に分散したクラウド認証サービスです。場合によっては、ユーザーが外部のIDプロバイダと通信するために、Access アシュアランスの送信元IPアドレスに使用する許可リストを作成する必要があります。

ジュニパーネットワークスでは、IPベースのファイアウォールルールではなく、レイヤー7ベースの検証を活用することを推奨しています。たとえば、LDAPS通信のクライアント証明書を検証したり、OAuthクライアントID/シークレットを検証したりする場合などです。

米国西部

  • 44.238.214.57
  • 54.214.208.109
  • 54.71.176.201

米国東部

  • 13.58.92.194
  • 18.217.23.193
  • 3.22.40.111

EUパリ

  • 15.236.172.79
  • 15.236.44.93
  • 15.237.171.133

EUフランクフルト

  • 3.77.68.168
  • 52.57.243.242
  • 18.153.242.220

APACシンガポール

  • 54.255.158.51
  • 18.143.121.8
  • 13.228.196.58

APACシドニー

  • 13.239.90.65
  • 13.237.26.230
  • 54.252.79.22

GovCloud

  • 52.222.121.10

  • 182.30.31.137

Mist Access Assuranceを使用するためにアクセスポイントとスイッチを構成するにあたり、ファイアウォールルールを追加する必要がありますか?

はい、ファイアウォールでは、TCPポート2083を介した radsec.nac.mist.com 宛てのアウトバウンド接続を許可する必要があります。

GovCloudの場合、TCPポート2083を介した radsec.nac.us.mist-federal.com 宛てのアウトバウンド接続を許可する必要があります。

ジュニパー Mist UIにAccess アシュアランスオプションがないのはなぜですか?

ジュニパー Mist Access Assuranceの可用性には限りがあります。この機能の使用を希望する場合、または機能に関する追加の詳細が必要な場合は、ジュニパーMistの担当者にお問い合わせください

ジュニパー Mist クラウドへの接続を失った場合はどうなりますか?

ジュニパーのMist Access Assuranceサービスは、マイクロサービスアーキテクチャを備えているため、サービスは非常に耐障害性に優れています。まれに、ジュニパーMistクラウドへの接続が継続的に失われる場合でも、認証および承認されたすべてのクライアントデバイスは機能を維持し、シームレスにローミングします。

Mist Access Assuranceでサポートされる認証方法とは?

ジュニパー Mist Access Assuranceは、以下の認証方法をサポートしています。

  • 802.1倍
    • EAP(拡張認証プロトコル)- トランスポート層セキュリティ(TLS)/PEAP(保護拡張認証プロトコル)- トランスポート層セキュリティ(TLS)- 証明書ベースの認証。証明書の検証に加えて、オプションで追加の認証コンテキストにIDプロバイダーを使用することもできます。
    • 拡張認証プロトコル-トンネルTLS(EAP-TTLS)—資格情報ベースの認証。Azure AD、Okta、Google WorkspaceなどのIDプロバイダーが必要です。
  • 非802.1X
    • MAB(MAC認証バイパス)—有線IoTデバイスなど、802.1X認証方法をサポートしていないデバイスに対してMABを使用できます。

詳細については、「 ジュニパー Mist Access Assurance 認証方法 」を参照してください。

ジュニパー Mist Access Assuranceの使用時に遅延は発生しませんか?

ジュニパー Mist Access Assuranceには、ジオアフィニティ機能を備えたマイクロサービスアーキテクチャがあります。このサービスは、最寄りのサービスに接続できるため、遅延が減り、オンプレミスにあるシステムと同じ速さになります。ユーザーエクスペリエンスの向上を実感するために、クラウドサービスを試用することをお勧めします。

PSKベースのIoTオンボーディングに変更はありますか?

事前共有キー(PSK)ベースのIoTデバイスオンボーディングは、引き続き以前と同じように機能します。詳細については、「 マルチPSK – Mist IoT アシュアランス 」を参照してください。

拡張認証プロトコル(EAP)を使用するための証明書の最小要件は何ですか?

EAP証明書の場合、最小要件には、SHA-256以上の強力なハッシュアルゴリズムの使用と、2048ビットの最小鍵長が含まれます。

関連ドキュメント