Mist Access Assurance: preguntas frecuentes

¿Qué es Mist Access Assurance?

Juniper Mist Access Assurance es un servicio en la nube que proporciona control de acceso a la red (NAC) seguro y basado en la identidad. El servicio en la nube ofrece un marco de políticas integral para permitir o denegar el acceso de red a varios dispositivos, como invitados, dispositivos corporativos y dispositivos que generan tráfico de IoT y BYOD. La identidad de usuario y dispositivo determina si un cliente recibe acceso. Juniper Mist Access Assurance admite autenticación 802.1X y omisión de dirección MAC para dispositivos IoT por cable que no sean 802.1X en la lista de permitidos.

¿Cómo se solicitan suscripciones a Mist Access Assurance?

Consulte Tipos de suscripción de Juniper Mist - Access Assurance para obtener los detalles más recientes de la suscripción a Access Assurance.

Ofrecemos el servicio Juniper Mist Access Assurance como una suscripción basada en el promedio de dispositivos de clientes activos simultáneamente vistos durante un período de 7 días.

Tenemos una infraestructura por cable e inalámbrica de Juniper Mist. ¿Necesitamos comprar algún hardware adicional para habilitar Access Assurance?

No necesita ningún hardware adicional para instalar y mantener Juniper Mist Access Assurance.

Juniper Mist Access Assurance admite lo siguiente:

• Conmutadores de la serie EX de Juniper Networks con
  • Junos OS versión 20.4R3-S7 o posterior
  • Junos OS versión 22.3R3 o posterior
  • Junos OS versión 22.4R2 o posterior
  • Junos OS versión 23.1R1 o posterior

• Conmutadores de la serie EX4000 de Juniper que ejecutan la versión de Junos de 24.4R1-S2.15 y posteriores.

• ® Serie Juniper de puntos de acceso de alto rendimiento con la versión de firmware 0.6.x o superior.

¿Qué son las direcciones IP de origen de Juniper Mist Access Assurance?

Juniper Mist Access Assurance es un servicio de autenticación en la nube distribuido geográficamente. En algunos casos, los usuarios deben crear una lista de permitidos utilizando las direcciones IP de origen de Access Assurance para comunicarse con proveedores de identidad externos.

Juniper Networks recomienda aprovechar la verificación basada en la capa 7 en lugar de las reglas de firewall basadas en IP. Por ejemplo, para validar certificados de cliente para comunicación LDAPS o validar ID o secretos de cliente de OAuth.

Oeste de EE. UU.

• 44.238.214.57
• 54.214.208.109
• 54.71.176.201

Este de EE. UU.

• 13.58.92.194
• 18.217.23.193
• 3.22.40.111

UE París

• 15.236.172.79
• 15.236.44.93
• 15.237.171.133

UE Frankfurt

• 3.77.68.168
• 52.57.243.242
• 18.153.242.220

APAC Singapur

• 54.255.158.51
• 18.143.121.8
• 13.228.196.58

APAC Sídney

• 13.239.90.65
• 13.237.26.230
• 54.252.79.22

GovCloud

• 52.222.121.10

• 182.30.31.137

¿Necesito agregar alguna regla de firewall para configurar mis puntos de acceso y conmutadores para usar Mist Access Assurance?

Sí, en su firewall debe permitir las conexiones salientes destinadas a radsec.nac.mist.com a través del puerto TCP 2083.

Para GovCloud, debe permitir las conexiones salientes destinadas a radsec.nac.us.mist-federal.com a través del puerto TCP 2083.

¿Por qué falta la opción Garantía de acceso en la interfaz de usuario de Juniper Mist?

Juniper Mist Access Assurance tiene disponibilidad limitada. Comuníquese con su representante de Juniper Mist si desea usar esta función o si necesita detalles adicionales sobre ella

¿Qué sucede si pierdo la conectividad a la nube de Juniper Mist?

El servicio Juniper Mist Access Assurance tiene una arquitectura de microservicios, lo que hace que el servicio sea muy resistente. En el caso excepcional de una pérdida persistente de conectividad a la nube de Juniper Mist, todos los dispositivos de cliente autenticados y autorizados mantendrán su funcionalidad y funcionarán sin problemas.

¿Qué métodos de autenticación admiten con Mist Access Assurance?

Juniper Mist Access Assurance admite los siguientes métodos de autenticación:

• 802.1X
  • Protocolo de autenticación extensible (EAP)–Seguridad de la capa de transporte (TLS)/Protocolo de autenticación extensible protegido (PEAP)–Seguridad de la capa de transporte (TLS): autenticación basada en certificados. Además de la validación de certificados, puede utilizar opcionalmente un proveedor de identidades para un contexto de autorización adicional.
  • Protocolo de autenticación extensible – TLS en túnel (EAP-TTLS): autenticación basada en credenciales. Requieren proveedores de identidades como Azure AD, Okta y Google Workspace.
• No 802.1X
  • Anulación de autenticación MAC (MAB): puede usar MAB para dispositivos que no admitan métodos de autenticación 802.1X, como dispositivos de IoT por cable.

Consulte Métodos de autenticación de Juniper Mist Access Assurance para obtener más detalles.

¿Experimentamos alguna latencia cuando usamos Juniper Mist Access Assurance?

Juniper Mist Access Assurance tiene una arquitectura de microservicios con funciones de geoafinidad. El servicio puede conectarse al servicio más cercano, lo que reduce el retraso y lo hace tan rápido como los sistemas ubicados en sus instalaciones. Le sugerimos que use el servicio en la nube a modo de prueba para experimentar una mejora en su experiencia de usuario.

¿Realizaron algún cambio en la incorporación de IoT basada en PSK?

La incorporación de dispositivos de IoT basada en clave precompartida (PSK) sigue funcionando de la misma manera que antes. Consulte Multi PSK: Mist IoT Assurance para obtener más información.

¿Cuáles son los requisitos mínimos de certificado para usar el Protocolo de autenticación extensible (EAP)?

En el caso de los certificados EAP, los requisitos mínimos incluyen el uso de un algoritmo hash fuerte, como SHA-256 o superior, y una longitud de clave mínima de 2048 bits.