Mist Access Assurance: preguntas frecuentes

¿Qué es Mist Access Assurance?

Juniper Mist Access Assurance es un servicio en la nube que proporciona control de acceso a la red (NAC) seguro y basado en la identidad. El servicio en la nube ofrece un marco de políticas integral para permitir o denegar el acceso de red a varios dispositivos, como invitados, dispositivos corporativos y dispositivos que generan tráfico de IoT y BYOD. La identidad de usuario y dispositivo determina si un cliente recibe acceso. Juniper Mist Access Assurance admite autenticación 802.1X y omisión de dirección MAC para dispositivos IoT por cable que no sean 802.1X en la lista de permitidos.

¿Cómo se solicitan suscripciones a Mist Access Assurance?

Consulte Tipos de suscripción de Juniper Mist - Access Assurance para obtener los detalles más recientes de la suscripción a Access Assurance.

Ofrecemos el servicio Juniper Mist Access Assurance como una suscripción basada en el promedio de dispositivos de clientes activos simultáneamente vistos durante un período de 7 días.

Tenemos una infraestructura por cable e inalámbrica de Juniper Mist. ¿Necesitamos comprar algún hardware adicional para habilitar Access Assurance?

No necesita ningún hardware adicional para instalar y mantener Juniper Mist Access Assurance.

Juniper Mist Access Assurance admite lo siguiente:

• Conmutadores de la serie EX de Juniper Networks con
  • Junos OS versión 20.4R3-S7 o posterior
  • Junos OS versión 22.3R3 o posterior
  • Junos OS versión 22.4R2 o posterior
  • Junos OS versión 23.1R1 o posterior

• Conmutadores de la serie EX4000 de Juniper que ejecutan la versión de Junos de 24.4R1-S2.15 y posteriores.

• ® Serie Juniper de puntos de acceso de alto rendimiento con la versión de firmware 0.6.x o superior.

¿Qué son las direcciones IP de origen de Juniper Mist Access Assurance?

Juniper Mist Access Assurance es un servicio de autenticación en la nube distribuido geográficamente. En algunos casos, los usuarios deben crear una lista de permitidos utilizando las direcciones IP de origen de Access Assurance para comunicarse con proveedores de identidad externos.

Juniper Networks recomienda aprovechar la verificación basada en la capa 7 en lugar de las reglas de firewall basadas en IP. Por ejemplo, para validar certificados de cliente para comunicación LDAPS o validar ID o secretos de cliente de OAuth.

Oeste de EE. UU.

• 44.238.214.57
• 54.214.208.109
• 54.71.176.201

Este de EE. UU.

• 13.58.92.194
• 18.217.23.193
• 3.22.40.111

UE París

• 15.236.172.79
• 15.236.44.93
• 15.237.171.133

UE Frankfurt

• 3.77.68.168
• 52.57.243.242
• 18.153.242.220

APAC Singapur

• 54.255.158.51
• 18.143.121.8
• 13.228.196.58

APAC Sídney

• 13.239.90.65
• 13.237.26.230
• 54.252.79.22

GovCloud

• 52.222.121.10

• 182.30.31.137

¿Necesito agregar alguna regla de firewall para configurar mis puntos de acceso y conmutadores para usar Mist Access Assurance?

Sí, en su firewall debe permitir las conexiones salientes destinadas a radsec.nac.mist.com a través del puerto TCP 2083.

Para GovCloud, debe permitir las conexiones salientes destinadas a radsec.nac.us.mist-federal.com a través del puerto TCP 2083.

¿Por qué falta la opción Garantía de acceso en la interfaz de usuario de Juniper Mist?

Juniper Mist Access Assurance tiene disponibilidad limitada. Comuníquese con su representante de Juniper Mist si desea usar esta función o si necesita detalles adicionales sobre ella

¿Qué sucede si pierdo la conectividad a la nube de Juniper Mist?

El servicio Juniper Mist Access Assurance tiene una arquitectura de microservicios, lo que hace que el servicio sea muy resistente. En el caso excepcional de una pérdida persistente de conectividad a la nube de Juniper Mist, todos los dispositivos de cliente autenticados y autorizados mantendrán su funcionalidad y funcionarán sin problemas.

¿Qué métodos de autenticación admiten con Mist Access Assurance?

Juniper Mist Access Assurance admite los siguientes métodos de autenticación:

• 802.1X
  • Protocolo de autenticación extensible (EAP)–Seguridad de la capa de transporte (TLS)/Protocolo de autenticación extensible protegido (PEAP)–Seguridad de la capa de transporte (TLS): autenticación basada en certificados. Además de la validación de certificados, puede utilizar opcionalmente un proveedor de identidades para un contexto de autorización adicional.
  • Protocolo de autenticación extensible – TLS en túnel (EAP-TTLS): autenticación basada en credenciales. Requieren proveedores de identidades como Azure AD, Okta y Google Workspace.
• No 802.1X
  • Anulación de autenticación MAC (MAB): puede usar MAB para dispositivos que no admitan métodos de autenticación 802.1X, como dispositivos de IoT por cable.

Consulte Métodos de autenticación de Juniper Mist Access Assurance para obtener más detalles.

¿Experimentamos alguna latencia cuando usamos Juniper Mist Access Assurance?

Juniper Mist Access Assurance tiene una arquitectura de microservicios con funciones de geoafinidad. El servicio puede conectarse al servicio más cercano, lo que reduce el retraso y lo hace tan rápido como los sistemas ubicados en sus instalaciones. Le sugerimos que use el servicio en la nube a modo de prueba para experimentar una mejora en su experiencia de usuario.

¿Realizaron algún cambio en la incorporación de IoT basada en PSK?

La incorporación de dispositivos de IoT basada en clave precompartida (PSK) sigue funcionando de la misma manera que antes. Consulte Multi PSK: Mist IoT Assurance para obtener más información.

¿Cuáles son los requisitos mínimos de certificado para usar el Protocolo de autenticación extensible (EAP)?

En el caso de los certificados EAP, los requisitos mínimos incluyen el uso de un algoritmo hash fuerte, como SHA-256 o superior, y una longitud de clave mínima de 2048 bits.

¿Mist Access Assurance admite PEAP con MSCHAPv2 como método de autenticación interno?

Cuando se utiliza Mist Access Assurance para la autenticación, PEAP solo se admite con EAP-TLS como método de autenticación interno. No se admite PEAP con MSCHAPv2.

Excepción: Para la autenticación de visitante externo eduroam, Mist Access Assurance admite cualquier tipo de autenticación EAP.

¿Cuáles son los métodos de autenticación admitidos para TEAP?

Mist Access Assurance admite TEAP cuando tanto la autenticación de máquina como la de usuario utilizan EAP-TLS.

¿Qué plataformas admiten la integración de SCEP?

Actualmente, la integración de SCEP es compatible con las siguientes plataformas:

• Microsoft Intune

• JAMF Pro

• Marvis Client

Actualmente no se admiten otras plataformas MDM.

¿Mist Access Assurance admite la autenticación MAB para SSID locales habilitados para PSK?

Mist Access Assurance admite la autenticación MAB para SSID habilitados para PSK local solo cuando el PSK local está configurado a nivel de sitio. La autenticación MAB no se admite cuando el PSK local está configurado a nivel de organización.

¿Desde dónde puedo ver los eventos de NAC en Políticas de autenticación > Mostrar eventos de NAC?

De forma predeterminada, los eventos de NAC están disponibles para su visualización durante un máximo de 48 horas. Para ver eventos históricos de NAC (desde 48 horas hasta 7 días), debe aplicar un filtro adecuado. Solo se mostrarán los eventos de NAC que coincidan con los criterios de filtro.