Descripción general del caso de uso

Los conmutadores Ethernet de la serie EX de Juniper Networks están diseñados para satisfacer las demandas de las empresas de alto rendimiento de hoy en día. Permiten a las empresas hacer crecer sus redes a su propio ritmo, minimizando las grandes inversiones iniciales. Basados en estándares abiertos, los conmutadores de la serie EX ofrecen la confiabilidad carrier-class, la gestión de riesgos de seguridad, la virtualización, el control de aplicaciones y el menor costo total de propiedad (TCO) que las empresas necesitan hoy en día, a la vez que les permiten escalar de una manera económicamente sensata en los próximos años.

Aruba ClearPass Policy Manager es una plataforma de administración de políticas que proporciona control de acceso a la red (NAC) basado en roles y en dispositivos para cualquier usuario en cualquier infraestructura cableada, inalámbrica y VPN. Las empresas con infraestructura inalámbrica de Aruba suelen desplegar Aruba ClearPass para proporcionar servicios NAC para la infraestructura inalámbrica. Las empresas que también implementan conmutadores de la serie EX en estos entornos pueden aprovechar las amplias capacidades de RADIUS de los conmutadores de la serie EX para integrarse con Aruba ClearPass. Esta integración permite a las empresas implementar políticas de seguridad consistentes en su infraestructura cableada e inalámbrica.

Las empresas suelen tener una variedad de usuarios y puntos de conexión, lo que da lugar a múltiples casos de uso que deben ser abordados por su infraestructura de políticas. Según el tipo de extremo y cómo se use, un extremo puede autenticarse mediante autenticación 802.1X, autenticación MAC RADIUS o autenticación de portal cautivo. La infraestructura de políticas debe permitir que cualquier dispositivo se conecte a cualquier puerto del conmutador de acceso y se autentique en función de las capacidades del dispositivo, el nivel de autorización del usuario o ambos.

En este ejemplo de configuración de red, mostramos cómo configurar una infraestructura de políticas de Juniper Networks y Aruba ClearPass para dos casos de uso: autenticar el portátil de un empleado con autenticación PEAP 802.1X y autenticar un portátil invitado mediante la autenticación MAC RADIUS.