Cấu hình Onboard với Aruba Mobility Controller
I. Mở đầu
Bài này mình sẽ cấu hình Onboard với WIFI sử dụng Aruba Mobility Controller.
II. Luồng chạy
III. Cấu hình
Phần WIFI_TEST_GUEST_3182 sử dụng cấu hình đã triển khai trong bài Guest #4
Tiếp tục tạo WIFI_TEST_ONBOARD cho người dùng xác thực...
Cấu hình tạo Enforcement Profile để chỉ định Role cho thiết bị đã Onboard và thiết lập Policy để phân quyền truy cập
I. Mở đầu
Ở các bài viết Onboard trước mình đã hướng dẫn cấu hình các thiết lập cơ bản nhất để có thể chạy Onboard. Bài viết này sẽ cấu hình tạo Service để nhận các yêu cầu...
Cấu hình tạo giao diện cổng đăng ký cho thiết bị BYOD
I. Mở đầu
Tiếp theo khi cấu hình cơ bản cấu hình cho người dùng Onboard chúng ta cần phải có giao diện cho người dùng đăng nhập để thực hiện quá trình Onboard. Trong bài viết này mình sẽ hướng dẫn các bạn cấu hình để trả về giao diện cho...
Cấu hình cơ bản cho Onboard
I. Mở đầu
Ở bài viết trước, chúng ta đã hoàn thành việc xây dựng Certificate Authority (CA) cho Aruba ClearPass, tạo nền tảng để cấp phát và quản lý chứng chỉ số phục vụ xác thực mạng bằng EAP-TLS. Tuy nhiên, chỉ có CA vẫn chưa đủ để người dùng và thiết bị có thể tự...
Cấu hình bật ClearPass Onboard và thiết lập CA nội bộ để cấp chứng chỉ cho thiết bị
I. Mở đầu
Trong môi trường doanh nghiệp hiện đại, số lượng thiết bị cá nhân (BYOD – Bring Your Own Device) và thiết bị doanh nghiệp ngày càng gia tăng. Việc sử dụng các phương thức xác thực truyền thống như tài...
Cấu hình ClearPass Guest với Aruba Mobility Controller
I. Mở đầu
Bài lab này hướng dẫn cấu hình ClearPass Guest tích hợp với Aruba Mobility Controller, giúp người dùng Guest được chuyển hướng đến Guest Portal để đăng ký hoặc đăng nhập trước khi truy cập Internet. Đồng thời, Mobility Controller...
Cấu hình Accept Guest bằng Sponsor
I. Mở đầu
Trong nhiều doanh nghiệp, trường học hoặc tổ chức, việc cung cấp mạng Wi-Fi cho khách (Guest) cần được kiểm soát nhằm đảm bảo an toàn và tuân thủ chính sách bảo mật. Thay vì cho phép người dùng tự đăng ký và truy cập ngay, mô hình Guest Access bằng...
Cấu hình Service Guest Authentication với MAC Caching
I. Mở đầu
Nối tiếp bài Lab về Guest bài này sẽ hướng dẫn các bạn tạo Service Guest Authentication và ghi nhớ người dùng đã đăng nhập với MAC Caching
II. Mô hình
III. Cấu hình
Vào ClearPass > Configuration > Service Templates & Wizards...
Cấu hình custom Webpage cho Guest và tạo User Guest
I. Mở đầu
Ở bài viết ... mình đã giới thiệu về công dụng cũng như các chức năng của Guest. Bài viết này sẽ hướng dẫn các bạn cấu hình Custom WebPage nơi mà người dùng đăng nhập và tạo tài khoản cho User Guest
II. Cấu hình
A. Tạo tài khoản...
Tích hợp với LDAP
I. Mở đầu
Tích hợp nguồn dữ liệu thư mục LDAP với hệ thống kiểm soát truy cập Aruba ClearPass (CPPM) là giải pháp phổ biến giúp doanh nghiệp quản lý danh tính và phân quyền truy cập tập trung. Bài viết này sẽ hướng dẫn chi tiết các bước thiết lập cấu hình kết nối, đồng thời...
Tích hợp với Active Directory (AD)
I. Mở đầu
Trong hầu hết các doanh nghiệp hiện nay, Microsoft Active Directory (AD) đóng vai trò là hệ thống quản lý danh tính tập trung, lưu trữ thông tin người dùng, máy tính và các nhóm bảo mật trong tổ chức. Việc tích hợp Aruba ClearPass với Active Directory...
Phân tích posture compliance dựa vào ClearPass Insight cho phép gửi Report qua Email
I. Mở đầu
Như mình đã giới thiệu ClearPass Insight là module có khả năng thu thập và tổng hợp dữ liệu từ một hoặc nhiều appliance Policy Manager trong hệ thống như Log xác thực người dùng, thông tin thiết bị...
Cấu hình Health-Based Access Control cho phép các Endpoint non-Compliant tự khắc phục để trở lại thành Compliant và có thể truy cập vào mạng
I. Mở đầu
Trong hệ thống NAC, endpoint không chỉ cần xác thực thành công mà còn phải đáp ứng các yêu cầu bảo mật trước khi được truy cập vào mạng nội bộ...
Cấu hình Posture Policy cho các Endpoint xác định đã cài phần mềm Anti-Virus Sophos hay chưa, có bật Firewall trên Endpoint, OS có cần update hay không, có cài đặt các ứng dụng P2P không,...
I. Mở đầu
Hôm nay mình sẽ cấu hình thêm cho Posture Policy trước đó để kiểm tra thêm một số điều kiện...
Kiểm tra tính tuân thủ của các Endpoint và Assign vào các group Compliant và non-Compliant (cho vào 1 VLAN khác cấm truy cập vào các resource của hệ thống chỉ cho đi Internet như Guest)
I. Mở đầu
II. Lý thuyết
Dictionary Attributes
Trong ClearPass, Dictionary Attributes là cơ chế cho phép người...