Kết quả tìm kiếm

Phân tích posture compliance dựa vào ClearPass Insight cho phép gửi alert với các non-Compliant Endpoint I. Vai trò của ClearPass Insight ClearPass Policy Manager (CPPM): Thực thi chính sách thời gian thực tại từng thời điểm Endpoint kết nối. ClearPass Insight: Đóng vai trò là công cụ phân...

Cấu hình Health-Based Access Control cho phép các Endpoint non-Compliant tự khắc phục để trở lại thành Compliant và có thể truy cập vào mạng Ở các phần trước, hệ thống mới dừng ở mức phát hiện (Detection): máy không đạt chuẩn (thiếu Sophos, tắt Firewall, thiếu update, dính P2P) sẽ bị đẩy vào...

Cấu hình Enforcement Profile và Enforcement Policy I. Enforcement Logic Cơ chế Enforcement là mắt xích quyết định quyền truy cập mạng của Endpoint dựa trên hai luồng dịch vụ song song Luồng RADIUS 802.1X (DOT1X_Wired_Authentication): Switch gửi yêu cầu xác thực người dùng và tra cứu Posture...

Cấu hình Posture Policy cho các Endpoint xác định đã cài phần mềm Anti-Virus Sophos hay chưa, có bật Firewall trên Endpoint, OS có cần update hay không, có cài đặt các ứng dụng P2P không,... I. Kiến trúc hoạt động ClearPass Windows Universal System Health Validator (WUSHY): Plugin chịu trách...

Cấu hình và cài đặt Clearpass Onguard Agent trên Windows thủ công Ở đây sẽ sử dụng 1 mô hình mới setup tạo 2 vlan, 1 vlan 10 và 1 vlan 99 1. Cấu hình chi tiết trên Palo Alto Firewall 1.1 Cấu hình Security Policies đảm bảo nguyên tắc Zero Trust: mở đúng cổng dịch vụ cho từng vùng mạng. Khai...

Cấu hình Tính sẵn sàng cao (HA) HA trong ClearPass cần được nhìn từ hai khía cạnh: khả năng duy trì dịch vụ xác thực và khả năng duy trì quyền quản trị hệ thống. 1. Dự phòng cho dịch vụ xác thực Đây là phần ảnh hưởng trực tiếp đến người dùng cuối. Khi switch hoặc thiết bị mạng cần xác thực...

Cấu hình tính năng Device Fingerprinting Trong ClearPass Policy Manager, Fingerprint Dictionary là cơ sở dữ liệu dùng để nhận diện và phân loại thiết bị đầu cuối dựa trên những đặc điểm mà thiết bị thể hiện trong quá trình kết nối mạng. Dictionary được quản lý tại Administration > Dictionaries >...

Cấu hình phân loại các thiết bị kết nối vào mạng có dây: Máy tính, Camera theo hệ điều hành khi kết nối bằng Switch 1. Device Profiler Device Profiler là chức năng trong ClearPass Policy Manager dùng để nhận diện và phân loại thiết bị khi thiết bị kết nối vào mạng. Thông qua các thông tin thu...

Cấu Hình Authentication và Access Control với MAB (MAC Address Bypass )cho kết nối có dây và không dây với các thiết bị IoT 1. MAB Một số thiết bị IoT như camera IP, máy in, đầu đọc thẻ hoặc cảm biến không hỗ trợ 802.1X, do đó không thể thực hiện xác thực bằng EAP như các máy tính Windows. Trong...

Cấu hình xác thực cơ bản với giao thức 802.1x I. Tổng quan 1. 802.1X là gì IEEE 802.1X là tiêu chuẩn Port-Based Network Access Control được sử dụng để kiểm soát quyền truy cập mạng của thiết bị đầu cuối thông qua quá trình xác thực tại cổng switch. Trong khi RADIUS ở bài lab trước được sử dụng...

Cấu hình thêm các thiết bị Network Device vào NAC Network Access Device (NAD) Trong hệ thống NAC, NAD là các thiết bị mạng như Switch, WLC, AP, Firewall hoặc VPN Gateway, có nhiệm vụ kiểm soát kết nối của người dùng và thiết bị. Trên ClearPass, các thiết bị này được khai báo tại Configuration...

Cấu hình ClearPass Manual Update, Backup & Restore và Enable Insight Sau khi cài đặt và thực hiện cấu hình mạng ban đầu cho Aruba ClearPass, bước tiếp theo là kích hoạt License. Đây là bước cần thực hiện trước khi triển khai các chức năng nâng cao như Policy Manager, Onboard, OnGuard hoặc Guest...

Cài đặt Clearpass và cấu hình thông tin cơ bản (Hostname, IP, DNS, NTP,...) Sau khi ClearPass được cài đặt thành công trên PNETLab (đã khởi động, vào được màn hình đăng nhập console lần đầu), bước tiếp theo là cấu hình các thông số nền tảng để hệ thống có thể hoạt động trong mạng và sẵn sàng cho...

Cài đặt ClearPass trên planetlab I. CẤU HÌNH NODE CLEARPASS TRÊN PNETLAB Trước khi khởi động, cần điều chỉnh một số thông số node trong PNETLab để đảm bảo ClearPass boot và chạy ổn định trên nền tảng ảo hoá QEMU. 1.1 Chọn phiên bản 6.14.0, phiên bản mới nhất để tránh lỗi 1.2: Bật UEFI boot...

TÌM HIỂU SÂU VỀ TÍNH NĂNG CLEARPASS GUEST 1. Guest là gì — vấn đề giải quyết • Nếu dùng chung 1 mật khẩu Wi-Fi cho mọi khách → khó kiểm soát ai truy cập, khi nào, và không thể thu hồi quyền riêng lẻ. • ClearPass Guest tạo tài khoản riêng cho từng khách/nhóm khách, có thời hạn sử dụng, quản lý...

TÌM HIỂU SÂU VỀ TÍNH NĂNG CLEARPASS ONBOARD 1. Vấn đề Onboard giải quyết • Mô hình BYOD khiến việc cấu hình thủ công SSID/802.1X/certificate cho từng thiết bị trở nên tốn thời gian IT và khó kiểm soát bảo mật. • ClearPass Onboard đưa quá trình này vào workflow tự phục vụ (self-service) tập trung...

1. OnGuard là gì? • Xác thực chỉ trả lời "ai đang truy cập"; OnGuard trả lời thêm "thiết bị có đủ an toàn để vào mạng không" — thực hiện Posture Assessment. • Áp dụng cho Windows, macOS, Linux; hỗ trợ kết nối có dây, không dây và VPN. 2. Khái niệm cơ bản • Endpoint: thiết bị đầu cuối tham gia...

GIAO THỨC, FRAMEWORK LIÊN QUAN ĐẾN CLEARPASS 1. Nhóm AAA cốt lõi • RADIUS (RFC 2865): vận chuyển thông tin Authentication/Authorization/Accounting giữa NAS (Switch/AP/Controller/VPN Gateway) và ClearPass. Kết quả trả về có thể gồm Accept/Reject, VLAN, ACL, Role. • RADIUS Dynamic Authorization /...

TÌM HIỂU ĐỊNH NGHĨA ARUBA CLEARPASS 1. Network Access Control (NAC) là gì? • NAC là framework bảo mật kiểm soát ai và thiết bị nào được phép kết nối vào mạng doanh nghiệp. • Chính sách NAC thường dựa trên: identity người dùng, loại thiết bị, security posture (antivirus, patch, mã hóa...), vị...

VI.4 Cấu hình xác định người dùng bằng việc tính hợp với AD (Active Directory) hoặc Captive Portal kết hợp với MFA ***Lưu ý trước khi làm lab thì nên đồng bộ tất cả thiết bị có chung 1 mốc thời gian, vì xác thực MFA cần gửi mã khớp với thời gian đồng bộ cùng lúc của tất cả thiết bị trong mô hình...