Aruba ClearPass [Lab_15] - ClearPass Guest #3 - Cấu hình Accept Guest bằng Sponsor Confirmation

Mục lục
I. Tổng quan
II. Cấu hình SMTP Server (Gmail SMTP)
III. Cấu hình Sponsor cho page Self-Registration
IV. Demo


I. Tổng quan​

​

Ở Lab này, ta sẽ cấu hình Sponsor Confirmation cho page Self-Registration để khi khách đăng ký account guest với sponsor email thì server sẽ gửi Email confirmation về cho sponsor để accept/reject yêu cầu của guest.​

II. Cấu hình SMTP Server (Gmail SMTP)
1. Thêm các Gmail SMTP Certificates vào Trust List trong ClearPass
Để ClearPass có thể truy cập đến Gmail SMTP Server để gửi email thì cần phải có các cert. Để lấy được các certs của server này thì ta sẽ sử dụng openssl với câu lệnh như sau:​

Sau khi chạy thành công, ta copy từng cert vào các file .crt và lưu lại, ta sẽ có được 3 file .crt của smtp.gmail.com như sau:



Sau đó, chúng ta truy cập vào ClearPass Policy Manager, đến mục Administration > Certificates > Trust List, sau đó chọn "Add" và thêm 3 file .crt của server.​

2. Tạo App Passwords để gửi email
Truy cập đến https://myaccount.google.com/u/1/apppasswords, để tạo app passwords sử dụng cho ClearPass. Sau khi tạo, ta sẽ được cấp một password để sử dụng:



Từ ClearPass Policy Manager truy cập đến mục Administration > External Servers > Messenging Setup, sau đó điền các thông tin và Save:​

3. Test gửi email
Sau khi thêm account thành công, chọn "Send Test Email" và điền email người nhận và message muốn gửi.



Thông báo gửi email thành công:



Thông tin email trên hộp thư của người nhận:



Ngoài ra, khi tạo account cho guest có thể chọn gửi thông tin tài khoản qua email được điền khi tạo tài khoản:



Thông tin email nhận được dưới đây, ngoài ra chúng ta cũng có thể customize các email này ở trong ClearPass Guest (Configuration > Receipts > Email Receipt).




III. Cấu hình Sponsor cho page Self-Registration
Truy cập vào ClearPass Guest > Configuration > Pages > Self-Registrations, sau đó chọn page muốn thêm Sponsor Confirmation.



Check vào ô "Require sponsor confirmation prior to enabling the account" để yêu cầu xác nhận từ sponsor sau khi tạo tài khoản.​

Sau đó ta cần phải enable field "sponsor_email" này trong page Self-Registration, để có thể enable ta chọn mục "Form" của Register Page, sau đó chọn "sponsor_email" > Edit



Tại đây:​

IV. Demo
Trên Client tiến hành truy cập đến page Self-Registration đã được cấu hình Sponsor Confirmation, lúc này sẽ có một trường drop-down mới về sponsor_email.



Sau khi register, guest sẽ được chuyển qua page receipt nhưng lúc này sẽ không login được (account disabled), cần xác nhận của sponsor để activate account.



Confirmation Email được gửi về cho Sponsor, để confirm/reject thì bấm vào "click here".



Tại đây, sponsor có thể Confirm/Reject cho account Guest:

Mình cảm ơn mọi người đã theo dõi bài viết của mình !

Các tài liệu/bài viết tham khảo liên quan:
https://arubanetworking.hpe.com/tec...UserGuide/About ClearPass/About_ClearPass.htm
https://www.youtube.com/playlist?list=PLsYGHuNuBZcbZPEku1zxkfpn2k_O_MENo
https://arubanetworking.hpe.com/techdocs/AOS-CX/10.10/PDF/security_6200-6300-6400.pdf
https://solutiontechlab.com/2025/08/31/clearpass-using-gmail-as-messaging-server/​