ClearPass技術交流.pptxVIP

ClearPass技术交流People move. Networks must follow.?网络接入需求在企业环境的发展趋势The iPad 地震80 million iPad users worldwideSource: iPad for Business Survey 2012; IDC 终端结构的裂变30年来第一次少于50%的终端是基于Windows/Intel100% 财富500强已经认可iOSiPad 销售: 年增长111% (2012 年第一季度已销售伍百四万个IPAD)*Apple Q1 ResultsIT的大众消费化By: Dimensional Research 2011中国客户调研78.9% 允许员工自带设备 57.8% 允许外来访客入网58.2% 认为安全是最大的挑战43.4% 希望网络便于维护管理企业网络接入需求的变化趋势VPNBYOD 2012+BYOD 2011终端类型接入方式用户身份iOSANY DEVICEANY NETWORKEmployeeEVERYONEBYOD带来的企业接入新挑战BYOD 2012+VPN如何才能持续保护企业网络和用户终端安全？iOS Android Ultrabooks如何才能使员工和访客接入拥有更加可靠和直观的体验？ANY NETWORK如何才能减少IT和帮助台人员的工作负担？ANY USER新型移动企业架构AirWave NetworkManagementMobility ControllerClearPass Access Management++数据中心各种类型的“瘦”接入点REMOTEOFFICEWIRELESSWIREDVPNOUTDOORClearPass提供用户帐号的管理、以及基于用户身份、终端类型和接入位置的识别和策略分发Mobility Controller配合各种类型的“瘦”接入点对用户流量进行策略控制AirWave实现网络和用户历史信息的统计和追踪各种终端设备ARUBA帮助您开启BYOD网络服务ARUBA ClearPass方案介绍Aruba ClearPass 产品简介实现企业BYOD的开放式架构ClearPass Policy Manager: 中心化的身份认证和策略决策另外提供以下功能组件：ClearPass Onboard: 访客和员工移动终端的自助配置和部署ClearPass Profile: 多因素终端识别，提供策略决策的依据ClearPass OnGuard: 终端设备的健康性检查和自动修复ClearPass Guest: 访客接入的帐号自助注册和集中管理ClearPass QuickConnect: 基于云端的802.1X快速部署服务ClearPass实现移动终端的安全接入策略决策策略实施终端部署123自动化的员工终端部署（Onboarding）11.访问终端部署页面接入网络ClearPass 策略服务器VPN2.配置终端的802.1X、VPN和e-mail参数，并部署终端证书或密钥ClearPass QuickConnect简化802.1X部署ClearPass QuickConnect简化802.1X部署自动化的访客终端部署（Onboarding）ClearPass 策略服务器新来访客接入网络3.联系人访客帐号通过web、email或短信进行分发1.填写访客信息2.联系人对访客帐号进行确认ClearPass访客管理（Guest）Centos 5.5 Linux OS2.6.18 kernelFreeRadiusFast, feature rich and scalablePostgreSQL DatabaseANSI-SQL:2008Apache Web serverRuns over 100 million websites54% of internet websites (Feb 2010)ClearPass Guest部署架构ClearPassGuest基于Role的访客管理员权限ClearPassGuest基于Role的访客管理员权限每个访客管理员具有各自的管理界面每个访客管理员只能访问各自的页面和表单每个访客管理员只能创建和查看各自指定的访客帐号访客帐号管理——集中管理模式访客帐号管理——自助注册模式访客帐号创建可以与访客手机帐号绑定支持联系人email确认机制支持LDAP预认证机制访客帐号的分发Web页面Email发送打印访客凭条手机短信发送定制个性化企业风格页面 基于访客信息的智能广告服务广告媒体格式： 文字 图片(jpg,png,gif) Flash文件(swf) 在线视频 SMS / MMS广告投放算法： 固定投放 轮流投放 加权投放 智能分析 多厂商无线网络设备整合终端接入的策略决策2BYO