Przewodnik po licencjonowaniu Aruba ClearPass: wyjaśnienie dostępu, wdrożenia i funkcji OnGuard

Wdrożenie platformy kontroli dostępu do sieci (NAC), takiej jak Aruba ClearPass, często wymaga audytów bezpieczeństwa, inicjatyw „zero trust” lub masowej adaptacji BYOD. Jednak wiele zespołów IT odkrywa, że ​​to licencjonowanie ClearPass, a nie konfiguracja, stanowi prawdziwą przeszkodę na etapie planowania i zakupu. Niniejszy przewodnik po licencjonowaniu Aruba ClearPass koncentruje się na tym, jak licencje faktycznie działają w środowiskach produkcyjnych, jak prawidłowo je dobierać oraz jak unikać typowych zagrożeń związanych z kosztami i zgodnością z przepisami.

Zamiast wymieniać kody SKU, ten przewodnik wyjaśnia licencjonowanie ClearPass z perspektywy podejmowania decyzji: co kupić, dlaczego jest to wymagane i jak licencjonowanie wpływa na skalowalność, odnawianie i długoterminowe operacje.

Spis treści

• Część 1: Przegląd licencjonowania Aruba ClearPass
• Część 2: Wyjaśnienie typów licencji ClearPass
• Część 3: Subskrypcja a licencja wieczysta
• Część 4: Rozmiar i skalowanie licencji ClearPass
• Część 5: Rozważania dotyczące aktualizacji, odnowienia i migracji
• Część 6: Strategie ograniczania kosztów i ryzyka
• Część 7: Często zadawane pytania dotyczące licencjonowania Aruba ClearPass

Część 1: Przegląd licencjonowania Aruba ClearPass

Aruba Licencjonowanie ClearPass jest z założenia modułowe. Zamiast pojedynczej licencji „wszystko w jednym”, ClearPass wykorzystuje model warstwowy, który oddziela platformę, podstawowe funkcje kontroli dostępu i zaawansowane funkcje dodatkowe. Taka struktura pozwala organizacjom dostosować licencjonowanie do rzeczywistego wykorzystania sieci, zamiast przepłacać za niewykorzystane funkcje.

Od czasu wprowadzenia wersji Aruba ClearPass 6.7, starsze licencje korporacyjne zostały wycofane na rzecz modułów Access, Entry i dodatkowych. Zrozumienie tej zmiany jest kluczowe podczas wdrażania nowych serwerów ClearPass lub modernizacji istniejących środowisk.

Część 2: Wyjaśnienie typów licencji ClearPass

Wdrożenia ClearPass zwykle obejmują trzy warstwy licencjonowania.

• Licencja platformy: Wymagany dla każdego fizycznego lub wirtualnego serwera ClearPass. Bez niego żadna usługa ClearPass nie może działać.
• Licencje aplikacji bazowych:Definiują podstawową funkcjonalność NAC i są dostępne jako Wejście lub Dostęp.
• Licencje dodatkowe:Rozszerz ClearPass na specjalistyczne przypadki użycia, takie jak wdrażanie BYOD lub sprawdzanie stanu urządzenia.

Licencja Access jest najczęściej wdrażaną opcją w środowiskach korporacyjnych, ponieważ umożliwia pełne egzekwowanie zasad, profilowanie i integrację z systemami innych firm. Licencje Entry są odpowiednie dla mniejszych wdrożeń, które wymagają jedynie podstawowego uwierzytelniania 802.1X.

Licencje dodatkowe obejmują:

• Onboard:Wdrażanie BYOD oparte na certyfikatach
• Na straży:Kontrole postawy i zgodności punktów końcowych
• Gość:Samoobsługa i dostęp dla gości sponsorowanych

Część 3: Modele licencjonowania subskrypcyjnego i wieczystego

Rozwiązanie Aruba ClearPass obsługuje zarówno licencje subskrypcyjne, jak i wieczyste, a wybór ten ma bezpośredni wpływ na budżet i cykl życia produktu.

• Licencjonowanie wieczyste: Jednorazowy zakup z opcjonalnym odnowieniem wsparcia. Często bardziej opłacalne w przypadku stabilnych, długoterminowych wdrożeń.
• Licencjonowanie subskrypcjiDostępne na okres 1, 3 lub 5 lat. Niższe koszty początkowe i dostosowanie do budżetowania zorientowanego na wydatki operacyjne.

W środowiskach o przewidywalnym wzroście i długim cyklu życia sprzętu, licencje wieczyste zazwyczaj zapewniają lepszą wartość długoterminową. Licencje subskrypcyjne są często preferowane w przypadku projektów krótkoterminowych, środowisk pilotażowych lub szybko zmieniających się infrastruktur.

Część 4: Rozmiar i skalowanie licencji ClearPass

Częstym błędem w określaniu rozmiaru jest licencjonowanie na podstawie użytkowników, a nie urządzeń. W nowoczesnych sieciach pracownicy często uwierzytelniają wiele punktów końcowych.

Praktyczną podstawą doboru rozmiaru jest Zasada 2.5 urządzenia na użytkownikaNa przykład 3,000 pracowników generuje zazwyczaj około 7,500–8,000 aktywnych punktów końcowych.

Urządzenia ClearPass są dostępne w różnych poziomach pojemności, takich jak 500, 5 tys. i 25 tys. Licencje są łączone na poziomie klastra, co pozwala węzłom subskrybenta współdzielić pojemność z wydawcą.

Aby zapewnić redundancję, większość wdrożeń korporacyjnych korzysta z co najmniej dwóch serwerów ClearPass. To nie tylko poprawia dostępność, ale także chroni licencje podczas konserwacji lub awarii sprzętu.

Część 5: Rozważania dotyczące aktualizacji, odnowienia i migracji

Sposób postępowania z licencjonowaniem zmienia się podczas aktualizacji, zwłaszcza w przypadku migracji ze starszych wersji ClearPass.

• Licencje platformy i dostępu można zasadniczo ponownie wykorzystywać w różnych maszynach wirtualnych.
• Licencje Entry można uaktualnić do licencji Access poprzez zakup uaktualniającego kodu SKU.
• Licencje zużywane są na podstawie liczby równoczesnych aktywnych sesji, a nie łącznej liczby zarejestrowanych urządzeń.

W przypadku Onboard zużycie licencji jest oparte na liczbie aktywnych certyfikatów na użytkownika, a nie na urządzenie. Jeden użytkownik z wieloma urządzeniami zużywa tylko jedną licencję Onboard.

Część 6: Strategie ograniczania kosztów i ryzyka

Niedostateczne licencjonowanie ClearPass może skutkować odmową dostępu do sieci w godzinach szczytu. Zawsze uwzględniaj bufor powyżej szacowanej współbieżności.

Większe pakiety licencji są zazwyczaj bardziej opłacalne niż wiele mniejszych pakietów. Planowanie z wyprzedzeniem pozwala obniżyć zarówno koszty, jak i nakłady administracyjne.

Gdy ClearPass jest wdrażany w ramach projektów przełączania lub odświeżania sieci bezprzewodowej, zespoły ds. zaopatrzenia często konsolidują źródła zaopatrzenia, aby zmniejszyć ryzyko związane z kompatybilnością i cyklem życia. W takich scenariuszach globalni dostawcy, tacy jak Przełącznik routera może zapewnić dostępność sprzętu w wielu regionach, dostosowanie licencji i pomoc techniczną po wdrożeniu, szczególnie w przypadku mieszanych środowisk Aruba.

Część 7: Często zadawane pytania dotyczące licencjonowania Aruba ClearPass

P1. Co się stanie, jeśli sesja ClearPass nie zostanie prawidłowo rozłączona?

ClearPass okresowo sprawdza sesje. Jeśli rozłączenie nie zostanie wykryte, licencja zostanie automatycznie przywrócona do puli po 24 godzinach od ostatniej zarejestrowanej aktywności.

P2. Czy licencje Entry można uaktualnić do licencji Access?

Tak. Licencje Entry można uaktualnić, kupując odpowiedni kod SKU i dopłacając różnicę w cenie.

P3. Czy ClearPass Onboard zastępuje istniejącą infrastrukturę PKI?

Nie. Onboard współpracuje z istniejącą infrastrukturą PKI w celu automatyzacji wydawania certyfikatów i zarządzania cyklem życia urządzeń użytkowników.

P4. Czy licencje ClearPass są powiązane z konkretnym sprzętem?

Licencje są powiązane z instancją serwera ClearPass, ale zazwyczaj można je przenosić podczas wymiany sprzętu lub zmian wirtualizacji, zgodnie z zasadami licencjonowania firmy Aruba.

Wniosek

Licencjonowanie Aruba ClearPass to nie tylko kwestia zakupu – to decyzja projektowa, która wpływa na skalowalność, komfort użytkowania i poziom bezpieczeństwa. Dzięki zrozumieniu interakcji między licencjami platformy, dostępu i dodatków, zespoły IT mogą uniknąć nadmiernych zakupów, zapobiec przerwom w dostępie i zbudować wdrożenie ClearPass, które skaluje się wraz z rzeczywistym zapotrzebowaniem sieci.