Clearpass Lisanslama

Aruba Clearpass karşımıza ilk olarak platform lisansı ile çıkmaktadır. Bu lisans ClearPass’in üzerinde çalışması için bir ortam sağlamaktadır. Platform lisansı sanal lisans ve fiziksel sunucu olarak iki farklı şekilde satın alabilirsiniz

Policy Manager Platform License

1. ClearPass Fiziksel Sunucu

Fiziksel sunucu olarak clearpass 3 farklı tipte satın alınabilmektedir.

• Aruba ClearPass C3010 DL360 Gen10 HW-Based Appliance
• Aruba ClearPass C2000 DL20 Gen10 HW-Based Appliance
• Aruba ClearPass S-1200 R4 HW-Based Appliance

C3010 ve C2000 serilerinde yedekli power supply seçimi yapılabilmektedir. Fakat fiziksel sunucu seçimi yapılırken kapasite göz önünde bulundurulmalıdır.

Platform Lisansı Aktifleştirme

Platform lisansları sunucu seri numaraları üzerinden aktif edilmektedir. Fiziksel sunucular için aşağıdaki tabloda üzerinden karşılaştırma yapabilirsiniz.

2. ClearPass Sanal Sunucu

Sanal sunucu olarak Aruba ClearPass Cx000V VM-Based Appliance E-LTU ürününü satın alınabilir. Lisansı uygun sunucuya kurabilirsiniz Bu lisans modelinde herhangi bir kapasite ölçüsü yoktur.

Yedekleme yapılmak istenirse çift lisans verilmelidir. Sanal lisans üzerine verilecek access, onguard, onboard gibi lisansların yedekli verilmesine gerek yoktur.

Sanal lisansı neden yedekli satın almalıyım?

• Sanal lisansın kurulmuş olduğu sunucu herhangi bir sebepten hizmet vermeyi durdurursa Clearpass Lisansları da pasif hale geçecektir. Bu nedenle iki ayrı sunucuya kurmanız önerilir.

Policy Manager New Licenses

1. Aruba ClearPass Access

Access lisans temel olarak 802.1x protokolü için verilmektedir. Ek olarak 802.1x prokolü istemcilere kimlik doğrulama mekanizması sağlamaktadır. Bunun yanı sıra aşağıdaki özellikleri de sağlamaktadır.

• MAC-Authentication
• Web Based User Registration and Authentication (captive portal authentication)
• Multi-Factor Authentication (MFA)
• TACACS+ for Device Administration (e.g. Router, Switch, Controller, Firewall, etc.)
• OnConnect
• System APIs
• 360 Security Exchange (previously ClearPass Exchange)
• Standard endpoint visibility (also known as device fingerprinting)

Bu lisanslama ClearPass için temel lisanstır diyebiliriz. Perpetual (ömür boyu) lisans ve 1, 3, 5 yıllık subscription (abonelik) modelleri de mevcuttur.

Ayrıca kullanıcılar Access lisansları 100’den 100.000 aboneliğe kadar sipariş edilebilirler.

Hatırla!

RADIUS accounting process, kullanıcıya RADIUS sunucusuna erişim izni verildiğinde başlar. Erişim verildiği zaman, Ağ Erişim Sunucusu, kullanıcının ağa erişiminin başladığını belirten bir RADIUS Accounting Request paketini RADIUS sunucusuna gönderir. Kısaca bu paket kullanıcının kimliğini, erişim noktasını ve ağ adresini ek olarak da benzersiz bir oturum tanımlayıcısını içerir.

Dikkat !

Doğru çalışmayan bir RADIUS accounting süreci lisanslarınızın fazla kullanımına sebep olabilir. Access lisansı muadili olarak ClearPass Entry ve ClearPass Access Upgrade lisans olarak satın alabilirsiniz.

Access Lisans = ClearPass Entry + ClearPass Access Upgrade

Daha az özellikli olan Clearpass Entry lisansı tercih edebilirsiniz. Lisans modelini yükseltmek ve OnGuard yapmak istenirse Access Upgrade lisansı satın alınmalıdır.

Access Lisans Tüketimi

Access lisansı tüketimi, istemci başına eşzamanlı oturum modeline dayanır. 360 Security Exchange, standart istemci görünürlüğü (başka bir deyişle aygıt parmak izi olarak da bilinir) ve TACACS+, en az 100 Access lisansı yüklediğinizde etkinleşir. Ayrıca, kullandığınızda herhangi bir Access lisansı tüketmez. Bir istemcinin kimliğini doğruladığınızda ve ağa aktif olarak bağladığınızda bir oturumu etkin olarak kabul eder. Yeni bir istemci bir oturum oluşturduğu zaman, havuzdan bir Access lisansı kalkar. İstemci oturumu sonlandığı zaman, havuza bir Access lisansı döner. Ek olarak seans kontrolleri her 15 dakikada bir yapılmaktadır. Oturumun sonu tespit edilemezse lisans, istemcinin doğrulandığı ve ağa bağlandığı andan itibaren 24 saatlik bir süre için havuzdan kaldırılacaktır.

1.1. Entry Licenses

Temel NAC kullanım durumları için tasarlanmış özellikleri içerir.

• 802.1X
• MAC-Authentication
• Web Based User Registration and Authentication (captive portal authentication)
• Multi-Factor Authentication (MFA)
• OnConnect
• System APIs

Bir istemci ağa katıldığında bir oturum etkin kabul edilir ve bir lisans kullanır. Yeni bir istemci ağa katıldığında havuzdan bir entry license kullanır. İstemci oturumu sonlandırdığında ise havuza bir entry lisansı döndürülür. Session kontrolleri 15 dakika da bir yapılır.

100’den 100.000’e kadar lisanslama yapabilirsiniz ve abonelik modeli bulunmamaktadır. Entry lisansları Access lisansa yükseltmek isterseniz entry lisans adeti kadar Access Upgrade lisans satın almalısınız. Ayrıca access’e yükseltme ile aşağıdaki özellikler de beraberinde gelir.

• TACACS+ for Device Administration (e.g. Router, Switch, Controller, Firewall, etc.)
• 360 Security Exchange (previously ClearPass ExchangeStandard endpoint visibility (also known as device fingerprinting)
• Standard endpoint visibility (also known as device fingerprinting)

2. OnBoard

BYOD özelliğini kullanmak için alternatif olarak satın alabileceğimiz lisans modelidir. Tüm Windows, macOS, iOS, Android, ChromeOS ve Linux cihazları için benzersiz cihaz kimlik sertifikalarının oluşturulmasını sağlamak için kullanılır.

ClearPass 6.7 ile başlayan OnBoard lisans tüketimi, kullanıcı başına etkin bir sertifika modeline dayanmaktadır. Örneğin belirli bir kullanıcının her biri etkin sertifikaya sahip dört cihazı varsa, yalnızca bir OnBoard lisans gerekir. Ayrıca zamanla dört cihazdan üçü kullanımdan kalkması ve ilgili sertifikaları iptal edilirse, etkin olan dördüncü cihaz sertifikası, kullanıcıyla ilişkili Onboard lisansını yine koruyacaktır.

Ömür boyu ve abonelik modelli (1, 3, 5 yıl) satın alma mevcuttur. İlk olarak kaç kullanıcı için sertifika üretileceğine karar vermelisiniz sonrasında kaç adet ihtiyacınız olduğunu belirleyebilirsiniz. Örnek olarak; bir kullanıcı üç cihaz için sertifika üretecekse buradaki lisans ihtiyacı birdir, başka bir deyişle on kullanıcı yirmi cihaz için sertifika üretecek ise buradaki lisans ihtiyacı ondur.

3. OnGuard

ClearPass OnGuard, kablosuz, kablolu ve VPN bağlantıları üzerinden gelişmiş istemci değerlendirmeleri için kullanılır. OnGuard’ın sağlık denetimi yetenekleri, cihazlar bağlanmadan önce uyumluluk ve ağ korumaları sağlar. OnGuard lisans tüketimi, istemci başına bir modeli temel alır. Örneğin, OnGuard lisansı, 24 saatlik bir süre içinde beş istemcide kuracaksınız, beş OnGuard lisansına ihtiyaç vardır. OnGuard’ı, yalnızca Access modunda çalışan sisteme kurabilirsiniz. Access lisansları olmadan doğrudan bir cihaza kurulamaz. OnGuard lisansları, 100’den 100.000’e eşzamanlı istemci ömür boyu ya da aboneliğe dayalı lisanslar olarak mevcuttur.