AOS-CX スイッチと、AOS-10 を実行する HPE Aruba Networking AP を備えた企業では、すべてのエッジ ポートで 802.1X 認証が必要なため、すべてのエッジ ポートを clientauth-mode で構成する必要があります。このモードでは、AP を介して接続する各クライアントが個別に認証され、すべての接続で 802.1X 認証のセキュリティ ポリシー要件が維持されます。

HPE Aruba Networking ClearPass のアクティブ エンドポイント セキュリティ レポートで、エンドポイントに MAC アドレスはあるが IP アドレスが不明であることが示された場合、この問題に対処するための効果的な手順の 1 つは、ルーティング スイッチの IP ヘルパー リストに CPPM (ClearPass Policy Manager) の IP アドレスを追加することです。この構成により、DHCP 要求が ClearPass サーバーに転送され、エンドポイントに割り当てられた IP アドレスを追跡してレポートできるようになります。これにより、ClearPass は MAC アドレスと IP アドレスの正確なマッピングを維持し、エンドポイントの可視性とセキュリティ管理を向上させることができます。

すべての AOS-CX スイッチ ポートに標準構成を適用し、接続するユーザーまたはデバイスの ID に基づいて構成を動的に調整したい企業にとって、最適なアプローチは、スイッチに HPE Aruba Networking ClearPass Policy Manager (CPPM) からユーザー ロールをダウンロードさせることです。
この方式では、CPPM の ID ベースの設定を一元管理し、認証と承認の結果に基づいてスイッチ ポートにロールとポリシーを動的に割り当てることができます。これにより、各ユーザーまたはデバイスに合わせた一貫性のある安全なネットワーク アクセス制御が保証されます。

HPE Aruba Networking ClearPass Policy Manager (CPPM) が、クライアントにタグがあることを知った直後にタグベースのルールをクライアントに適用するようにするには、両方の 802.1X サービスで「プロファイル エンドポイント」オプションが有効になっており、プロファイラー タブで適切な承認変更 (CoA) プロファイルが選択されていることを確認します。この設定により、デバイスがプロファイルされ、タグ付けされると、CPPM は CoA を通じて更新されたポリシーを直ちに適用できるようになります。
1. エンドポイントのプロファイル: このオプションを有効にすると、エンドポイントのプロファイリングがアクティブになり、CPPM がデバイス情報を動的に収集して使用できるようになります。
2.CoA プロファイル: 適切な CoA プロファイルを選択すると、CPPM はポリシーの変更をネットワーク デバイスに即座にプッシュし、新しいルールを遅延なく適用できるようになります。
3. リアルタイムの適用: この構成により、新しいタグと関連ポリシーを即座に適用できるため、セキュリティ要件への準拠が保証されます。

HPE Aruba Networking ClearPass Device Insight (CPDI) では、リスク スコアが 90 のデバイスは、状態が正常ではなく、CPDI がデバイスに少なくとも 1 つの脆弱性を検出したことを示します。リスク スコアは、デバイスのセキュリティ状態と検出された脆弱性を反映しています。90 などの高リスク スコアは通常、悪用される可能性のある脆弱性の存在など、重大なセキュリティ上の懸念を示しており、デバイスはネットワーク内の高リスク資産として分類されます。