Aruba ClearPass Hands-On Basic Lab讲解视频

9 Replies to “Aruba ClearPass Hands-On Basic Lab讲解视频”

1. 杨老师应该出个场景化的教学视频，例如1、一个访客登陆场景，每一步配置什么，对一个的配置有什么结果。
   例如2、访客二次登陆时 账号过期了，对应的service、policy 怎么匹配上的，如果检查、匹配到账号过期一类的。这样大家更好理解。

   回复

2. 你好！请问有aruba 无线和clearpass 相关培训吗？如果有方便发我邮件吗？

   回复

3. 老师您好，我在家部署了VM版本的CPPM和AC物理机7005，按照《Aruba-Hands-On-Lab-Guide-ClearPass-Basic_V2.1》手册进行模拟实验，但mac认证一直没有成功，所有步骤具按教程设置，但无论什么设备连上ssid都会正常拿到IP地址及访问权限，在clearpass里却显示认证失败拒绝访问，非常不解，请指导一下，谢谢～

   回复

   1. 如果认证失败还能获取IP，查看initial role

      回复

      1. 老师，这个故障问题会否是ac没有rpf license，导致不能更改role而引起的呢？

         回复

4. 杨老师:
   您好，看了视频受益匪浅。关于Portal认证有个地方想跟您请教一下。之前我了解到的Portal认证过程中，当客户端发起任意Http请求被AC重定向到Portal页面时，客户端通过推送的页面提交账号密码到Portal服务器，由Portal服务器发送账号密码至AC，最后由AC和Radius服务器进行Radius交互。视频中您提到Aruba的Portal认证过程中，不再经过Portal服务器（CPPM）将账号密码推送给AC的过程，而是AC直接截获用户在推送页面上提交的账号密码后，AC直接和CPPM进行Radius交互。请问这个理解是否正确，若过程确是上述分析的区别，其中区别是否为厂商之间的实现机制的区别？

   回复

   1. 这个问题，首先这位学员的理解是不充分的，因为作为控制器的portal认证来说，过去无论你是用内置的portal页面还是第三方的页面，从抓包内容看，都是无线终端将页面上输入的账号和密码直接http/https post到控制器的login url上的。 后来随着portal 页面的设计方式不同，例如我们的CPPM portal页面的功能设计，我们的login method增加了server-initial和policy initial，这两种方式的认证方法是让无线终端直接http/https post到cppm portal上，从而进行后续的web-auth认证。 另外我们页面上还有pre-auth认证方式，从抓包上看，是将无线终端在页面上输入的账号和密码先提交给portal平台来先预判，如果账号预验证过了，再将相关认证信息返回给无线终端，最终还是由无线终端http/https post 到控制器的login-url的，并不是由 CPPM Portal 来http/https post到控制器的login-url的

      回复

      1. 好的，学习了，谢谢老师!

         回复

5. Hi
   希望可以多一点clearpass深入一点的教学视频。

   回复