Clearpass é um servidor radius, que é executado de uma máquina virtual, baseada em CentOS, dentro de um Hypervisor em Vmware ESXi ou MS Hyper-V (não é compatível com Virtual Box, Xen Server, KVM nem mesmo com Vmware Player).

topologia base local Clearpass

Estando o Clearpass operacional, bastam algumas configurações para o processo de autenticação ser bem sucedido:

  1. Informar os dados do AP ao Clearpass. Assim, durante o processo 802.1x, o AP poderá fazer o papel de autenticador, recebendo a requisição do suplicante.
  2. Inserir os usuários no repositório da base local do CP, junto com as suas roles.
  3. Adicionar um serviço 802.1x correspondente, com sua política e suas regras. Para esse exemplo, o método utilizado pela política foi o PEAP.

 

base local clearpassO CP registra as requisições vindas dos suplicantes, aceitas (configurações ok, usuário e senha ok) e rejeitadas (quando algo não está ok no suplicante, no autenticador ou no servidor de autenticação).

 

access tracker clearpass

Com a requisição bem sucedida, as informações do usuário podem ser vistas, inclusive no autenticador (AP). Sendo que, sem o processo de autenticação, o AP apenas visualiza o nome do dispositivo.

 

clientes autenticados iap