Netzwerkberater Security, NAC, SD-WAN - Aruba, Cisco, Firewalls

Proof of Concept und anschließende Aufstellung von zwei Aruba ClearPass Cluster in einer Bank im Russland mit über 60000 Netzwerkgeräte, über 1000 Administratoren und über 900 Authentifizierungen pro Sekunde.

Funktionen, die implementiert wurden:

• TACACS+ AAA
• Network Access Control
• Insight Reporting

Zu meiner Aufgaben gehörten:

• Beratung von dem Pre-Sales team
• Proof of Concept  - ich müsste nachweisen, dass alle Anforderungen der Bank getroffen sind – eine Liste mit 44 Punkte
• Erstellung von High and Low Level Network Design
• Implementierung von 2 Cluster je 12 Knoten
• Migration von Netzwerkgeräte und User aus Cisco ACS zum ClearPass
• Dokumentation, Schulung der Mitarbeiter der Bank, Support

Wi-Fi Pentest und anschließende Aktivierung von IPS und IDS Funktionen auf dem Aruba Wi-Fi Kontroller, die nicht aktiv waren:

• Detect/Protect AP Impersonation
• Detect Hotspotter Attack
• IDS Unauthorized Device
• Erstellung von Reports in Airwave

• Aufstellung von einem neuen ClearPass Cluster
• Neueinrichtung vom dem Gastzugang
• Migration und Trennung der „Guest User Repository“ von „Local User Repository“
• Migration und Optimierung von dem BYOD CaptivePortal
• Optimierung und Migration der Policy Evaluation
• Einstellung von 802.1X mit EAPTLS
• Periodische vierteljährliche Untersuchung des Netzwerkes

• Vergleich von Cisco ISE mit Aruba ClearPass
• Funktionen, die untersucht wurden: MACAuthentication, 802.1X mit EAPPEAP und EAP-TLS
• Bereitstellung der AAA Konfiguration der Cisco, Comware und Aruba Switches
• Wir haben einige Bugs bei den SwitchFirmware gefunden, und wir müssten auf neuere Firmware Releases abwarten
• Implementierung in einem PilotStandort

Bewertung der ClearPass Implementierung in einem Flughafen im London. Es wurden folgende Funktionalitäten untersucht:

• Gastzugang
• BYOD
• Policy evaluation
• Network Access Control
• Dabei wurden einige Sicherheitslücken und Optimierungsmöglichkeiten gefunden, deswegen gab es einem Folgeprojekt.