Cloudpath Enrollment System là phần mềm của RUCKUS để đưa thiết bị lên mạng một cách an toàn: người dùng tự đăng ký, hệ thống cài chứng chỉ số hoặc cấp Dynamic PSK riêng, kiểm tra tình trạng bảo mật trước khi cho vào mạng và gắn mỗi thiết bị với một người dùng để thu hồi bất cứ lúc nào. Chạy trên cloud hoặc on-premise, hoạt động với hạ tầng Wi-Fi và switch của mọi hãng.
Thông số theo hãng sản xuất
| Vai trò | Hệ thống onboarding và kiểm soát truy cập mạng: cấp chứng chỉ số, Dynamic PSK, chính sách theo người dùng/thiết bị |
|---|---|
| Triển khai | Cloud (thuê bao) hoặc on-premise trên VMware/Hyper-V (thuê bao hoặc vĩnh viễn) |
| Cách tính license | Theo số người dùng (không theo thiết bị): bậc <1K, 1K–5K, 5K–10K, 10K+; thời hạn 1/3/5 năm; on-premise thêm license máy chủ 1 cho mỗi 20.000 người dùng |
| Xác thực | 802.1X (EAP-TLS, PEAP/MSCHAPv2, EAP-SIM, EAP-AKA), DPSK, MAC, web; Passpoint 2.0 R1 và HS2.0 R2 qua OSU; RADIUS CoA |
| Hạ tầng PKI | CA tích hợp, kết nối CA ngoài, OCSP thu hồi tự động, cấp chứng chỉ qua GPO/MSI/SCEP |
| RADIUS | Máy chủ RADIUS tích hợp, VLAN/ACL động, RADIUS accounting, kết nối RADIUS ngoài |
| Thư mục người dùng | Active Directory, LDAP/S, Google, Azure, OAuth 2.0, SAML, RADIUS qua PAP, CSDL nội bộ |
| Thiết bị | Android, iOS, Windows, macOS, Chromebook, Linux, thiết bị headless/IoT |
| Đa thuê bao | Có; cụm active-active hoặc star-hub khi cài on-premise |
| Tích hợp | API với bộ lọc web, tường lửa (Palo Alto), MDM (AirWatch), eduroam, Google Chromebook |
| Mô tả theo hãng sản xuất | RUCKUS Cloudpath Enrollment System – secure network access for BYOD, guest users and IT-owned devices |
CLP khác gì các sản phẩm liên quan
Khác DPSK có sẵn trên SmartZone/RUCKUS One ở chỗ Cloudpath là hệ thống PKI và RADIUS đầy đủ, dùng WPA2/WPA3-Enterprise 802.1X và quản lý được cả thiết bị của hãng khác. Khác RUCKUS One và RUCKUS AI: Cloudpath không quản lý AP/switch mà quản lý danh tính và quyền truy cập.
Tình huống triển khai
Trường đại học cho sinh viên tự đăng ký laptop, điện thoại bằng tài khoản trường và nhận chứng chỉ; bệnh viện tách mạng nhân viên, thiết bị y tế và khách bằng chính sách theo vai trò; chung cư cấp mỗi căn hộ một khoá riêng qua cổng cư dân.
Lưu ý khi mua và kích hoạt
License tính theo người dùng kể cả khách, không theo số thiết bị; đếm đúng số người dùng trước khi chọn bậc. Cloud bắt buộc thuê bao; on-premise có lựa chọn vĩnh viễn cộng license máy chủ. Có dịch vụ White Glove hỗ trợ triển khai từ xa (tuỳ chọn).
Sản phẩm và bài viết liên quan
Cloudpath bổ sung cho lớp quản lý CLD-ESNT-APSW-REC hoặc P01-S144-UK00 bằng chứng chỉ số và chính sách truy cập. Đọc thêm Cloudpath Enrollment System là gì?, DPSK trên RUCKUS: Cấp khóa, VLAN và thu hồi truy cập an toàn và Triển khai RUCKUS One: Kiến trúc quản lý Cloud cho nhiều site.
Cần báo giá CLP theo số lượng thiết bị hoặc số người dùng, gửi yêu cầu qua trang liên hệ RUCKUS Việt Nam; RUCKUS Việt Nam tư vấn đúng mã và thời hạn trước khi báo giá.
