ケーススタディ
小売業者は、無線および有線ネットワークのアップグレード、および3階建ての本社と6つの支店を含む本社を含むネットワークの認証およびアクセス制御ソリューションを必要としています。支店のユーザーは全員、本社のリソースを使用します。支店の従業員はワイヤレス接続を使用します。本社では、従業員は有線および無線接続を使用しています。
顧客は、従業員のワイヤレス接続に対して最も強力な認証を望んでいます。また、MCの役割ベースのファイアウォールが、従業員の接続場所や接続方法（無線またはメインサイトでは有線）に関係なく、従業員の接続に対して一貫したアクセス制御を実装できることも重要です。
顧客はまたゲストに無線アクセスを無料で提供する必要があります。ゲストはポータルにリダイレクトされるべきであり、それを通して彼らは登録しそしてログインすることができる。
顧客は2つのSSID、CompanyXEmployeeとCompanyXGuestを希望します。同社は、従業員を管理者とスタッフの2つのグループに分けたいと考えています。企業ネットワークでは、マネージャはServer Group Managerにのみアクセスでき、スタッフはServer Group Staffにのみアクセスできます。各サーバーグループには、ドメインやDHCPなどの必要なサービス、および従業員が仕事をするためにアクセスするサーバーが含まれます。すべての従業員はインターネットにもアクセスできる必要があります。ゲストはHTTPおよびHTTPSアクセスのみを持ち、インターネットにのみアクセスする必要があります。
顧客は以下のとおりです。
*最大1000台の従業員デバイス
*同時に最大100のゲストデバイス
メインサイトの有線ポート上に500台のデバイス。これは12台の新しいAOSスイッチでサポートされます（ほとんどの従業員のラップトップ、およびプリントサーバーと通信する必要がある、802.1X非対応のプリンタがいくつかあります）。従業員には会社が発行した450台のラップトップが含まれており、会社はこれをセキュリティの問題とセキュリティポリシーの違反についてスクリーニングしたいと考えています。すべての認証は並行していると見なされます。
ワイヤレスネットワークのアップグレードの要件を満たすために、設計者は次のことを提案します。
* 6支店サイトそれぞれに5つのRAP
メインサイトの* 60 AP
建築家はまたMMおよびClearPassを提案する。
建築家はまだモビリティコントローラ（MC）を計画する必要があります。顧客は無線サービスのためのハイアベイラビリティおよびMCのための冗長性を必要とします。 1台のMCで障害が発生しても、ネットワークは影響を受けずに機能し続ける必要があります。 MCに障害が発生した場合、顧客は翌営業日までに障害が発生したコンポーネントの交換用コンポーネントを受け取り、ITスタッフがそれをインストールしてネットワークをできるだけ早く通常の運用に戻すことができるようにする必要があります。
ソフトウェアのアップグレードもワイヤレスサービスにダウンタイムを発生させることなくシームレスである必要があり、顧客は今後数年間のソリューションの寿命にわたって最新のソフトウェアを入手できる必要があります。
ゲストロールに対するファイアウォールルールの正しい計画は何ですか？ （オプションは規則を説明しますが、正しいコマンド構文を使用する必要はありません。）