← ClearPass MFA MFA for ClearPass Guest

Site Kit Generator

กรอกค่าของ site นี้ครั้งเดียวทางซ้าย — คำสั่ง Part 1, cheat sheet Part 2–3 และ script Part 4 จะขึ้นให้ทันทีทางขวา ไม่มีอะไรถูกส่งออกจากเบราว์เซอร์นี้เลย

1เครือข่าย

ชื่อ site ใช้ตั้งชื่อไฟล์และ object บาง — ไม่ต้องเป๊ะ แค่จำได้

ชื่อ site*

ClearPass Policy Manager IP*

Aruba Controller IP*

Enrollment VM IP*

2Controller admin login

ใช้เฉพาะตอนรัน provision-controller.py (Part 4) เท่านั้น

Username

Password*

33 secrets คนละทิศ

ห้ามใช้ค่าเดียวกันซ้ำ — ระบบจะเตือนถ้าพิมพ์ซ้ำกันเอง

Secret 1/3 — Proxy secret (ClearPass → VM, Proxy Target)*

Secret 2/3 — Enroll secret (VM → ClearPass, Network Device ของ VM)*

Secret 3/3 — Controller ↔ ClearPass (Network Device ของ Controller)*

4ของเดิมบน Controller

เช็คด้วย show role / show aaa server-group ก่อนถ้าไม่ชัวร์ — อย่าเดา

Pre-auth / unauthenticated role ของ SSID นี้*

ชื่อ Captive Portal auth profile เดิม*

ชื่อ object ใหม่ที่จะสร้าง — ปล่อยค่า default ได้ถ้า site นี้ไม่มีของเดิม

netdestination (walled-garden)

RADIUS server object

Server-group

5ClearPass Guest — ชื่อหน้า Web Login

Page name หน้าที่ 1 (เช็ครหัสผ่าน)

Page name หน้าที่ 2 (เช็ค OTP)

01-install-command.txt

ทุกอย่างคำนวณในเบราว์เซอร์นี้ล้วนๆ ไม่มี network request ไม่มีการบันทึกอะไรไว้ — รีเฟรชหน้านี้แล้วข้อมูลหายหมด
Part 2–3 ยังต้องคลิกเองใน ClearPass GUI (REST API ยังใช้ไม่ได้บน pilot box — ดู runbook.html Part 2) cheat sheet ด้านขวาคือค่าที่ต้องกรอกในแต่ละช่อง