Een alternatief voor Aruba ClearPass en Cisco ISE
802.1X, RADIUS en VLAN-toewijzing voor de switches die u al heeft — zonder zware policyserver en zonder losse licenties per endpoint. PrivateLAN draait als één lichte virtuele machine in uw eigen netwerk, ook volledig offline.
Netwerktoegang zonder enterprise-zwaarte
ClearPass en ISE zijn krachtige systemen voor netwerktoegangscontrole (NAC), gebouwd voor grote organisaties. Voor een netwerk van enkele tot tientallen switches is dat vaak meer dan nodig.
Licht in plaats van zwaar
Voor Cisco ISE 3.4 noemt Cisco als kleinste productieklasse 8 vCPU's, 32 GB geheugen en 300 GB opslag. PrivateLAN draait op 4 vCPU's en 8 GB geheugen, met 40 GB opslag verdeeld over drie schijven.
Eén licentie, een vast bedrag
ISE werkt met abonnementen per actief endpoint in drie niveaus, plus een VM-licentie per virtuele node. ClearPass vraagt een platformlicentie per server en Access-licenties voor het aantal gelijktijdige endpoints. PrivateLAN heeft één licentie per omgeving, vanaf € 195 per maand.
Ook de poorten geprogrammeerd
Een policyserver beslist wie toegang krijgt; de 802.1X-instellingen op elke switchpoort richt u daarnaast zelf in. PrivateLAN programmeert die poorten en VLAN's zelf, op Cisco, HPE Aruba, TP-Link Omada en DrayTek. U bereidt een switch alleen eenmalig voor met de configuratiegids, of laat dat doen met de optionele installatieservice.
PrivateLAN, ClearPass en ISE naast elkaar
Op basis van de eigen documentatie van HPE Aruba Networking en Cisco; de bronnen staan onder de tabel.
| PrivateLAN | Aruba ClearPass | Cisco ISE | |
|---|---|---|---|
| Wat het is | Netwerktoegang en switchbeheer in één appliance | Policyserver voor netwerktoegang (NAC) | Policyserver voor netwerktoegang (NAC) |
| 802.1X, MAB en RADIUS | Ingebouwd, met EAP-TLS, PEAP en MAB en eigen apparaatcertificaten | Met een Access-licentie | Vanaf het niveau Essentials |
| 802.1X op de switchpoorten instellen | PrivateLAN programmeert de poorten en VLAN's (Cisco, HPE Aruba, TP-Link Omada en DrayTek), na een eenmalige voorbereiding van de switch: zelf met de configuratiegids, of met de optionele installatieservice | Op de switch zelf, of met een apart beheerplatform | Op de switch zelf, of met een apart beheerplatform |
| Licentie | Eén licentie per omgeving, vast bedrag per maand op basis van het aantal switches en devices | Platformlicentie per server, plus Access-licenties per gelijktijdig endpoint (eenmalig of als abonnement) | Abonnement per actief endpoint (Essentials, Advantage, Premier), vanaf 50 licenties, voor 1, 3 of 5 jaar; plus een VM-licentie per virtuele node |
| Systeemeisen | 4 vCPU's, 8 GB geheugen, 40 GB opslag | Hardware-appliance of virtuele appliance | Kleinste productieklasse (ISE 3.4): 8 vCPU's, 32 GB geheugen, 300 GB opslag |
| Zonder internet | Volledig offline te gebruiken, ook updates | Platformlicentie activeren gaat dan via een supportaanvraag bij HPE | Licenties dan via een eigen Cisco Smart Software Manager On-Prem-server of een licentiereservering (SLR) |
Bronnen, geraadpleegd op 8 november 2026:
- Cisco ISE Licensing Guide — niveaus, telling per actief endpoint, looptijden, VM-licentie, licenties zonder internet
- Cisco: Deploy ISE Virtual Machine on Nutanix — resources per appliance-klasse voor ISE 3.4
- HPE Aruba Networking: ClearPass Licensing Overview — platform- en Access-licenties
- HPE Aruba Networking: ClearPass licensing offline — activeren zonder internetverbinding
- PrivateLAN: Virtuele Appliance — systeemvereisten van PrivateLAN
Aruba, ClearPass en HPE zijn merken van Hewlett Packard Enterprise; Cisco en Cisco ISE zijn merken van Cisco Systems. PrivateLAN is niet verbonden aan deze bedrijven.
Wat past bij uw netwerk?
PrivateLAN past als u
- alleen bekende apparaten op uw netwerk wilt, elk automatisch in het juiste VLAN
- enkele tot tientallen switches beheert, ook van verschillende merken
- de switchconfiguratie niet meer met de hand per poort wilt bijhouden
- geen cloud wilt of moet gebruiken, of een netwerk zonder internet heeft
- een vast bedrag per maand prettiger vindt dan licenties per endpoint
ClearPass of ISE past beter als u
- duizenden endpoints op veel locaties heeft, met eigen policyservers per regio
- laptops eerst wilt controleren op virusscanner en updates voordat ze op het netwerk mogen (posture)
- BYOD-onboarding of gastportalen op grote schaal nodig heeft
- TACACS+ gebruikt voor beheerderslogins op uw netwerkapparatuur
- diep wilt integreren met het eigen ecosysteem van Cisco of HPE Aruba
Kijkt u ook naar een open-source oplossing? Lees PrivateLAN of PacketFence?
Zo gaat u over
Uw switches blijven staan; alleen de RADIUS-server en de poortinstellingen veranderen.
Liever dat wij het doen? Met de installatieservice richten wij PrivateLAN in uw omgeving in.
Zien hoe het werkt in uw netwerk?
Vraag een demo aan en bespreek met ons of PrivateLAN past bij uw switches en apparaten.
