Ako nakonfigurovať NAC in - band

Ako správca siete , ktorý chcete konfigurovať zariadenie Cisco NAC na presadzovanie zásad zabezpečenia pre zamestnancov , ktorí pristupujú k podnikovej sieti prostredníctvom svojich vzdialených počítačov . Tieto bezpečnostné politiky určujú používania a úroveň prístupu do siete zo strany zamestnancov . Konfiguráciou rôzne bezpečnostné politiky udržiaval podnikovú sieť bezpečnejšie , najmä ak zamestnanci sa pripojiť k sieti cez Internet pomocou in - band virtuálnej privátnej siete ( VPN ) pripojenie . Pokyny
základné konfigurácie na foto 1

Vytiahnite Clean Access Manager ( CAM ) administratívne konzoly a zadajte svoje užívateľské meno a heslo .
2

Vyberte " Správa zariadenia " záložka a vyberte " CCA servery . " Kliknite na kartu " Nový server " pridať Cisco Clean Access server ( CAS ) , aby Cisco CAM .
3

Kliknite na "Správa " pre konfiguráciu zariadenie CAS na CAM .
4

Kliknite na záložku " Network " a zaškrtnite " Povoliť Layer 3 Podpora " umožňuje užívateľom pripojiť k serveru cez VPN . Vyberte " kartu CCA Server Spresnenie " a zvoľte " mapovanie VLAN . " Enter " 10 " vybrať nedôveryhodný mapovanie alebo " 20 " , aby bolo dôveryhodné mapa . Toto rozhodnutie je založené na vašich potrebách bezpečnosti .
5

Vyberte filter , ktorý chcete , aby server komunikovať so sieťou pomocou CAS . Vyberte " Správa zariadenia " , " Filtre " a " zariadenie . " Napíšte adresu MAC a IP servera .
6

, aby bol server Cisco čistý plávajúce zariadenie kliknutím na tlačidlo " certifikovaných zariadení " a " Pridať plávajúce zariadenie . " Zadajte Cisco servera MAC adresu a nastavte typ na 1 dotiahnuť na zozname osvedčenie . klipart
rolu používateľa
7

Vyberte " správa užívateľov " a " užívateľské role . " Kliknite na tlačidlo " Nová role " nastaviť bezpečnostné pravidlá pre každého užívateľa .
8

Zadajte názov a popis , ktorý chcete použiť . Napríklad , môžete si vybrať " Predaj " ako názov a zvoľte názov obchodného oddelenia ako popis . Zvoľte " Vytvoriť úlohu . "
9

Kliknite na " Správa užívateľov " a " užívateľské role " odkazy znova a vyberte kartu " riadenie dopravy " . Kliknite na tlačidlo "Add súkromia " a zvoľte , či chcete povoliť prístup VPN pre úlohu , maximálny počet relácií VPN , žiadne presmerovanie URL návod a všetky URL bloky , ktoré chcete presadiť . Po dokončení stlačte tlačidlo " Vytvoriť role " . Opakujte tento postup k vytvoreniu ďalších užívateľských rolí .

• Predchádzajúca strana: Ako zmeniť kontrolný súčet 
• Ďalšia strana: Ako sa meniť objem Skupina v systéme AIX