[计算机]Cisco NAC配置手册.pdf

NAC 配置手册 （L2、OOB、Real- IP-Gateway、Central Deployment） XX 网络 2011 年10 月 目录 1 NAC 概述3 1.1 NAC 基本概念3 1.2 几种部署模式4 2 NAC 配置9 2.1 NAC 初始化9 2.2 CAM 初始化9 2.3 CAS 初始化 13 2.4 时间配置 18 2.5 CAM 时间配置 18 2.6 CAS 时间配置 18 2.7 第三方证书申请/颁发 19 2.8 CAM 证书申请 19 2.9 CAS 证书申请21 2.10 第三方机构证书申请/颁发/下载/导入21 2.11 CAM 添加管理CAS26 2.12 CAM 配置CAS 的DHCP 服务28 2.13 CAM 配置OOB Profile 30 2.14 CAM 配置SNMP Reciver 32 2.15 被管交换机SNMP 配置33 2.16 CAM 添加被管交换机33 2.17 CAM 配置User Roles 35 2.18 CAM 添加第三方Radius 认证服务器37 2.19 CAM 配置认证登录界面39 2.20 附录：MAC 认证（Printer 、IPone etc… ）41 1 NAC 概述 1.1 NAC 基本概念 NAC ，即Network Admission Control ，意指网络准入的安全策略，确保进入 网络的设备附和预定的策略。NAC 的四项关键功能为：  安全识别设备和用户：对用户进行验证和授权，支持本地数据库、RADIUS 、 AD 、LDAP 等；  执行一致的策略：集中的策略支持多种用户角色；进行扫描以寻找感染、端 口安全漏洞、AV 、AS 、运行的服务和文件；  隔离和修复：使用IP 和MAC 进行隔离不附和策略的设备；  配置和管理：简单的策略配置和规则创建、基于WEB 的管理。 NAC 的组件有： Clean Access Server （CAS ）：作为带内或带外设备，进行网络接入控制； Clean Access Manager （CAM ）：提供集中管理； Clean Access Agent ：可选客户端，在不可管理的环境中进行注册和扫描； 规则集更新：事先安排的对于防病毒软件、关键热修复和其他应用的自动更 新。 NAC 的工作流程如下图： 1.2 几种部署模式 NAC 共有4 类部署模式：  Virtual Gateway/Real IP Gateway  Central Deployment/Edge Deployment  Layer2/Layer3  In Band/Out of Band 下面将分别对这几种部署模式进行说明。 Virtual Gateway/Real IP(NAT) Gateway Virtual Gateway 相当于Bridge Mode ，CAS 工作于二层，可以理解为一个透 明模式下的防火墙。在该模式下，VLAN ID 可以进行有针对性的修改（MAP ） 也可以不做改动地通过CAS 。 Real IP/NAT Gateway 即路由模式，CAS 工作于三层，VLAN 在此被终结。 此模式下CAS 也可以进行NAT 转换。 这两种部署模式只能选择一种，并不影响其他部署方式的选择。 Central Deployment/Edge Deployment 当采取Edge Deployment 时，CAS 从物理上看和