NAC设备CiscoNAC版本4.5的MacOSXAV状.PDFVIP

NAC设备：Cisco NAC版本4.5的Mac OSX AV状 态配置示例 目录 简介 先决条件 要求 使用的组件 规则 Mac与蛤蜊防病毒(ClamAV)的状态评估 步骤1.配置规则检查ClamAV是否安装 步骤2.，如果ClamAV没有安装，请配置需求给修正用户 步骤3.映射与AV安装规则的林克分配需求 步骤4.配置规则检查ClamAV是否更新 步骤5.，如果ClamAV没有更新，请配置需求给修正用户 步骤6.映射与病毒定义规则的AV定义更新需求 步骤7.映射需求对角色 步骤8.对修正站点的允许临时角色的 验证终端用户经验 故障排除 相关信息 简介 本文描述如何通过版本的4.5网络准入控制(NAC)管理器Web控制台配置Mac OS X Clean Access代 理程序状态评估。 Mac在此版本的状态评估对仅AV/AS支持被限制。参考Mac OSX支持AV/AS列表的Cisco NAC Appliance (Clean Access)版本注释。 先决条件 要求 在您尝试此配置前，请完成这些步骤： 本文假设您运行Cisco NAC设备版本4.5，并且那您根据在Cisco NAC设备的指南完成以下步骤– Clean Access管理器安装和配置指南，版本4.5 ： 1. 安装或升级您的美洲台管理器和美洲台服务器用Cisco NAC设备版本4.5正如Cisco NAC设备硬 件安装快速入门指南所描述，版本4.5。 2. 保证最新的Mac OS X代理程序(版本4.5)，并且AV/AS支援程序包是可用的在您的NAC管理器 正如所描述配置并且下载更新。 3. 创建默认用户登录页正如用户登录页所描述。 4. 要求使用Mac OS X Clean Access代理程序4.5正如所描述要求使用代理程序。 5. 创建麦金塔用户的一个或更多用户角色正如所描述创建用户角色。 注意： 请参考OS x版本和AV/AS产品和为Mac状态评估支持的需求类型的MAC OS X代理程序 Restrictions部分。 使用的组件 本文档中的信息根据思科美洲台版本4.5。 本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原 始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。 规则 有关文档规则的详细信息，请参阅 Cisco 技术提示规则。 Mac与蛤蜊防病毒(ClamAV)的状态评估 此步骤目标是验证ClamAV 1.1.0安装并且更新与在客户端机器的最新的病毒定义。 如果ClamAV 1.1.0在客户端机器没有安装，您必须提供用户链路到ClamAV网站为了下载和安装软 件。其次，您必须验证ClamAV更新与最新的定义。否则， Clean Access代理程序能连通与蛤蜊 AV通过API呼叫(与AV更新 需求类型)和请求ClamAV更新。 注意：  自思科美洲台4.5版本， AV更新需求类型仅支持与ClamWin AV。对于其他AV/AS，如果他 们的病毒定义没有更新，需求的林克分配或本地检查类型可以配置对修正用户。 步骤1.配置规则检查ClamAV是否安装 1. 去设备管理 Clean Access Clean Access代理程序规则New AV规则。 2. 键入一名称对于规则。此示例使用Is_Clamwin_Installed_OSX。注意： 是说明性的，以便您能 容易地识别规则的目的。您在名称不能使用位和下划线，但是空间。 3. 从防病毒供应商下拉列表选择ClamWin。 4. 从下拉式的类型选择安装。 5. 从操作系统的下拉列表选择Mac OSX。表在页底端带有这些值。 6. 检查安装复选框1.x。 7. 在规则说明文本字段键入一说明，并且点击保存规则。 新的AV规则增加到规则列表的底部。 步骤2.，如果ClamAV没有安装，请配置需求给修正用户 如果Clean Access代理程序检测ClamAV 1.1.0在客户端机器没有安装，检疫用户。这时，您能配置 林克分配需求类型为了提供用户链路下载ClamAV 1.1.0。 1. 点击Clean Access代理程序选项卡，然后单击需求。 2. 点击新要求。 3. 从需求类型下拉列表选择林克分配。 4. 从强制执行类型下拉列表选择必须。在本例中，除非客户端系统符合要求，最终用户是消息灵 通的此需求，并且不能继续或访问网络访问。参考配置一个可选/审计要求关于其他实施的信 息键入