Secure Access Control Server: программно-аппаратное решение для централизованного управления доступом в сети

 

Cisco Secure Access Control Server (ACS) — программное или программно-аппаратное решение, предназначенное для централизованного управления доступом корпоративных пользователей через все устройства и защитные решения компании Cisco Systems. При помощи ACS можно управлять доступом на маршрутизаторах и коммутаторах, средствах построения VPN и межсетевых экранах, узлах IP-телефонии и беспроводных точках и клиентах, устройствах хранения и контроля контента, а также для различных типов удаленного доступа (широкополосный, DSL, dialup).

Характеристики:

• Поддержка аутентификации LDAP и ODBC, Active Directory и NDS, RADIUS иTACACS+, CHAP и MS-CHAP, PAP и ARA, и т. д.
• Поддержка стандарта 802.1x (режимы EAP-TLS, PEAP, Cisco LEAP, EAP-FAST и EAP-MD5).
• Авторизация команд на устройствах.
• Ограничение доступа по времени, числу сессий и другим контролируемым параметрам.
• Создание профилей пользователей и групп.
• Интеграция с решениями для одноразовых паролей и токенов.
• Высокая масштабируемость (свыше 100000 пользователей, тысячи устройств).
• Возможность проверки дополнительных условий перед разрешением доступа в сеть.
• Интеграция с Network Admission Control (NAC).
• Интеграция с PKI и поддержка списка отозванных сертификатов (CRL).
• Регистрация всех попыток доступа пользователей.
• Генерация отчетов.
• Возможность поставки в виде специального устройства с защищенной ОС.