Cisco Secure Access Control Server (ACS) — программное или программно-аппаратное решение, предназначенное для централизованного управления доступом корпоративных пользователей через все устройства и защитные решения компании Cisco Systems. При помощи ACS можно управлять доступом на маршрутизаторах и коммутаторах, средствах построения VPN и межсетевых экранах, узлах IP-телефонии и беспроводных точках и клиентах, устройствах хранения и контроля контента, а также для различных типов удаленного доступа (широкополосный, DSL, dialup).
Характеристики:
- Поддержка аутентификации LDAP и ODBC, Active Directory и NDS, RADIUS иTACACS+, CHAP и MS-CHAP, PAP и ARA, и т. д.
- Поддержка стандарта 802.1x (режимы EAP-TLS, PEAP, Cisco LEAP, EAP-FAST и EAP-MD5).
- Авторизация команд на устройствах.
- Ограничение доступа по времени, числу сессий и другим контролируемым параметрам.
- Создание профилей пользователей и групп.
- Интеграция с решениями для одноразовых паролей и токенов.
- Высокая масштабируемость (свыше 100000 пользователей, тысячи устройств).
- Возможность проверки дополнительных условий перед разрешением доступа в сеть.
- Интеграция с Network Admission Control (NAC).
- Интеграция с PKI и поддержка списка отозванных сертификатов (CRL).
- Регистрация всех попыток доступа пользователей.
- Генерация отчетов.
- Возможность поставки в виде специального устройства с защищенной ОС.