Tabla de contenido:
- Definición: ¿Qué significa el Control de admisión de red de Cisco (Cisco NAC)?
- Techopedia explica Cisco Network Admission Control (Cisco NAC)
Definición: ¿Qué significa el Control de admisión de red de Cisco (Cisco NAC)?
Cisco Network Admission Control (NAC) es un conjunto de tecnologías y soluciones que utiliza la infraestructura de una red informática para el control de acceso a la red (NAC) y la protección de la red. El acceso a la red solo está permitido por dispositivos de punto final de confianza, como estaciones de trabajo, servidores, asistentes digitales personales (PDA) y otros dispositivos. Restringe todos los dispositivos no conformes. Se supervisan todos los métodos de acceso, incluidos los dispositivos inalámbricos, las redes de área local (LAN) y las redes de área amplia de acceso remoto (WAN).
Techopedia explica Cisco Network Admission Control (Cisco NAC)
En 2006, Cisco y Microsoft anunciaron un acuerdo de interoperabilidad que permitió la colaboración entre Cisco NAC y Microsoft Network Access Protection (Microsoft NAP), seguido de la comercialización conjunta durante el próximo año. A los clientes se les permitió usar una o ambas tecnologías.
NAC también bloquea, aísla y repara máquinas no conformes, mientras que las máquinas sospechosas se ponen en cuarentena en un área designada. Los invitados de la red en cola reciben un área de cuarentena para resolver la autenticación u otros problemas. A menudo, se requiere algún tipo de credencial antes de otorgar acceso a la red.
Además, se puede verificar el estado del antivirus de una máquina, que incluye versiones actuales de software antivirus, definiciones de virus y motores de análisis.
Cisco Trust Agent es un componente clave de NAC que reside en un sistema de punto final. A medida que recopila información del estado de seguridad, el Cisco Trust Agent se comunica con los enrutadores Cisco. Esta información se comunica al servidor de control de acceso seguro de Cisco (Cisco ACS) para la determinación del acceso. La decisión se comunica al enrutador, lo que hace cumplir la decisión al permitir o no el acceso.
