16、思科安全访问控制服务器（ACS）的安装与配置指南

思科安全访问控制服务器（ACS）的安装与配置指南

1. ACS概述

ACS有两种处理方式，ACS Solution Engine借助远程代理接收日志信息，并将认证请求转发至外部数据库；而思科安全ACS软件应用程序则能原生执行这些任务。在购买决策前，需对这两种方式进行评估。

2. 安装ACS的前提条件

在Windows服务器上安装ACS软件前，要确保服务器满足最低系统要求，具体如下表所示：
| 组件 | 要求 |
| ---- | ---- |
| 操作系统 | Windows 2003 Server（企业版或高级版）带SP1；Windows 2000 Server带SP4；Windows 2000 Advanced Server带SP4 |
| 处理器 | Pentium IV，1.8 GHz或更快 |
| 内存 | 1 GB（最小） |
| 虚拟内存 | 1 GB（最小） |
| 可用硬盘空间 | 1 GB（最小） |
| 文件系统 | NTFS |
| 网络接口 | 快速以太网或千兆以太网 |

注：NAC态势验证是ACS提供的计算量最大的服务。若NAC部署包含数千个端点，建议使用CPU最快的服务器。虽然ACS可在多处理器机器上运行，但该软件并非针对多处理器设计，多处理器机器相比单处理器机器性能提升不大。

硬盘越大，存储日志的时间就越长。多数部署中，建议本地保留日志30天，通常所需空间小于5GB。

ACS服务器硬件应专门用于ACS，不要在安装ACS的同一服务器上托管其他企业应用程序，否则可能会大幅降低ACS性能。对于Windo