17、思科安全访问控制服务器配置与管理全解析

思科安全访问控制服务器配置与管理全解析

1. 创建网络访问配置文件

在配置网络访问配置文件（NAP）时，可使用内置的NAC模板。以下是创建NAP的步骤：
1. 步骤5（可选） ：在描述字段中填写任何想添加到配置文件的注释。
2. 步骤6 ：最后，勾选“Active”框，然后点击“Submit”。此时会出现一个摘要屏幕，显示为新配置文件创建的对象。

重复这些步骤，使用内置的NAC模板创建其他NAP。完成后，应为网络中计划使用的每个NAC方法创建一个NAP。创建完成后，务必点击页面底部的“Apply and Restart”按钮重启ACS进程，使更改生效。

2. 姿态验证概述

姿态验证是网络访问控制的重要环节。姿态令牌用于表示姿态验证过程的结果。姿态验证可通过用户定义的策略在ACS内部执行，也可通过第三方应用程序（如防病毒或审计服务器）在ACS外部执行。当对终端主机的姿态进行评估时，结果通过应用姿态令牌（APT）返回。

有六个预定义且不可配置的姿态令牌，分别为：
| 姿态令牌 | 描述 |
| ---- | ---- |
| Healthy | 端点符合当前策略，通常授予无限制访问权限。 |
| Checkup | 端点在策略范围内，但没有最新的安全软件，建议进行更新。可用于主动将主机修复到健康状态。 |
| Transition | 端点正在进行姿态检查，在全面姿态验证结果出来之前给予临时访问权限。适用于主机启动时，所有服务可能未运行或审计结果尚未可用的情况。 |
| Quaranti