23、审计服务器配置指南

审计服务器配置指南

在网络安全领域，审计服务器的配置对于确保网络的安全性和合规性至关重要。本文将详细介绍审计服务器的配置过程，特别是QualysGuard Scanner Appliance与CS - ACS服务器的集成。

1. RADIUS服务器与审计服务器交互流程

RADIUS服务器在与审计服务器交互时，遵循一定的流程。当RADIUS服务器没有从审计服务器获得评估结果时，会发送一个短会话超时属性。这个过程会持续，直到从审计服务器获得评估结果。
- 超时处理 ：如果RADIUS服务器在配置的时间内没有收到审计服务器的评估结果，审计服务器应向RADIUS服务器发送错误信息。RADIUS服务器会向网络接入设备（NAD）发送访问拒绝，并附带终止操作以删除无代理会话。
- 特殊情况 ：在整个评估过程中，如果NAD从主机收到EAPoUDP Hello响应包，它将进行常规的姿态验证过程，并忽略审计服务器的评估。

2. 支持的审计服务器

NAC框架解决方案支持多种审计服务器，包括：
- QualysGuard Scanner Appliance
- Altiris SecurityExpressions
- Symantec WholeSecurity

本文将重点介绍QualysGuard Scanner Appliance的配置，因为它是NAC框架环境中最常用的审计服务器。其与CS - ACS服务器的集成可分为三个阶段：
1. 安装QualysGuard Scanner Appliance
2. 配置Q