25、网络访问控制（NAC）的配置与部署

网络访问控制（NAC）的配置与部署

1. 网络访问控制的重要性与背景

网络访问控制（NAC）在保障网络安全方面起着关键作用。当机器不遵守安全策略而被隔离时，能够轻松或自动地在这些机器上安装安全补丁和更新至关重要。NAC 可以帮助网络管理员确保连接到网络的机器符合最低安全要求，从而保护整个网络免受潜在威胁。

2. 不同的修复技术

2.1 Altiris 解决方案

在 Altiris 通知服务器上配置姿态策略，可按以下步骤操作：
1. 访问 Altiris 通知服务器控制台，点击“配置”选项卡。
2. 导航至“解决方案设置”>“网络访问”>“策略”。
3. 右键单击“姿态”文件夹。
4. 选择“新建”>“姿态策略”。
5. 右键单击“新建姿态策略”，选择“重命名”以输入更具描述性的名称。
6. 选中“启用”复选框以运行该策略。
7. 输入姿态策略的描述。
8. 从下拉列表中选择一个姿态。
9. 点击“集合”链接，使用“集合选择器”选择要应用的集合。
10. 输入当策略条件满足时在终端用户设备上显示的消息。
11. 输入一个 URL，用户可被重定向到该 URL 以获取有关其设备和姿态的更多信息。
12. 输入当策略条件满足时将在客户端设备上自动运行的命令行实用程序或程序，然后点击“应用”。
13. 要验证配置，请点击“影响分析”选项卡以查看策略运行时将受影响的设备列表。

提示 ：在生产环境中配置 Altiris 隔离解决方案、Cisco Secure AC