CiscoWorks Lan Management Solution (LMS) Обзор решения 7. Управление безопасностью: использование Cisco Access Control Server Сервер контроля доступа Cisco® Secure Access Control Server (ACS) – это комплексное решение для контроля доступа на основании идентификационных данных пользователя к интеллектуальным информационным сетям Cisco. Он предназначен для интеграции и управления пользователями и администраторами корпоративной сети, а также ресурсами сетевой инфраструктуры. Сервер LMS обладает рядом встроенных механизмов для аутентификации пользователей и назначения ряда предопределенных прав доступа (ролей) для выполнения определенных задач.
Cisco Secure ACS позволяет значительно расширить возможности решения LMS по обеспечению безопасности при работе с сетью. Возможности такой интеграции описаны дальше в данном разделе. 7.1. Обзор ACS ACS – это приложение, обеспечивающее работу с сетью по протоколам Remote Access Dial-In User Service (RADIUS) и Terminal Access Controller Access Control System (TACACS+).
ACS используется в качестве централизованного решения для контроля доступа пользователей к сетевым ресурсам и обеспечивает аутентификацию, авторизацию и учет доступа к сетевым устройствам (функции AAA), например, к серверам доступа (NAS), межсетевым экранам, коммутаторам и маршрутизаторам, а также к приложениям, таким как CiscoWorks LMS. Устройство или информационная система, где необходимо выполнить аутентификацию и авторизацию пользователя называется клиентом AAA. Рисунок 23. Компоненты AAA Система CiscoWorks может быть интегрирована с сервером ACS для решения следующих задач: ● обеспечение централизованного управления пользователями для группы серверов CiscoWorks.
● Обеспечение авторизации на уровне устройств. Данный тип авторизации позволяет ограничить права пользователей при выполнении ряда задач, таких как изменения конфигурации или программного обеспечения на каждом устройстве. ● Предоставление возможности редактирования ролей пользователей. Роли в этом случае создаются в соответствии с задачами, которые пользователь может выполнять на устройствах. ACS позволяет модифицировать существующие системные роли в CiscoWorks и добавлять новые. © Cisco Systems, Inc, 2009. С сохранением всех прав. В данном документе представлена общедоступная информация Cisco. Страница 37 из 40