Как стать автором
Поиск
Написать публикацию
Обновить

NAC под санкциями – чем заменить  Cisco ISE?

Уровень сложностиСредний
Время на прочтение9 мин
Количество просмотров15K
Всего голосов 13: ↑12 и ↓1+15
Комментарии3

Комментарии 3

А что скажете про Packetfence?

PacketFence достаточно интересный open-source продукт. Поддерживает много разнообразных методов аутентификации и фич. Бесплатен. Но мы столкнулись с тем, что не все заявленные фичи работали как нужно или работали вообще. Документация достаточно поверхностная, многие особенности настроек не описаны. Внедрение и поддержка такого решения будет весьма трудоемким процессом.

Мне кажется, что в обязательных атрибутах NAC сервера, пропущена хостовая проверка. Без нее решение нельзя назвать полноценным NAC - ведь это просто классический AAA сервер, как, например, проверенный годами freeradius. По сути, на данном этапе развития, решение от Efros отличается от freeradius только web интерфейсом, но плюс это или минус, вопрос не однозначный.

Зарегистрируйтесь на Хабре, чтобы оставить комментарий