Cisco NAC Guest Server

Fazit: Mit dem Cisco NAC Guest Server lassen sich Gastzugriffe auf die Netzwerke eines Unternehmens auf einfachem Wege realisieren. Er ist als Erweiterung zu Ciscos NAC Appliance oder den Wireless LAN Controllern des Unternehmens konzipiert. Damit ist es auch bei rigiden Sicherheitsvorschriften für die sensiblen Teile der Infrastruktur möglich, etwa Kunden oder Geschäftspartnern einen Internetzugriff zu erlauben, ohne, dass Gefährdungen das eigene Netzwerk schädigen könnten. Die jeweiligen Accounts werden temporär eingerichtet und nach ihrer Nutzung wieder automatisch entfernt, sodass auch bei größeren Besuchermengen keine Sicherheitslücken entstehen. Gewährt werden können diese Gastzugriffe nicht nur von den Administratoren des Netzes, sondern auch von dessen regulären Benutzern. So kann die Last auf den Schultern der IT-Abteilung verringert werden, wodurch Ressourcen frei werden. Dieser Punkt ist auch der wesentliche Unterschied gegenüber dem Gastzugriffsmodell der NAC Appliance. Über die Netzwerknutzung der Gäste wird darüber hinaus ein Protokoll angelegt, das es ermöglicht, Compliance-Vorschriften zu entsprechen und eventuell entstandene Schäden zurückzuverfolgen. Gänzlich frei sind die auf diesem Wege angemeldeten Clients im Übrigen nicht: Je nach den umzusetzenden Richtlinien können ihnen auch Restriktionen in der Art einer klassischen NAC-Lösung auferlegt werden. Der NAC Guest Server ist als Appliance gefertigt und für den Rack-Einbau geeignet. Er benötigt hier 1U an Raum. Mittlerweile wurde Ciscos Portfolio im Bereich Sicherheit durch die Identity Services Engine deutlich erweitert, nach Angaben des Herstellers soll der Verkauf der NAC-Reihe allerdings fortgesetzt werden.