更新时间:2023-12-08
1版本概述
NAC 3.6.2版本主要是
• • 支持对接外部数据库(Oracle、SqlServer、MySQL)。
• • 内置Radius服务器,可对外提供Radius服务。
• • 口袋助理WIFI签到功能。
• • 资产管理。
2新功能介绍
2.1支持对接外部数据库(Oracle 、SqlServer 、MySQL)
无线控制器可直接对接外部数据库进行认证,无需再借助radius中继。
a) 支持使用外部数据库账号密码实现web认证。
b) 支持使用外部数据库账号密码实现企业级认证(有条件支持)。
c) 支持使用外部数据库账号密码,对外提供Radius 服务,提供PAP 认证(web认证)。
d) 支持使用外部数据库账号密码,对外提供Radius服务,提供企业级认证(有条件支持)。
支持以下三种常见数据库:
a) Oracle
b) Microsoft SqlServer
c) MySQL
2.2内置 Radius 服务器
NAC内置Radius服务器,可对外提供Radius服务。Radius服务器负责接收客户端的连
接请求、认证用户,然后返回客户端所有必要的配置和认证信息。
可对外提供web认证,企业级认证(账号/双向证书)等多种认证方式。
支持的身份验证方法:
a) PEAP
b) EAP-TLS
c) EAP-TTLS
d) EAP-MD5
e) EAP-MSCHAPv2
f) MSCHAP
g) CHAP
h) PAP
2.3口袋助理 WIFI 签到功能
NAC支持结合口袋助理配置WIFI签到功能,手机连上公司WIFI就能自动签到,提高员工出勤签到率,避免员工忘记打开口袋助理导致未签到。
2.4资产管理(终端监视)
资产管理(终端监视)用于配置在不同时间、不同区域监视多种终端行为的策略。目前
支持的监控行为分为三种。
a) 用户接入:
当接入无线网络的用户名或MAC地址位于监视终端分组中时,NAC会通过APP或音频消息告知管理员监视终端接入。当需要监控特定的设备是否接入监视区域内的Wi-Fi时,
可在策略中勾选这一监控行为。
b) 终端出现:
当位于监视终端分组的终端(MAC地址)出现在监视区域时,NAC会通过APP或音频消息告知管理员监视终端出现。当需要在Wi-Fi覆盖区域内监控指定设备时,可在策略中勾选
这一监控行为。
c) 终端离开:
当位于监视终端分组的终端(MAC地址)离开监视区域时,NAC会通过APP或音频消息告知管理员监视终端离开。
策略优先级:若匹配到在监视范围内的终端行为,按策略优先级1 开始匹配响应的监视
策略,从而确定对应的通知方式。