 |
||
|
|
|
| 注意： 本製品は既に生産/販売を終了しております。 |
|
  |
データシート |
- [目次]
- ◆[製品概要]
- ◆[主要な機能と利点]
- ◆[ハードウェア/ソフトウェアの要件]
- ◆[発注情報]
インターネットや、パブリック、プライベート、エクストラネットといったネットワークの成長に伴って、ユーザーのネットワークへのアクセスを制御、認証、および記録する必要性が増大しています。VPN（仮想プライベートネットワーク）、リモートアクセス、ブロードバンド、音声ソリューションなど、さまざまな方法でネットワーク環境に接続してくるユーザーの増加に対応するため、シスコはCisco Secure Access Conrtol Server V.2.5 for Windows 2000 and NT（ACS2000）を提供しています。Cisco Secure ACS2000は、RADIUS（Remote Access Dial-In User Service）あるいはTACACS+（Terminal Access Controller Access Control System）サーバシステムといった機能を実行するACS（Access Control Server）で、ユーザーがネットワークを経由して企業リソースにアクセスする際の認証、権限、課金などを制御します。
| 製品概要 |
ACS2000を使用すれば、ネットワーク管理者は次の制御が可能になります。
- ネットワークへのログイン
- ネットワーク内で各ユーザーが持つ権限
- セキュリティ監査または課金について記録されるアカウンティング情報
- Ciscoルータ、Catalyst® スイッチ、およびTACACS+またはRADIUS対応ネットワークデバイスの設定について、どのようなアクセスおよびコマンド制御を管理者に対して許可するか
| 主要な機能と利点 |
- 使いやすさ --- Webベースのユーザーインタフェースによって、ユーザープロファイルおよびグループプロファイルなどのACSの設定を簡単に実行できます。
- スケーラビリティ --- サーバの冗長構成、リモートデータベース、およびユーザーデータベースのバックアップサービスなど、大規模なネットワーク環境に対応するように設計されています。
- 拡張性 --- LDAP認証をサポートしているため、Netscape、Novell、Microsoftといった主要なディレクトリベンダーが提供するユーザープロファイルによる認証が可能です。
- 管理性 --- Windows 2000アクティブディレクトリおよびWindows NTのデータベースをサポートいるため、Windowsのユーザー名/パスワードの管理をそのまま利用することができます。また、Windowsパフォーマンスモニタを使ってリアルタイムで統計情報を表示できます。
- 管理アクセス制御 --- Cisco Secureの管理者にそれぞれ異なるアクセスレベルを割り当て、ネットワークデバイスをグループ化することで管理性と柔軟性が向上します。また、ネットワーク全体にわたるデバイスに対して、セキュリティポリシーの実施や変更などの管理を簡単に実行することができます。
- 製品の柔軟性 --- Cisco IOS®ソフトウェアにはAAAサポートが組み込まれているため、ACSはシスコが販売するすべてのNAS（Network Access Server）で使用できます（ただし、RADIUSまたはTACACS+をサポートするCisco IOSソフトウェアが必要です)。
- プロトコルの柔軟性 --- Cisco Secure ACS2000では、TACACS+およびRADIUSをサポートし、IPSec（Internet Protocol Security）やPPTP（Point-to-Point Tunneling Protocl）トンネルの始端および終端におけるVPNあるいはダイアルサポートの柔軟なソリューションを提供しています。
- 統合性 --- CiscoルータとVPNソリューションが強力に結び付いて、マルチシャーシマルチリンクPPP（Point-to-Point Protocol）プロトコル機能およびCisco IOSコマンド認証などの機能が提供されます。
- サードパーティ製デバイスのサポート --- トークンサーバは、RSA SecurID、Axent Technologies、Secure Computing、およびCryptoCard をサポートします。
- 制御 --- 時間帯、ネットワークの使用率、セッション数、および曜日によるアクセスの制限をダイナミックに割り当てます。
| ハードウェア/ソフトウェアの要件 |
ハードウェア要件 Windows 2000 または Windows NT サーバは、次の最小要件を満たす必要があります。
- Pentiumプロセッサ 350 MHz以上
- Windows NT Server 4.0以上（英語バージョン、サービスパック6）：サービスパックのバージョンとの互換性については、リリースノートを参照してください。
- 128 MB RAM
- 150 MB 以上の空きディスクスペース（データベースが同じマシン上にある場合はそれ以上）
- 解像度800×600で256色以上
- NAS（Network Access Server）がCisco IOSリリース11.2以上を搭載しているか、サードパーティ製デバイスにTACACS+またはRADIUSでの設定が可能であること。
| 発注情報 |
| 製品説明 | 製品番号 |
| Cisco Secure ACS V.2.5 for Windows 2000 and NT | CSNT-2.5 |
| Cisco Secure ACS V.1.0/V.2.X for Windows NT to V.2.5 upgrade | CSNT-2.5-UG |
| Cisco Secure software application support for Windows 2000 and NT | CON-SAS-CSNT |
|
更新日：2002年3月22日 |
