CCDP-Campus Viborg/Opgave 5/Gruppe14 - Revision history

Rael at 10:27, 22 September 2010

2010-09-22T10:27:07Z

Rael at 05:24, 17 September 2010

2010-09-17T05:24:28Z

Bamse006: /* NAC */

2010-09-15T11:30:39Z

‎NAC

Bamse006 at 11:30, 15 September 2010

2010-09-15T11:30:26Z

Bamse006: /* NAC */

2010-09-15T11:29:28Z

‎NAC

Anank5 at 10:34, 15 September 2010

2010-09-15T10:34:32Z

Bamse006: New page: == FWSM: ==
High speed integreret firewall modul til at putte 6500/7600 switche.
De har 5-GBPS throughput, og kan klare 1million samtidige forbindelser, hvis man har brug for mer...

2010-09-13T13:12:00Z

New page: == FWSM: == High speed integreret firewall modul til at putte 6500/7600 switche. De har 5-GBPS throughput, og kan klare 1million samtidige forbindelser, hvis man har brug for mer...

New page

== FWSM: ==

 High speed integreret firewall modul til at putte 6500/7600 switche. De har 5-GBPS throughput, og kan klare 1million samtidige forbindelser, hvis man har brug for mere throughput kan man linke på til 4 af dem samme og derved opnå 20GBPS.

Der er en lille salgstale på [http://www.cisco.com/en/US/products/hw/modules/ps2706/ps4452/ http://www.cisco.com/en/US/products/hw/modules/ps2706/ps4452/] men generelt kan man sige det er det bedste valg til vores interne firewall mellem LAN’s det kan preforme hurtigt som vi har brug for gennem vores core og det kan give os den sikkerhed vi har brug for.

== ASA 5510: ==

 Til vores ISP har vi valgt en ASA 5510, dem har 300mbps throughput og kan håndtere op til 9000 forbindelser pr sekund. Det passer meget godt til den størrelse campus har behov for. Elever,lærer,personale mm. Kan gå på nettet og udefra komne kan besøge f.eks. mars.tekkom.dk uden at der burde være problemer. Derudover giver den mulighed for op til 250 ”site-to-site and remote access VPN sessions” Detaljer kan findes på: [http://www.cisco.com/en/US/products/ps6120/prod_models_comparison.html http://www.cisco.com/en/US/products/ps6120/prod_models_comparison.html]

← Older revision		Revision as of 10:27, 22 September 2010
Line 1:		Line 1:
−	~~<accesscontrol>teachers</accesscontrol>~~
	== FWSM: ==		== FWSM: ==

← Older revision		Revision as of 05:24, 17 September 2010
Line 1:		Line 1:
		+	<accesscontrol>teachers</accesscontrol>
	== FWSM: ==		== FWSM: ==

← Older revision		Revision as of 11:30, 15 September 2010
Line 20:		Line 20:

	1. NAC profiler server som holder databaserne, den giver også adgang til administratorens bruger interface.		1. NAC profiler server som holder databaserne, den giver også adgang til administratorens bruger interface.
		+
	2. NAC Profiler Collector er på alle NAC appliance servers og har følgende moduler		2. NAC Profiler Collector er på alle NAC appliance servers og har følgende moduler

@@ Line 9: / Line 9: @@
 <br>Til vores ISP har vi valgt en ASA 5510, dem har 300mbps throughput og kan håndtere op til 9000 forbindelser pr sekund. Det passer meget godt til den størrelse campus har behov for. Elever,lærer,personale mm. Kan gå på nettet og udefra komne kan besøge f.eks. mars.tekkom.dk uden at der burde være problemer. <br>Derudover giver den mulighed for op til 250 ”site-to-site and remote access VPN sessions”<br>Detaljer kan findes på: [http://www.cisco.com/en/US/products/ps6120/prod_models_comparison.html http://www.cisco.com/en/US/products/ps6120/prod_models_comparison.html]<br>
-== NAC ==
+== NAC  ==
+NAC Appliance&nbsp;: Første gang en bruger går på nettet skal han logge ind via en webbrowser og autentikere. Når han har gjort dette skal han installere appliance agenten som så vil ligge på brugerens computer. Efter det skal brugeren gen-autentikere(dette skal kun gøres første gang) og appliance agenten kan nu se om brugeren har patches, software(antivirus f.eks.) og hvad man nu ellers kræver for at brugeren får tilladelse til at komme på netværket. Har brugeren ikke dette kan man putte ham i Blocking state eller lave så han kun har adgang til f.eks. antivirus update, software patches og intet andet kan før dette er opfyldt(Quarrentine).
 NAC Profiler:
 NAC profiler kan holde realtime tracking af alt på netværket, den kan se alle enheder, også den som ikke kan autentikere. Det kan lette IT administratorers arbejde ved at give overblik, og den kan også bruge informationen til at bestemme de korrekte politikker som NAC skal håndhæve
 Nac Profiler har 2 komponenter
 . NAC profiler server som holder databaserne, den giver også adgang til administratorens bruger interface.
 . NAC Profiler Collector er på alle NAC appliance servers og har følgende moduler
 * NetWach: er sniffer komponentet i NAC profiler, den samler alt det information den kan om alle enheder på netværket så der kan lave et netværks topologi ud af dem.
-* NetMap: kører på SNMP og laver netværks topologien
+*NetWach: er sniffer komponentet i NAC profiler, den samler alt det information den kan om alle enheder på netværket så der kan lave et netværks topologi ud af dem.
-* NetInquiry: kommunikere ikke direkte med netværks endpoints for at lære information om enhederne som sidder på netværket.
+*NetMap: kører på SNMP og laver netværks topologien

@@ Line 13: / Line 13: @@
 NAC Appliance :
-Første gang en bruger går på nettet skal han logge ind via en webbrowser og authentikere, når han har gjort dette skal han installere appliance agenten som så vil ligge på brugerens computer. Efter det skal brugeren Re-Authentikere(dette skal kun gøres første gang) og appliance agenten kan nu se om brugeren har patches, software(antivirus f.eks.) og hvad man nu ellers kræver for at brugeren får tilladelse til at komme på netværket. Har brugeren ikke dette kan man putte ham i Blocking state eller lave så han kun har adgang til f.eks. antivirus update, software patches og intat andet kan før dette er opfyldt(Quarrentine).
+Første gang en bruger går på nettet skal han logge ind via en webbrowser og autentikere. Når han har gjort dette skal han installere appliance agenten som så vil ligge på brugerens computer. Efter det skal brugeren gen-autentikere(dette skal kun gøres første gang) og appliance agenten kan nu se om brugeren har patches, software(antivirus f.eks.) og hvad man nu ellers kræver for at brugeren får tilladelse til at komme på netværket. Har brugeren ikke dette kan man putte ham i Blocking state eller lave så han kun har adgang til f.eks. antivirus update, software patches og intet andet kan før dette er opfyldt(Quarrentine).
 NAC Profiler:
-NAC profiler kan holde realtime tracking af alt på netværket, den kan se alle enheder, også den som ikke kan authentikere. Det kan lette IT administratorers arbejde ved at give overblik, og den kan også bruge informationen til at bestemme de korrekte policies  som NAC skal håndhæve
+NAC profiler kan holde realtime tracking af alt på netværket, den kan se alle enheder, også den som ikke kan autentikere. Det kan lette IT administratorers arbejde ved at give overblik, og den kan også bruge informationen til at bestemme de korrekte politikker som NAC skal håndhæve
-Nac Profileren har 2 komponenter
+Nac Profiler har 2 komponenter
-. NAC profiler server som holder databaserne, den giver også adgang til administratorens user interface.
+. NAC profiler server som holder databaserne, den giver også adgang til administratorens bruger interface.
 . NAC Profiler Collector er på alle NAC appliance servers og har følgende moduler
 * NetWach: er sniffer komponentet i NAC profiler, den samler alt det information den kan om alle enheder på netværket så der kan lave et netværks topologi ud af dem.
 * NetMap: kører på SNMP og laver netværks topologien
 * NetInquiry: kommunikere ikke direkte med netværks endpoints for at lære information om enhederne som sidder på netværket.

← Older revision		Revision as of 10:34, 15 September 2010
Line 8:		Line 8:

	<br>Til vores ISP har vi valgt en ASA 5510, dem har 300mbps throughput og kan håndtere op til 9000 forbindelser pr sekund. Det passer meget godt til den størrelse campus har behov for. Elever,lærer,personale mm. Kan gå på nettet og udefra komne kan besøge f.eks. mars.tekkom.dk uden at der burde være problemer. <br>Derudover giver den mulighed for op til 250 ”site-to-site and remote access VPN sessions”<br>Detaljer kan findes på: [http://www.cisco.com/en/US/products/ps6120/prod_models_comparison.html http://www.cisco.com/en/US/products/ps6120/prod_models_comparison.html]<br>		<br>Til vores ISP har vi valgt en ASA 5510, dem har 300mbps throughput og kan håndtere op til 9000 forbindelser pr sekund. Det passer meget godt til den størrelse campus har behov for. Elever,lærer,personale mm. Kan gå på nettet og udefra komne kan besøge f.eks. mars.tekkom.dk uden at der burde være problemer. <br>Derudover giver den mulighed for op til 250 ”site-to-site and remote access VPN sessions”<br>Detaljer kan findes på: [http://www.cisco.com/en/US/products/ps6120/prod_models_comparison.html http://www.cisco.com/en/US/products/ps6120/prod_models_comparison.html]<br>
		+
		+	== NAC ==
		+
		+
		+	NAC Appliance :
		+	Første gang en bruger går på nettet skal han logge ind via en webbrowser og authentikere, når han har gjort dette skal han installere appliance agenten som så vil ligge på brugerens computer. Efter det skal brugeren Re-Authentikere(dette skal kun gøres første gang) og appliance agenten kan nu se om brugeren har patches, software(antivirus f.eks.) og hvad man nu ellers kræver for at brugeren får tilladelse til at komme på netværket. Har brugeren ikke dette kan man putte ham i Blocking state eller lave så han kun har adgang til f.eks. antivirus update, software patches og intat andet kan før dette er opfyldt(Quarrentine).
		+
		+	NAC Profiler:
		+
		+	NAC profiler kan holde realtime tracking af alt på netværket, den kan se alle enheder, også den som ikke kan authentikere. Det kan lette IT administratorers arbejde ved at give overblik, og den kan også bruge informationen til at bestemme de korrekte policies som NAC skal håndhæve
		+
		+	Nac Profileren har 2 komponenter
		+
		+	1. NAC profiler server som holder databaserne, den giver også adgang til administratorens user interface.
		+	2. NAC Profiler Collector er på alle NAC appliance servers og har følgende moduler
		+	* NetWach: er sniffer komponentet i NAC profiler, den samler alt det information den kan om alle enheder på netværket så der kan lave et netværks topologi ud af dem.
		+	* NetMap: kører på SNMP og laver netværks topologien
		+	* NetInquiry: kommunikere ikke direkte med netværks endpoints for at lære information om enhederne som sidder på netværket.

CCDP-Campus Viborg/Opgave 5/Gruppe14 - Revision history

Rael at 10:27, 22 September 2010

Rael at 05:24, 17 September 2010

Bamse006: /* NAC */

Bamse006 at 11:30, 15 September 2010

Bamse006: /* NAC */

Anank5 at 10:34, 15 September 2010

Bamse006: New page: == FWSM: == High speed integreret firewall modul til at putte 6500/7600 switche. De har 5-GBPS throughput, og kan klare 1million samtidige forbindelser, hvis man har brug for mer...

Bamse006: New page: == FWSM: ==
High speed integreret firewall modul til at putte 6500/7600 switche.
De har 5-GBPS throughput, og kan klare 1million samtidige forbindelser, hvis man har brug for mer...