Serveur ACS? Fermé

Question

Bonjour,

Je voudrais savoir quel est l'intérêt d'utiliser un serveur ACS. Est ce qu'il est plus avantageux d'utiliser une borne wifi couplé à un serveur radius seul ou d'y ajouter un serveur ACS entre la borne wifi et le serveur radius. Personnellement je ne comprend pas l'intérêt d'utiliser un serveur ACS.

Si quelqu'un pouvais m'éclairer cela m'aiderai grandement.

Merci d'avance pour vos réponses.

Shirobon

lolo44 · Answer

Si ma mémoire est bonne ACS est un serveur Radius fourni par Cisco.
Je ne suis pas certain qu'il apporte grand chose en plus du service IAS intégré de base chez MS !

Je suppose que la question est pour faire du 802.1X et qu'un intégrateur ou un constructeur pousse de l'ACS ?

Shirobon · Answer

Dans mon cas je n'utilise pas le serveur radius qui est intégré au serveur ACS. Et c'est de la ou je pose ma question. Est on oblige d'utiliser un serveur ACS pour pouvoir communiquer avec un serveur radius car si je me souviens bien pour faire du 802.1x il suffit juste d'installer des certificat. Quel est vraiment l'intérêt d'un serveur ACS?

lolo44 · Answer

Je ne suis pas expert 802.1x mais à mon avis aucun.
Pour ma part, les archi que j'ai pu voir en 802.1X n'étaient presque jamais basées sur ACS (même si le wifi était en Cisco).
Maintenant, il faut bien faire vivre nos amis de chez Cisco sinon, il ne pourrons pas faire 15% de croissance !

Blague à part, Quel est le but du 802.1x : quelle utilisation, combien de postes, ...

Shirobon · Answer

A part pour l'encryptage des données, le 802.1x ne sert pas a grand chose :p.
Bon sinon je vais être un peu plus précis sur l'utilisation du serveur ACS. A la base on voulait juste intégrer une borne wifi dans l'entreprise qui se connecte à un serveur radius. Le gros problème était que ce n'est pas nous qui possédons le serveur radius. Donc je connecte ma borne, le configure etc etc. et la je n'arrive pas a me connecter au serveur radius, mes demandes sont rejetées. Le type me dit qu'il faut obligatoirement passe par un ACS (je ne comprend pas pourquoi d'où ma question). Donc la je me connecte à un serveur ACS qui va me servir de lien avec le serveur radius. Du coup maintenant ça marche. Je veux bien comprendre qu'un serveur ACS sert à manager plusieurs client AAA mais ici je n'ai qu'un seul client AAA.

J'espère que cela te donne assez d'informations.

Patton · Answer

Le serveur ACS te sert à t'authentifier. Si tu as un parc réduit de machines se connectant à ton wifi, tu peux limiter la sécurité à une clé WPA et une authentification des MAC. Sinon l'ACS peut te permettre d'interroger ton serveur de domaine afin de faire remonter sur ton client wifi les politiques de sécurité, les lecteurs réseaux, etc..... Le radius, si mes souvenir sont bon, peut te permettre quand à lui de dire si oui ou non le client est autorisé à se connecter à distance (wifi, vpn, etc...)

Shirobon · Answer

Le radius, si mes souvenir sont bon, peut te permettre quand à lui de dire si oui ou non le client est autorisé à se connecter à distance (wifi, vpn, etc...)

C'est bien ca, radius permet les authentifications des personnes qui se connectent à distance.

Sinon l'ACS peut te permettre d'interroger ton serveur de domaine afin de faire remonter sur ton client wifi les politiques de sécurité, les lecteurs réseaux, etc.....

Cette parti m'intéresse particulièrement. Cela signifie que si je passe par le wifi directement pour qu'il se connecte sur le serveur radius, il ne me remontera aucune politique de sécurité et que si on a pas mis de règle entre le wifi et le réseau, celui ci pourra faire ce qu'il voudra?

Patton · Answer

En connexion par le wifi "simple" (clé WPA et/ou filtrage MAC, etc...), ton poste agira comme un poste en groupe de travail. Le wifi ne fait que remplacer le câble réseau. Par contre en utilisant le Radius, tu peux limiter l'accès à certaines ressources (filtrage de ports TCP : connexion en http seulement, ou en TSE, VNC, etc...), mais le en aucune façon à lui seul il ne peut te remonter des politiques de sécurités de domaine ou les lecteurs réseaux.

Serveur ACS?

7 réponses

Discussions similaires