BoucheCousue

Les switches Cisco Meraki s’intègrent aux NAC

Les switches Cisco Meraki s’intègrent aux NAC

Petite nouveauté dans le dernier firmware à venir pour les switches Cisco Meraki : une meilleure intégration aux systèmes NAC (Network Access Control) comme Cisco Identity Services Engine (ISE), Bradford Network Sentry et Forescout CounterACT.

En effet la mise à jour ajoute la gestion des messages RADIUS Change of Authorization (CoA). Les deux fonctions principales qui en découlent sont :

Reauthenticate RADIUS Clients – Réauthentifier un utilisateur
Changing the VLAN for an existing client session when authentication via Wired 802.1x or MAC Authentication Bypass (MAB) is possible using CoA. A port bounce will force the client to re-authenticate and assign the new VLAN.

Disconnecting RADIUS Clients – Déconnecter un utilisateur
Disconnecting a client authenticated via Wired 802.1x or MAB, CoA enables administrators and RADIUS servers to ‘kick off’ a client device from the network. This will often force a client to re-authenticate and assign a new policy.

La fonction utilise les ports UDP 1700 et 3799 des switches pour communiquer avec les serveurs Radius et sa mise en place est détaillée ici. Le guide concernant le déploiement de cette fonction sur les bornes WiFi Cisco Meraki MR est ici.

Cela sera très utile pour les gens gérant un grand réseau (beaucoup de switches, d’AP, de clients) et ayant à maintenir un haut niveau de sécurité!

Bouche cousue est certifié Cisco Select et Certified Meraki Networking Associate.

 

Découvrez la marque Cisco Meraki, sa gamme de routeurs de switches et de bornes wifi sur notre site. 

A PROPOS DE CE BLOG

Le blog de BoucheCousue ce sont les actualités des produits et services que nous distribuons, les informations que nous voulons partager & notre vision de l’IT au quotidien.

Articles similaires

Cisco Meraki MV63 et MV63X : nouvelle caméra d’extérieur pour la gamme

Encore du Dante pour Morning

A propos de ce blog
Le blog de BoucheCousue ce sont les actualités des produits et services que nous distribuons, les informations que nous voulons partager & notre vision de l’IT au quotidien.

Vous avez un projet ?
Et si on en discutait ?

Situés en plein centre de Paris, nous intervenons partout.
Rencontrons-nous !

Vous avez un projet ?
Et si on en discutait ?

Situés en plein centre de Paris,
nous intervenons partout. Rencontrons-nous !