データシート Cisco Secure ACS Express 5.0 製品概要現在、ネットワークへのアクセス方法の増加により、セキュリティ侵害や不正なユーザアクセスの可能性が高まっており、サービスプロバイダー、企業、および商業市場の最大の関心事となっています。セキュリティの問題は、ネットワークの境界だけでなく、ネットワークの内部にも存在します。このようなユーザは、ネットワークアクセスを制御するメカニズムを提供するアイデンティティネットワーキングソリューションに高い関心を寄せています。 Cisco Secure Access Control Server（ACS）は、ネットワークアクセス（有線、無線、リモートアクセス）およびデバイス管理を行う企業に包括的なアイデンティティベースのネットワーキングソリューションを提供する、業界をリードするアクセス制御サーバです。Cisco ACS は、堅牢なアクセスポリシーを通じて Authentication, Authorization, and Accounting（AAA; 認証、認可、アカウンティング）サービスを提供することで、ユーザ、マシン、およびデバイス管理者までセキュリティを拡張します。AAA アクセスを定義するこれらのポリシーは、中央集中型のアイデンティティベースのネットワーキングフレームワークから管理されます。このフレームワークにより、企業のネットワークの柔軟性、モビリティ、およびセキュリティが強化され、ユーザの生産性も向上します。 Cisco ACS 製品シリーズには、新たに Cisco Secure ACS Express 5.0 が加わりました。Cisco Secure ACS Express 5.0 は、商用（ユーザ数 350 人未満）、小売店舗、および企業のブランチオフィスへの導入を対象としています。この製品は、包括的でありながら簡素化されたフィーチャセットと最先端の使いやすい GUI を備え、低価格で提供されるため、Cisco Secure ACS for Windows や Cisco Secure ACS Solution Engine が適していない状況でもこの製品を導入できます。 Cisco ACS Express は、Cisco Secure ACS Express ライセンスが事前にインストールされた、 1 RU のセキュリティ強化されたアプライアンスです。Cisco ACS Express は、24 時間で最大 50 の AAA クライアントと 350 のユニークユーザログオンをサポートします。表 1 に、Cisco Secure ACS Express 5.0 でサポートされる機能を示します。表1 サポート対象機能主な機能説明サポートされるプロトコル RADIUS Cisco Secure ACS Express は、RFC 2138、2284、2865、2866、2867、および 2869 に準拠しています。Cisco Secure ACS Express は次をサポートします。 ● 新旧の RADIUS ポートでの認証 ● Cisco IOS® ソフトウェア /PIX® デバイス、 VPN コンセントレータ、 Cisco WLAN Controller、Aironet® アクセスポイント、および IETF RADIUS に準拠したその他の Network Access Server（NAS）のVendor-Specific Attribute（VSA; ベンダー固有属性） ● カスタム VSA の定義 TACACS+ Cisco Secure ACS Express は、TACACS+ ユーザのために権限レベルの認可、Time of Day（TOD）ポリシー、Day of Week（DOW）ポリシーをサポートします。また、TACACS+ 要求のために、 Lightweight Directory Access Protocol （ LDAP ）、 Microsoft Active Directory、OTP サーバ（RADIUS および RSA ネイティブアクセス）などの外部データベースもサポートします。 Extensible Authentication Protocol（EAP） Cisco Secure ACS Express は、ネゴシエーションの順序を設定できる次の EAP 方式をサポートします。 ● EAP-TLS ● Protected EAP（PEAP）v0、v1 All contents are Copyright © 1992–2008 Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information. Page 1 of 5 データシート主な機能説明 ● EAP-Flexible Authentication through Secure Tunneling（EAP-FAST）v0 ● Lightweight EAP（LEAP） ● Microsoft Challenge Handshake Authentication Protocol version 2（MS-CHAPv2） Cisco Secure ACS Express はPassword Authentication Protocol（PAP; パスワード認証プロトコル）および CHAP もサポートします。認証クレデンシャルソース Cisco Secure ACS Express は、ローカルデータベース、外部トークンサーバ、LDAP、および Active Directory の使用をサポートします。マシン認証 Cisco Secure ACS Express は、Active Directory に対する Microsoft Windows マシン認証をサポートします。許可/ポリシーグループマッピング Cisco Secure ACS Express は、ユーザまたはマシンの資格を判別するために外部グループのマッピングをサポートします。時間ベース Cisco Secure ACS Express は、時間帯および曜日に基づいたアクセスをサポートします。 RADIUS 応答セット Cisco Secure ACS Express は、グループマッピングと時間ベースの条件に基づいて認証応答で RADIUS 属性/値を返します。シェル権限 Cisco Secure ACS Express は、デバイスアクセス用の最大権限レベルをサポートします。マシンアクセス制限 Cisco Secure ACS Express は、ユーザ認証が成功するための前提条件としてマシン認証を義務付けるマシンアドレス制限をサポートします。 RADIUS アクセスサービス RADIUS アクセスサービスにより、デバイスグループ内のデバイスメンバーシップ、またはユーザが接続しているデバイスが送信するネットワークの場所、プロトコル、その他の RADIUS 属性など、アクセス要求内の RADIUS 属性に基づいて、アクセス要求を分類できます。ハイアベイラビリティ構成の複製 Cisco Secure ACS Express は、ACS Express のペアの間のハイアベイラビリティをサポートします。これにより、ユーザはネットワークデバイスの観点から ACS Express サーバが使用不可のときに冗長性を実現できます。管理機能 Web ベース Cisco Secure ACS Express の管理と構成は、Web ブラウザから HTTPS を使用してリモートで実行できます。 CLI（コマンドラインインターフェイス）サーバをリモートで管理する CLI を提供します。管理者のアクセス制御管理者とオペレータという 2 つのアクセスレベルにより、特定のページに対してオペレータを読み取りアクセスのみに制限できます。パスワードポリシーシスコのセキュリティベースラインのパスワードポリシーに準拠しています。また、CLI は、ネットワーク内の同じ Cisco Secure ACS Express または別の Cisco Secure ACS Express の設定をエクスポートして変更し、それをインポートする仕組みを提供します。パスワードの失効、強制変更、およびロックアウトをサポートします。パスワードポリシーは、Cisco Secure ACS Express に対する管理者認証に適用されます。ロギング RADIUS アカウンティングログ、デバッグログ、およびログのバックアップ（マシン以外の場所）をサポートします。レポート機能使用状況レポートを提供します。デジタル証明書証明書発行新しい Certificate Authority（CA; 認証局）証明書と自己署名証明書の追加をサポートします。証明書管理 Certificate Revocation List（CRL; 証明書失効リスト）をサポートします。システムハードウェア Cisco Secure ACS Express は、導入を容易にするためのソフトウェアが事前にインストールされた、専用アプライアンスとして提供されます。ライセンス制限 AAA クライアントの最大数は 50 です。 AAA へのユニークユーザ ID ログオンの最大数は 350 です（TACACS+ または RADIUS を使用）。この制限は毎日適用され、午前 12 時にリセットされます。 All contents are Copyright © 1992–2008 Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information. Page 2 of 5 データシート製品仕様 Cisco Secure ACS Express は、Cisco Secure ACS Express ライセンスが事前にインストール済みの、1 RU のセキュリティ強化されたアプライアンスです。表 2 に、Cisco Secure ACS Express アプライアンスの仕様を示します。表2 製品仕様主な機能説明プロセッサプロセッサ（CPU） Intel 352 Celeron D 出荷時のプロセッサ数 1 BIOS タイプフラッシュメモリメモリ搭載メモリ容量 1 GB ハードディスク標準ハードディスク容量 250 GB × 1 ハードドライブの MTBF（平均故障間隔） 1.0 Mhours（40°C）電源投入時間 24 時間/7 日（70 ～ 80 %のデューティサイクル）光学式記憶装置 DVD-ROM 1、前面からアクセス可能（8 倍速の DVD 読み取り、24 倍速の CD 読み取り）ネットワーク接続イーサネット NIC（ネットワークインターフェイスカード）オンボード 10/100/1000 × 2 コネクタ RJ-45 コネクタ× 2（サーバ背面）インターフェイスイーサネット 2 シリアルポート 1 USB 2.0 ポート 3（シャーシ前面に 1、背面に 2）キーボードポート 1（PS/2）マウスポート 1（PS/2）電力最大消費電力 540 W（最大ロード時、電源装置定格）オートレンジング AC 入力あり Policy Feature Card（PFC; ポリシーフィーチャカード）あり入力電圧（ローレンジ） 90 ～ 127（公称）VAC、47 ～ 63 Hz 入力電圧（ハイレンジ） 180 ～ 264（公称）VAC、47 ～ 63 Hz 環境仕様温度（サーバ動作時） 10 ～ 35°C（50 ～ 95°F）温度（サーバ停止時） –40 ～ 70°C（–104 ～ 158°F）湿度サーバ停止時：95%、+30°Cで結露しないこと冷却システムファン搭載（× 3）（2 つは電源装置に搭載）ブロワー搭載（× 2） All contents are Copyright © 1992–2008 Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information. Page 3 of 5 データシート主な機能説明外形寸法フォームファクタ 1 RU ユニットラックマウント 2 ポスト、4 ポストラックマウントオプションを使用可能重量 6.8 kg（15.0 ポンド）、基本シャーシ高さ 43 mm（1.7 インチ）幅 429 mm（16.9 インチ）奥行 508 mm（20.0 インチ）、ベゼルまたは取り付け用ハードウェアを含まない発注情報表 3 に発注情報を示します。シスコ製品の購入方法の詳細は、「購入案内」を参照してください。表3 Cisco Secure ACS の発注情報製品名製品番号 Cisco Secure Access Control Server Express 5.0 CSACS-5.0-EXP-K9 サービスおよびサポートシスコは、お客様がそのネットワークサービスを最大限に活用するため、各種サービスプログラムを用意しています。これらのサービスは、スタッフ、プロセス、ツールをそれぞれに組み合わせて提供され、お客様から高い評価を受けています。ネットワークへの投資を無駄にすることなく、ネットワーク運用を最適化しネットワークインテリジェンスの強化や事業拡張を進めていただくためにシスコのサービスを是非お役立てください。サービスについての詳細は、以下の URL を参照してください。テクニカルサポートサービス http://www.cisco.com/jp/go/tac/ サービスプログラム http://www.cisco.com/jp/services/ 関連情報 Cisco Secure ACS 製品シリーズの詳細については、http://www.cisco.com/jp/go/acs/ から ACS のページをご覧ください。 Cisco Secure Access Control Server Express の詳細については、 http://www.cisco.com/jp/go/acsexp/ をご覧ください。 All contents are Copyright © 1992–2008 Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information. Page 4 of 5 データシート ©2008 Cisco Systems, Inc. All rights reserved. Cisco、Cisco Systems、およびCisco Systemsロゴは、Cisco Systems, Inc.またはその関連会社の米国およびその他の一定の国における登録商標または商標です。本書類またはウェブサイトに掲載されているその他の商標はそれぞれの権利者の財産です。「パートナー」または「partner」という用語の使用はCiscoと他社との間のパートナーシップ関係を意味するものではありません。（0805R）この資料に記載された仕様は予告なく変更する場合があります。シスコシステムズ合同会社〒107-6227 東京都港区赤坂9-7-1 ミッドタウン・タワー http://www.cisco.com/jp お問い合わせ先（シスココンタクトセンター） http://www.cisco.com/jp/go/contactcenter 0120-092-255 （通話料無料）電話受付時間 : 平日10:00～12:00、13:00～17:00 08.07 お問い合せ先