概述

    Cisco NAC Guest Server可以让任何授权的内部员工以一种简单、安全的方式，为应邀的来访者创建访客账户，非常好的改进了用于临时网络访问的访客账户的创建流程。此外，整个过程被统一记录，以用于将来的报告，包括网络访问活动的细节信息。

特性与优势

    Cisco NAC Guest Server能为您的机构：
    降低部署和管理成本：Cisco NAC Guest Server允许可信赖的员工快速安全地建立访客账户，从而减轻了IT和帮助台人员的负担。
    减少部署风险：利用一个固定策略实现了自动化临时账户设置，从而减少了人为错误风险并允许在合适的时间删除账户。
    提高来访者工作效率：由于访客账户的创建极其简单，来访者网络访问的使用率将提升，相应的，其工作效率也将提高。
    提高客户与合作伙伴满意度：通过提供访客网络访问增强了来访者协作水平。客户与合作伙伴都对该功能大为赞赏。

邀请人验证

    Cisco NAC Guest Server允许邀请人，即公司的员工，创建访客账户。系统通过访客服务器上的Web界面对员工进行验证，然后根据员工的角色授予许可。管理员将决定针对每个用户角色应用哪种策略。
    对邀请人的验证根据管理员定义的一个内部用户账户数据库或机构的活动目录执行。系统将按照邀请人所属的群组为他们分配一个角色或将其分配给本地数据库上的一个用户。系统将授予邀请人基于角色的建立账户、编辑账户、暂停账户和运行报告的许可。这些许可可以发放给他们建立的账户或所有账户，也可不授予这些许可。

访客账户的创建

    Cisco NAC Guest Server根据用户名和密码规定建立账户。用户名可以基于访客的电子邮件地址或姓/名，也可以是在管理员设置的长度和复杂度范围内的随机用户名。密码也可以按照公司认证规范规定的长度和复杂度来设定。

账户设置

    账户被输入Cisco NAC Guest Server的集成数据库，在这里账户将在Cisco NAC Appliance Manager上被自动设置和管理，或接受思科无线局域网控制器的认证。

用户账户细节

    用户账户的细节信息可以通过多种方式传递给来访者，管理员完全能够配置这些方式。详细的访问信息可以打印成硬拷贝交给来访者，在他们到达之前通过电子邮件发送或通过SMS文本消息发送到来访者的手机，由于能够审查信息的接收者，因此又增加了一道安全屏障。
    不管以何种方式发送细节信息，内容都是完全可定制的。管理员可以增加一些细节信息让访客接受，如更多的说明或一个可接受的使用策略。

与Cisco NAC Appliance紧密集成

    Cisco NAC Guest Server通过其API与Cisco NAC Appliance集成，这样访客账户可在访客服务器上得到直接控制，包括账户的创建、编辑、暂停和删除。 然后Cisco NAC Guest Server将通过其API在 Cisco NAC Appliance Manager上控制这些账户。此外，访客服务器将从NAC解决方案接收账户信息，以便针对整个过程进行全面的报告。

与思科无线局域网控制器紧密集成

    Cisco NAC Guest Server通过RADIUS协议与思科无线局域网控制器集成，这样访客账户可在访客服务器上得到直接控制，包括账户的创建、编辑、暂停和删除。无线局域网控制器只需指向访客服务器即可验证访客用户。此外，访客服务器将从无线局域网控制器接收账户信息，以便针对整个过程进行全面的报告。

产品规格