05.08.2013 Views

OfficeScan - Trend Micro

OfficeScan - Trend Micro

OfficeScan - Trend Micro

SHOW MORE
SHOW LESS

Create successful ePaper yourself

Turn your PDF publications into a flip-book with our unique Google optimized e-Paper software.

憑證<br />

Cisco NAC 技術使用下列數位憑證建立各種元件之間的成功通訊:<br />

表 15-5. Cisco NAC 憑證<br />

ACS 憑證<br />

憑證 說明<br />

策略伺服器<br />

會在 ACS 伺服器和「憑證授權單位」(CA) 伺服器之間建立信任<br />

的通訊。「憑證授權單位」伺服器會在您將 ACS 憑證儲存在<br />

ACS 伺服器上之前,先簽署 ACS 憑證。<br />

CA 憑證 會在 Cisco ACS 伺服器上驗證 <strong>OfficeScan</strong> 用戶端。<strong>OfficeScan</strong><br />

伺服器會將 CA 憑證同時部署至 ACS 伺服器和 <strong>OfficeScan</strong> 用戶<br />

端(使用 Cisco Trust Agent 封裝)。<br />

策略伺服器 SSL 憑證 會建立策略伺服器和 ACS 伺服器之間的安全 HTTPS 通訊。策略<br />

伺服器安裝程式會自動在安裝策略伺服器期間產生策略伺服器<br />

SSL 憑證。<br />

策略伺服器 SSL 憑證為選用。不過,請使用它來確保只有加密的<br />

資料會在策略伺服器和 ACS 伺服器之間傳輸。<br />

15-15

Hooray! Your file is uploaded and ready to be published.

Saved successfully!

Ooh no, something went wrong!