ACS bajo 802.1x

[Jorge Huaman]

Hola,

Estoy trabajando un escenario de control de acceso bajo 802.1x con ACS integrado a un AD, tengo 1 sede principal (donde se encuentran los ACS: Principal y redundante) y 05 sedes remotas a traves de una WAN, al respesto tengo alguna consulta

1. ¿Que consideraciones deberia tomar en cuenta en las sedes remotas en caso se pierda conexión con los ACS?

De antemano gracias por el apoyo.

Saludos,

Jorge

[Erick Delgado]

Hola Jorge,

En palabras cortas tenes que asegurarte que el timeout de los switches o dispositivos wireless sea de por lo menos 10 segundos para asi darles chance de que el ACS responda a tiempo.

Respondiendo tu pregunta la unica consideracion que tenes que tomar es de tener un fallback ACS y como ultima instancia que el dispositivo pueda hacer fallback a una vlan en la cual los usuarios tengan conectividad limitida pero suficientes permisos para trabajar.

Si necesitas ayuda con confguracion con mucho gusto te ayudo.

Erick Delgado

Cisco CSE