...
WNAM 2 полностью готов к эксплуатации в сети предприятия. Он позволяет заменить иностранные системы и решить подавляющее число типовых задач по аутентификации и авторизациисетевого авторизации сетевого (клиенты) и административного доступа (к оборудованию).
...
- Управление системой через современный веб-интерфейс с ролевой моделью, политиками доступа, в том числе через доменную УЗ
- Одновременная интеграция с несколькими доменами (службами каталога) для целей авторизации администраторов WNAM 2, администраторов оборудования и клиентов сетевого доступа
- Встроенный удостоверяющий центр и механизм выпуска клиентских сертификатов EAP-TLS
- Кластерная конфигурация серверов WNAM 2 в режиме "active-active" и возможностью разнесения сервисов (ролей) на разные сервера и ЦОД
- Механизм настройки свойств сетевых устройств NAS с произвольной иерархией местоположений и присвоением категорий/типов категорий
- Авторизация администраторов оборудования по протоколам TACACS+ и RADIUS
- Поддержка списков разрешенных/запрещенных команд и наборов команд, атрибутов авторизации TACACS+
- Встроенный RADIUS-сервер с редактором словарей и поддержкой MAB (PAP) и VPN-авторизации
- Визуальный конструктор правил аутентификации/авторизации произвольной сложности с применением логических выражений
- Возможность отправки сообщений о работе ядра системы, её администрировании, событиях DeviceAdmin и NAC во внешнюю систему по Syslog, SMTP
- Поддержка загружаемых списков доступа (dACL)
- Таблицы авторизованных эндпоинтов, сессий аутентификации и авторизации RADIUS/TACACS+ с расширенными возможностями поиска, фильтрации и визуализации
...