Сравнивайте не только метод входа, но и условия допуска, способ ограничения доступа и поведение после подключения. Краткие пояснения в таблице показывают область подтверждения; по ссылке — версия, ограничения и источники.
Таблица разделена по области применения. Ideco Client и UserGate Client рассматриваются как смежный контроль состояния через клиент и NGFW: это не подтверждение взаимозаменяемости с сетевым NAC. Документация подтверждает описание функции, а её качество и работу в вашей сети проверяют на пилоте.
✓ Документировано · ◐ Часть подтверждена · ◇ Заявлено вендором · ? Требует проверки
Допустить сотрудника
Что означает «подходит под мои правила доступа»
Задайте один сценарий целиком: сотрудник нужной группы подключается с корпоративного компьютера через заданный коммутатор; после изменения состояния доступ ограничивается и затем восстанавливается. Подтверждение отдельных функций не доказывает, что вся цепочка работает совместно.
Отдельно проверьте пользовательскую и машинную аутентификацию, вложенные группы и границы леса AD, условия времени и места, порядок правил, повторные проверки и действия при отсутствии данных. Методы EAP-TLS и PEAP различаются; количество методов не является оценкой качества.
По названию · для указанной поставки
Решение и версия
802.1X и сертификаты
Условия допуска и логика правил
Проверка состояния устройства
Ограничение доступа
Сетевой NAC
AxelNACРуководство ветки 2.1.x; точную сборку и комплект лицензий уточняйте.
WNAM 2Документация WNAM 2 ориентирована на готовящийся UPD5; производитель сообщил номер 2.0.3360 (04.10.2026). Выпуск и номер текущей доступной сборки не подтверждены. Обычная и предназначенная для сертификации редакции различаются.
Ideco Client / NGFW NovumДокументация NGFW Novum v22, классический контекст; HIP через Ideco Client. Не переносится автоматически на VCE и прежние версии.
WNAM 2Документация WNAM 2 ориентирована на готовящийся UPD5; производитель сообщил номер 2.0.3360 (04.10.2026). Выпуск и номер текущей доступной сборки не подтверждены. Обычная и предназначенная для сертификации редакции различаются.
Ideco Client / NGFW NovumДокументация NGFW Novum v22, классический контекст; HIP через Ideco Client. Не переносится автоматически на VCE и прежние версии.
WNAM 2Документация WNAM 2 ориентирована на готовящийся UPD5; производитель сообщил номер 2.0.3360 (04.10.2026). Выпуск и номер текущей доступной сборки не подтверждены. Обычная и предназначенная для сертификации редакции различаются.
Ideco Client / NGFW NovumДокументация NGFW Novum v22, классический контекст; HIP через Ideco Client. Не переносится автоматически на VCE и прежние версии.
WNAM 2Документация WNAM 2 ориентирована на готовящийся UPD5; производитель сообщил номер 2.0.3360 (04.10.2026). Выпуск и номер текущей доступной сборки не подтверждены. Обычная и предназначенная для сертификации редакции различаются.
Ideco Client / NGFW NovumДокументация NGFW Novum v22, классический контекст; HIP через Ideco Client. Не переносится автоматически на VCE и прежние версии.
Статус показывает основание вывода, а не качество реализации и не место в рейтинге. «Часть подтверждена» сопровождается конкретной границей: редакция, зависимость или незакрытый этап сценария. Мы не проводили лабораторное испытание этих продуктов.
Сетевой NAC и HIP-клиент не взаимозаменяемы по умолчанию. Поддержка одного сценария не означает контроль всех устройств, портов и путей доступа. Серверное резервирование не приравнивается к сохранению сетевых сессий.
Документация WNAM 2 включает разные по времени разделы; руководство WNAM 1.x исключено. Efros ACS не приравнен к модулю DefOps NAC. Противоречие руководства Blazar по Linux отмечено отдельно.
Руководство ветки 2.1.x; точную сборку и комплект лицензий уточняйте.
Возможности, ограничения и источники
802.1X и сертификаты✓ Документировано
Описаны 802.1X и EAP, включая сертификатную аутентификацию. Настройки клиента и RADIUS должны совпадать. Источник ↗
Проверка состояния устройства✓ Документировано
Сканер связывается с профилем подключения и событиями безопасности. Описаны WinRS и SSH; нужны соответствующие настройки и права. Источник ↗
Ограничение доступа✓ Документировано
В Out-of-Band назначаются рабочие и специальные VLAN; исполнение зависит от коммутатора. Источник ↗
Гостевой доступ◐ Часть подтверждена
Документированы Captive-портал и открытый/защищённый SSID. Сроки гостевых учётных записей и согласование отдельно уточняются. Источник ↗
Регистрация личных устройств◐ Часть подтверждена
Есть портал самостоятельного управления устройствами. Выпуск сертификата и полный BYOD-onboarding требуют проверки. Источник ↗
Повторная проверка и отзыв? Требует проверки
По ответу Элтекс от 07.10.2026 CoA для беспроводных подключений заявлен как текущая возможность; версия и раздел руководства требуют уточнения. Проводной CoA планируется в версии 1.3 к концу октября. Не распространять этот план на 1.2/1.2.1.
Устройства без 802.1X✓ Документировано
MAC-аутентификация для принтеров и телефонов. Она не даёт криптографической проверки идентичности устройства. Источник ↗
Определение типа устройства◐ Часть подтверждена
Руководство описывает определение типов устройств. Набор признаков и проверку подмены нужно сверить с конкретной конфигурацией. Источник ↗
Сетевое оборудование◐ Часть подтверждена
Есть отдельное руководство интеграции и профили оборудования. Наличие марки не подтверждает все модели и прошивки. Источник ↗
Резервирование сервера◐ Часть подтверждена
Описана active/active-инсталляция от трёх узлов. Это не подтверждение поведения сети при полной недоступности NAC. Источник ↗
Доступ при отказе? Требует проверки
Нужна проверка новых и действующих сессий при потере NAC, каталога и канала связи: fail-open/fail-closed, кэш, таймауты и возврат к штатной работе.
Журналы и интеграции◐ Часть подтверждена
Указаны Syslog, REST API и обмен с внешними ИБ-системами; набор операций и схемы событий требуют уточнения. Источник ↗
Условия допуска и логика правил◐ Часть подтверждена
В руководстве ветки 2.1.x документированы профили подключения и привязка сканера соответствия. Этого недостаточно, чтобы подтвердить сложный сценарий с вложенными группами AD, историей подключения и совместной проверкой пользователя и машины. Для этих условий нужен точный раздел руководства и версия. Источник ↗
Blazar NAC
Руководство пользователя версии 2.5; модули Policy, Compliance и Device Access лицензируются по разным метрикам.
Возможности, ограничения и источники
802.1X и сертификаты✓ Документировано
С. 28–29: 802.1X, EAP-PEAP/EAP-TLS; источники идентификации выбираются в профиле. Источник ↗
Проверка состояния устройства◐ Часть подтверждена
С. 35–41: политики Compliance; Linux упоминается в требованиях и иллюстрациях, но текст с. 40–41 ограничивает поддержку Windows. Требуется уточнение. Источник ↗
Ограничение доступа◐ Часть подтверждена
С. 29: профиль задаёт сетевое назначение. Возможности изоляции надо сверить с оборудованием. Источник ↗
Гостевой доступ◐ Часть подтверждена
С. 20: роль управления гостевыми учётными записями контроллеров. Собственный портал и полный гостевой процесс не установлены. Источник ↗
Регистрация личных устройств? Требует проверки
По ответу Элтекс от 07.10.2026 BYOD пока не поддерживается; реализация планируется на первую половину 2027 года. Это заявление производителя, техническое руководство для этого сценария не предоставлено.
Повторная проверка и отзыв? Требует проверки
По ответу Элтекс от 07.10.2026 CoA для беспроводных подключений заявлен как текущая возможность; версия и раздел руководства требуют уточнения. Проводной CoA планируется в версии 1.3 к концу октября. Не распространять этот план на 1.2/1.2.1.
Устройства без 802.1X✓ Документировано
С. 28–29: MAB использует внутреннюю базу хостов и MAC-адрес. Источник ↗
Определение типа устройства✓ Документировано
С. 41: классификация по RADIUS-запросу, OUI и DHCP-отпечатку. Источник ↗
Сетевое оборудование◐ Часть подтверждена
С. 21–24: шаблоны устройств, RADIUS/SNMP/TACACS+. Нужна матрица моделей и прошивок. Источник ↗
Резервирование сервера? Требует проверки
Для выбранной поставки нужно уточнить сценарий «Резервирование сервера» и его ограничения. Недостаток сведений не означает отсутствия функции.
Доступ при отказе? Требует проверки
Нужна проверка новых и действующих сессий при потере NAC, каталога и канала связи: fail-open/fail-closed, кэш, таймауты и возврат к штатной работе.
Журналы и интеграции✓ Документировано
С. 52: отправка событий по Syslog, форматы RFC 3164/5424 и CEF. Источник ↗
Условия допуска и логика правил✓ Документировано
Руководство 2.5, с. 28–31: профиль задаёт метод EAP/источник идентификации, группу пользователей, группу конечных устройств, статус регистрации и результат Compliance; политика связывает профили с группой оборудования. Глубина вложенных групп, совместная машинная и пользовательская проверка, условия по истории подключения не установлены. Источник ↗
Efros DefOps NAC
Модуль NAC платформы Efros DefOps. Текущая продуктовая страница; руководство 2.14 обнаружено, полный текст недоступен при проверке.
Возможности, ограничения и источники
802.1X и сертификаты◇ Заявлено вендором
Заявлен контроль через RADIUS и TACACS+. Конкретные EAP-методы и цепочка сертификатов требуют руководства. Источник ↗
Проверка состояния устройства? Требует проверки
По ответу Элтекс от 07.10.2026 проверка состояния рабочего места планируется в версии 1.3 к концу октября. Для проверенной версии 1.2/1.2.1 возможность не подтверждена; план выпуска не засчитывается как доступная функция.
Ограничение доступа? Требует проверки
Для выбранной поставки нужно уточнить сценарий «Ограничение доступа» и его ограничения. Недостаток сведений не означает отсутствия функции.
Гостевой доступ◇ Заявлено вендором
Заявлена поддержка гостевых Wi-Fi-порталов; согласование, сроки и поддерживаемые контроллеры нужно уточнить. Источник ↗
Регистрация личных устройств? Требует проверки
По ответу Элтекс от 07.10.2026 BYOD пока не поддерживается; реализация планируется на первую половину 2027 года. Это заявление производителя, техническое руководство для этого сценария не предоставлено.
Повторная проверка и отзыв? Требует проверки
По ответу Элтекс от 07.10.2026 CoA для беспроводных подключений заявлен как текущая возможность; версия и раздел руководства требуют уточнения. Проводной CoA планируется в версии 1.3 к концу октября. Не распространять этот план на 1.2/1.2.1.
Устройства без 802.1X? Требует проверки
Для выбранной поставки нужно уточнить сценарий «Устройства без 802.1X» и его ограничения. Недостаток сведений не означает отсутствия функции.
Определение типа устройства◇ Заявлено вендором
Производитель указывает профилирование пользовательских устройств; источники признаков пока не проверены. Источник ↗
Сетевое оборудование◐ Часть подтверждена
Есть подтверждение совместимости с коммутаторами Aquarius; это не перечень всех поддерживаемых моделей и прошивок. Источник ↗
Резервирование сервера◇ Заявлено вендором
Указана отказоустойчивая архитектура платформы; схема резервирования именно NAC и RTO не установлены. Источник ↗
Доступ при отказе? Требует проверки
Нужна проверка новых и действующих сессий при потере NAC, каталога и канала связи: fail-open/fail-closed, кэш, таймауты и возврат к штатной работе.
Журналы и интеграции◇ Заявлено вендором
Указаны REST API и интеграции SIEM. Доступные операции модуля NAC требуют уточнения. Источник ↗
Условия допуска и логика правил? Требует проверки
Найдено руководство Efros DefOps 2.14, часть 4 «Контроль доступа и агенты», но полный текст при повторной проверке получить не удалось. По продуктовой странице нельзя установить порядок и сочетание условий, глубину групп AD и зависимость от состояния машины. Возможности отдельного Efros ACS не перенесены. Источник ↗
Ideco Client / NGFW Novum
Документация NGFW Novum v22, классический контекст; HIP через Ideco Client. Не переносится автоматически на VCE и прежние версии.
Возможности, ограничения и источники
802.1X и сертификаты? Требует проверки
Подключение Ideco Client и его сертификатная аутентификация не подтверждают роль самостоятельного RADIUS/EAP-сервера для проводного 802.1X. Источник ↗
Проверка состояния устройства✓ Документировано
HIP применяется только к сессиям Ideco Client. Доступны критерии ОС, антивируса, обновлений, процессов, служб и реестра; набор зависит от ОС. Источник ↗
Ограничение доступа✓ Документировано
HIP-профили используются в правилах FORWARD. Без включённого правила профиль сам по себе не ограничивает трафик; важен порядок правил. Источник ↗
Гостевой доступ? Требует проверки
Для выбранной поставки нужно уточнить сценарий «Гостевой доступ» и его ограничения. Недостаток сведений не означает отсутствия функции.
Регистрация личных устройств? Требует проверки
По ответу Элтекс от 07.10.2026 BYOD пока не поддерживается; реализация планируется на первую половину 2027 года. Это заявление производителя, техническое руководство для этого сценария не предоставлено.
Повторная проверка и отзыв✓ Документировано
Повторная проверка указана каждые 15 минут. Для терминального сервера несоответствие закрывает его сессию вместе с сессиями терминальных пользователей. Источник ↗
Устройства без 802.1X? Требует проверки
Для выбранной поставки нужно уточнить сценарий «Устройства без 802.1X» и его ограничения. Недостаток сведений не означает отсутствия функции.
Определение типа устройства◐ Часть подтверждена
Есть отдельное обнаружение устройств. Оно не доказывает MAB-профилирование и назначение VLAN на коммутаторе. Источник ↗
Сетевое оборудование? Требует проверки
Для контроля через NGFW требуется маршрут трафика через шлюз. Совместимость с коммутаторами как NAC-аутентификаторами не установлена. Источник ↗
Резервирование сервера? Требует проверки
Для выбранной поставки нужно уточнить сценарий «Резервирование сервера» и его ограничения. Недостаток сведений не означает отсутствия функции.
Доступ при отказе? Требует проверки
Нужна проверка новых и действующих сессий при потере NAC, каталога и канала связи: fail-open/fail-closed, кэш, таймауты и возврат к штатной работе.
Журналы и интеграции? Требует проверки
Для выбранной поставки нужно уточнить сценарий «Журналы и интеграции» и его ограничения. Недостаток сведений не означает отсутствия функции.
Условия допуска и логика правил✓ Документировано
Документация Novum v22: HIP-объекты объединяются операциями И/ИЛИ, профиль назначается сессии Ideco Client и применяется в правилах FORWARD. Проверка домена означает принадлежность устройства к AD, а не доказательство поддержки любых вложенных групп или связки машинной и пользовательской 802.1X-аутентификации. Источник ↗
NAICE
Руководство 1.2; список стабильных версий: 1.2.1 от 07.08.2026. Состав лицензии и сборку сверяйте перед пилотом.
Возможности, ограничения и источники
802.1X и сертификаты✓ Документировано
Руководство 1.2 описывает EAP-TLS/PEAP, отдельно — машинную авторизацию по сертификату компьютера с сопоставлением объекта AD. Наличие машинной авторизации само по себе не подтверждает связку «пользователь И ранее проверенная машина» в одной политике. Источник ↗Источник ↗
Проверка состояния устройства? Требует проверки
По ответу Элтекс от 07.10.2026 проверка состояния рабочего места планируется в версии 1.3 к концу октября. Для проверенной версии 1.2/1.2.1 возможность не подтверждена; план выпуска не засчитывается как доступная функция.
Ограничение доступа✓ Документировано
VLAN и ACL передаются в RADIUS-ответе. Для nACL список должен заранее существовать на оборудовании; dACL использует специфичные для производителя атрибуты. Оба подробных примера относятся к Eltex MES23xx, а не ко всем коммутаторам. Новые словари RADIUS добавляются через разработчика. Источник ↗Источник ↗Источник ↗
Гостевой доступ✓ Документировано
Описаны портальная авторизация, локальные/внешние учётные записи и регистрация с SMS. Источник ↗
Регистрация личных устройств? Требует проверки
По ответу Элтекс от 07.10.2026 BYOD пока не поддерживается; реализация планируется на первую половину 2027 года. Это заявление производителя, техническое руководство для этого сценария не предоставлено.
Повторная проверка и отзыв? Требует проверки
По ответу Элтекс от 07.10.2026 CoA для беспроводных подключений заявлен как текущая возможность; версия и раздел руководства требуют уточнения. Проводной CoA планируется в версии 1.3 к концу октября. Не распространять этот план на 1.2/1.2.1.
Устройства без 802.1X✓ Документировано
Отдельная инструкция настройки MAC Authentication Bypass для устройств без 802.1X. Источник ↗
Определение типа устройства✓ Документировано
MAC OUI и DHCP-признаки используются в политиках. Случайные MAC автоматически не добавляются; доступен ручной ввод. Источник ↗
Сетевое оборудование◐ Часть подтверждена
Приведены инструкции для Eltex и Cisco. В письме от 07.10.2026 Элтекс сообщает об испытаниях CoA на Eltex, Cisco и Huawei без моделей и версий ПО. Совместимость конкретной модели, прошивки и сценария нужно сверить; это не независимое испытание. Источник ↗
Резервирование сервера✓ Документировано
Описана схема Active-Active с VRRP: два сервера NAICE и два PostgreSQL. Для двух хостов NAICE требуются две лицензии с согласованными параметрами. Источник ↗
Доступ при отказе? Требует проверки
Нужна проверка новых и действующих сессий при потере NAC, каталога и канала связи: fail-open/fail-closed, кэш, таймауты и возврат к штатной работе.
Журналы и интеграции✓ Документировано
Отправка событий RADIUS/TACACS+ и действий администраторов по Syslog в CEF. Источник ↗
Условия допуска и логика правил✓ Документировано
Правила учитывают способ подключения, SSID, тип и локацию сетевого оборудования, группы пользователей и профили эндпоинтов. Атрибуты Identity доступны в политике авторизации, но не во входном условии набора и не в политике аутентификации. С версии 1.2 описаны Global Catalog и вложенные группы в пределах одного леса AD; для другого домена нужен UPN, получение групп зависит от их типа и домена. Источник ↗Источник ↗Источник ↗
UserGate Client
Руководство UGMC 7.x, HIP-статья обновлена 17.09.2026; NAC-лицензия, для части проверок Security Updates.
Возможности, ограничения и источники
802.1X и сертификаты? Требует проверки
HIP и UserGate Client не подтверждают роль RADIUS/EAP-сервера проводного NAC. Этот сценарий требует отдельного источника. Источник ↗
Проверка состояния устройства✓ Документировано
HIP проверяет ОС, защитное ПО, процессы, службы, реестр и обновления. Условие BitLocker считается выполненным при шифровании хотя бы одного диска. Источник ↗
Ограничение доступа✓ Документировано
HIP включается в правила межсетевого экрана для доступа к зонам и приложениям. Это не доказательство назначения VLAN на коммутаторе. Источник ↗
Гостевой доступ? Требует проверки
Для выбранной поставки нужно уточнить сценарий «Гостевой доступ» и его ограничения. Недостаток сведений не означает отсутствия функции.
Регистрация личных устройств? Требует проверки
По ответу Элтекс от 07.10.2026 BYOD пока не поддерживается; реализация планируется на первую половину 2027 года. Это заявление производителя, техническое руководство для этого сценария не предоставлено.
Повторная проверка и отзыв? Требует проверки
По ответу Элтекс от 07.10.2026 CoA для беспроводных подключений заявлен как текущая возможность; версия и раздел руководства требуют уточнения. Проводной CoA планируется в версии 1.3 к концу октября. Не распространять этот план на 1.2/1.2.1.
Устройства без 802.1X? Требует проверки
Для выбранной поставки нужно уточнить сценарий «Устройства без 802.1X» и его ограничения. Недостаток сведений не означает отсутствия функции.
Определение типа устройства◐ Часть подтверждена
Собираются сведения с устройств UserGate Client; пассивное распознавание всех IoT-устройств этим не подтверждено. Источник ↗
Сетевое оборудование? Требует проверки
Для выбранной поставки нужно уточнить сценарий «Сетевое оборудование» и его ограничения. Недостаток сведений не означает отсутствия функции.
Резервирование сервера? Требует проверки
Для выбранной поставки нужно уточнить сценарий «Резервирование сервера» и его ограничения. Недостаток сведений не означает отсутствия функции.
Доступ при отказе? Требует проверки
Нужна проверка новых и действующих сессий при потере NAC, каталога и канала связи: fail-open/fail-closed, кэш, таймауты и возврат к штатной работе.
Журналы и интеграции◐ Часть подтверждена
Документирована передача данных конечных устройств через UGMC в Log Analyzer и UserGate SIEM, последний — начиная с 7.5.0. Источник ↗
Условия допуска и логика правил✓ Документировано
В HIP-объекте критерии объединяются условием И; из объектов собирается профиль для правил межсетевого экрана. Начиная с 7.6.0 объекты и профили создаются в общей библиотеке. Это контроль через UserGate Client/UGMC, не подтверждение выдачи VLAN/dACL на коммутаторе или роли сервера 802.1X. Источник ↗
WNAM 2
Документация WNAM 2 ориентирована на готовящийся UPD5; производитель сообщил номер 2.0.3360 (04.10.2026). Выпуск и номер текущей доступной сборки не подтверждены. Обычная и предназначенная для сертификации редакции различаются.
Возможности, ограничения и источники
802.1X и сертификаты? Требует проверки
Документация описывает EAP и сертификаты. В переписке производитель пояснил различия сценариев 802.1X/EAP, но не указал, какие из них уже доступны в текущем выпуске. 2.0.3360 относится к готовящемуся UPD5; наличие EAP в установленной версии нужно подтвердить. Источник ↗
Проверка состояния устройства◐ Часть подтверждена
Статус защищённости поступает от внешней системы, например «Сакура». Действия при отсутствии сведений об агенте настраиваются отдельно. Применимость к текущему выпуску требует уточнения: руководство ориентировано на готовящийся UPD5. Источник ↗
Ограничение доступа◐ Часть подтверждена
По результату проверки можно задать VLAN, ACL/dACL и UserRole для поддерживаемого оборудования. Применимость к текущему выпуску требует уточнения: руководство ориентировано на готовящийся UPD5. Источник ↗
Гостевой доступ◐ Часть подтверждена
В обычной редакции есть гостевая авторизация; после 2.0.3052 меняется установка службы. В предназначенной для сертификации редакции гостевой сервис исключён. Применимость к текущему выпуску требует уточнения: руководство ориентировано на готовящийся UPD5. Источник ↗Источник ↗
Регистрация личных устройств◐ Часть подтверждена
Есть самообслуживание устройств; полный процесс BYOD с выдачей и отзывом сертификатов нужно подтвердить для поставки. Применимость к текущему выпуску требует уточнения: руководство ориентировано на готовящийся UPD5. Источник ↗
Повторная проверка и отзыв◐ Часть подтверждена
В правилах авторизации описаны отложенные и повторные проверки NMAP, SNMP, LDAP и внешних систем; в карантине — CoA при помещении и исключении эндпоинта. Интервал проверок, редакцию, доступность в текущем выпуске и исполнение на конкретном коммутаторе нужно подтвердить. Руководство ориентировано на готовящийся UPD5. Источник ↗Источник ↗
Устройства без 802.1X◐ Часть подтверждена
Описан MAB и применение правил к устройствам без суппликанта. Профилирование не гарантирует защиту от подделки признаков. Применимость к текущему выпуску требует уточнения: руководство ориентировано на готовящийся UPD5. Источник ↗
Определение типа устройства◐ Часть подтверждена
Обычная редакция: MAC, CDP/LLDP, DHCP, веб, NMAP, SNMP. В предназначенной для сертификации исключён NMAP; DHCP-агент недоступен на Astra Linux. Применимость к текущему выпуску требует уточнения: руководство ориентировано на готовящийся UPD5. Источник ↗Источник ↗
Сетевое оборудование◐ Часть подтверждена
Документация содержит конфигурации конкретных коммутаторов и контроллеров. Марка не означает поддержку всех моделей. Применимость к текущему выпуску требует уточнения: руководство ориентировано на готовящийся UPD5. Источник ↗
Резервирование сервера◐ Часть подтверждена
Описано формирование серверного кластера. Поведение сети при потере всех узлов NAC нужно испытать отдельно. Применимость к текущему выпуску требует уточнения: руководство ориентировано на готовящийся UPD5. Источник ↗
Доступ при отказе? Требует проверки
Нужна проверка новых и действующих сессий при потере NAC, каталога и канала связи: fail-open/fail-closed, кэш, таймауты и возврат к штатной работе.
Журналы и интеграции◐ Часть подтверждена
Подтверждён импорт эндпоинтов ISE из XLSX/CSV с обработкой дублей. Это не перенос всех политик Cisco ISE. Применимость к текущему выпуску требует уточнения: руководство ориентировано на готовящийся UPD5. Источник ↗
Условия допуска и логика правил◐ Часть подтверждена
В руководстве: составные условия И/ИЛИ и NOT, поиск пользователя в подключённых каталогах с учётом realm, категории эндпоинтов и привязка к правилу авторизации. Это описание документации, ориентированной на будущий UPD5, не подтверждение текущей поставки. Совместную проверку пользователя и ранее авторизованной машины, глубину вложенных групп и историю мест подключения уточняйте отдельно. Источник ↗Источник ↗
Подключите сотрудника с корректным и отозванным сертификатом, гостя и принтер без 802.1X. Измените состояние защитного ПО, проверьте время ограничения доступа и восстановления. Отключите NAC, каталог и канал до филиала по отдельности; зафиксируйте судьбу новых и действующих сессий.
Для WNAM до пилота зафиксируйте выпущенную версию, редакцию и точные сценарии 802.1X/EAP. Описания готовящегося UPD5 не подтверждают наличие функции в установленной версии.
Проверка полного сценария на вашем оборудовании
Зафиксируйте выпущенную сборку, редакцию и лицензии NAC, ОС и суппликант клиента, модель и прошивку коммутатора.
Проверьте разрешённую и запрещённую комбинации пользователя, машины и группы. Если нужна вложенность AD или несколько доменов, включите их в тест.
Проверьте результат на оборудовании: назначенный VLAN, заранее созданный ACL и загружаемый dACL — разные сценарии.
Измените состояние устройства после допуска. Измерьте время обнаружения, отзыва действующей сессии, карантина и восстановления.
Отключите NAC, каталог и связь по отдельности. Проверьте новые и уже открытые сессии, кэш, таймауты и возврат к штатной работе.
Сохраните конфигурацию, журналы и время реакции. Результат относится к проверенной схеме; документированный механизм не доказывает качество на любой сети.
Вопросы о сравнении и рейтингах
Как выбрать лучший NAC без общего рейтинга?
Сравните решение на своих сценариях и оборудовании: подключение сотрудника, гостя и устройства без 802.1X, затем отзыв доступа и отказ инфраструктуры. Статус источника не является оценкой качества продукта.
Что означает «Требует проверки»?
Пока нет достаточного основания для вывода по конкретной поставке. Это не утверждение об отсутствии функции. Нужны руководство, пояснение производителя или испытание.
Можно ли заменить Cisco ISE или Aruba ClearPass?
Нужно сопоставить используемые EAP-методы, сертификаты, политики, гостевые процессы, профилирование, интеграции и отказные режимы. Импорт списка устройств не означает переноса всей конфигурации.
Почему в сравнении есть UserGate Client и Ideco?
Они закрывают смежную задачу: проверку клиентского устройства и применение правил доступа. В таблице отдельно отмечено, что это не подтверждает роль проводного 802.1X NAC для всех устройств сети.