Juniper IC4500

[ Juniper统一接入控制 ] [ 8/4/2018 ]

Juniper IC4500

描述：IC 4500中的UAC代理提供主机检查器，并且集成了Juniper Odyssey Access Client（OAC）802.1X客户端的特性和L3功能。

产品概述

IC4500统一接入控制产品是经过加固的下一代集中式策略管理服务器，提供卓越的可扩展性和性能。

IC4500设计用于同时满足大中型企业、远程办事处或分支办事处的需求，可通过扩展来支持25 - 5,000个并发端点设备。您可将其单独部署，也可部署在群集对中用于实现高可用性。

IC4500可通过UAC代理或UAC无代理模式来收集用户权限、端点安全状态和设备位置数据，以便制订动态接入和安全策略并且指挥整个网络中的执行点去执行这些策略。这些执行点可以是厂商中立的、基于802.1X的任何接入点和交换机（如EX系列以太网交换机）；也可以是任何瞻博网络防火墙平台，如SSG系列安全业务网关、支持入侵检测与防御功能的ISG系列集成安全网关；或者是SRX系列业务网关提供的强大的网络和安全服务。

用户会话数据可在IC4500与SA系列SSL VPN产品之间进行共享，以便您登录之后在UAC中无缝调配SSL VPN用户会话。此外，有权接入一个IC4500的用户，在启用“follow-me”策略之后，也可获权接入网络中受另一个IC系列产品所保护的资源。UAC利用TNC标准协议IF-MAP，因此允许您合并用户会话数据（无论是远程还是本地），并且允许您只需一次登录，便可无缝接入受到统一接入控制策略保护的公司资源。

技术规格

IC6500提供下面的附加硬件和软件选项：

·         Microsoft SOH许可： 面向Microsoft System Health Agent (SHA)/System Health Verifiers (SHV) 和Statement Of Health (SOH)协议的许可。这个许可是您通过TNC SOH开放标准协议来支持Microsoft Windows SOH和嵌入式Microsoft Network Access Protection (NAP) Agents 的关键。

·         IF-MAP许可：根据TNC的IF-MAP规范，如果IC系列产品(或IC系列产品群集)只作为MAP服务器发挥作用，则无需添加任何并发端点许可，或者说，OAC-ADD-UAC许可内必须安装有IF-MAP许可。如果IC系列产品(或IC系列产品群集)同时作为IC系列产品和MAP服务器发挥作用，则需要并发端点许可，或者说，安装OAC-ADD-UAC许可时无需IF-MAP许可。

·         统一接入控制灾难恢复(DR)许可： UAC灾难恢复许可能够排除灾难，但无需为灾难应变永久性地购买用户许可。此外，这些许可还允许检测灾难恢复机制的部署情况，同时根据需要提供使用数据。这些许可同样适用于群集环境。

·         协同威胁控制许可：通过瞻博网络IDP系列入侵检测与防御产品为协同威胁控制提供更多的接入控制和安全功能。

IC6500订购信息