Cisco NAC appliance - Inband (IB) ou Out of band (OOB)

Voici les considérations à prendre en compte pour choisir entre inband et oob:

  • Si le CAS doit être positionné en permanence en coupure alors il faut faire du inband
  • Si le CAS ne doit pas être positionné en permanence sur le chemin des flux de données alors il faut faire du oob

A noter qu'un CAS ne peut être dans les 2 modes simultanément.
Lors de l'authentification/contrôle d'intégrité du poste de travail, le CAS est toujours en inline indépendamment qu'il soit en ib ou oob.

 

... et un peut de pub pour payer l'hébergement ;)