요즘 나오는 Switch들은 대부분 801.1x를 지원하고, 있습니다.
즉 기존의 Switch에 Windows 2008 NSP만 구성하면 훌륭하게 NAP, NAC 을 구성 할 수 있습니다. 솔직히 IPSEC은 제 경험상... (물론 제가 입사하고 1주일도 않돼서 구성해 봤기 때문에 허접할때지만) IP negotiation 클라이언트들이 IPSec 사용 머신과 통신 중이다가 IPSec 미사용 머신과 통신 할때나 그 반대의 경우 시간이 좀 걸렸던 것으로 기억납니다. 즉 결론은... 801.1x 장비와의 연동이 가장 훌륭하고, 유망한 부분이 아닐까 합니다. (물론 Switch 가 꽤 비싸니... 동시에 프로젝트 규모도 쪼금은 늘릴 수 있겠죠...^^) 자동 재생이 않되니 재생 버튼을 눌려주세요. |