Cấu hình phần cứng:
Bộ vi xử lý (CPU) 1 x CPU Intel Xeon E5 v3 10 lõi, 20 luồng tốc độ 3.5GHz
Bộ nhớ truy cập ngẫu nhiên (RAM) 02 x thanh DDR4 ECC 16GB 2666MHz
Ổ cứng 2 x SSD 480GB 2.5 inch SATA Server
Card mạng Intel x710-Da4 10GBE
Nguồn cung cấp Enhance ENP 7145B FLEX Small 1U 450w Dual CPU 8PIN Power Supply
Tính năng:
MegaNAC được viết bằng ngôn ngữ Perl và tích hợp các Open Source khác như MySQL (MariaDB) và Apache để xây dựng GUI Web Service quản lý.
MegaNAC có những đặc điểm như:
- Captive Portal Login.
- 802.1x Authentication Radius.
- Tích hợp và quản lý kết nối Wired và Wireless.
- Hỗ trợ các lựa chọn xác thực Database khác nhau.
- Tự động kiểm tra và cách ly các thiết bị không an toàn.
- Tích hợp với các công cụ Security: Snort, Suricata, Nessus Scanner, …
- Hỗ trợ xây dựng nhiều Server Cluster để đảm bảo tính High Availability.
- Tích hợp trực tiếp với MegaIAM cho phép định danh/xác thực thiết bị/người dùng.
MegaNAC bao gồm các thành phần:
FreeRADIUS: Hỗ trợ cơ chế xác thực 802.1x và đảm bảo tính AAA.
Apache: Xây dựng Web Admin Service để quản lý hệ thống.
Netdata: Công cụ phân tích, quản lý và thống kê lưu lượng mạng.
MariaDB: Cơ sở dữ liệu lưu trữ thông tin của hệ thống MegaNAC.
Redis: Hệ thống lưu trữ Key Value giúp tối ưu hiệu năng hệ thống.
MegaNAC có thể hỗ trợ nhiều dòng thiết bị Switch để làm NAS như Switch Cisco, Switch Dell, Switch Brocade, Switch Xirrus, …
Những tính năng nổi bật của MegaNAC:
Authentication: Cơ chế xác thực để xin cấp quyền truy cập vào tài nguyên mạng, hỗ trợ xác thực thông qua các phương pháp: OpenLDAP, Active Directory, Radius, Facebook, Google+, Email, SMS.
Compliance: Đảm bảo các thiết bị End-User phải tuân thủ các chính sách bảo mật thông qua việc tích hợp các công cụ Nessus Scanner, OpenVAS Scanner, Windows Management Instrumentation.
Device Manager: Quản lý các thiết bị truy cập với Symantec, OPSWAT, MobileIron, MegaNAC (Apple/Android).
Firewall: Hỗ trợ tích hợp với các thiết bị Firewall như Palo Alto, Fortigate, Barracuda NG, Checkpoint, Watchguard.
IDS: Hỗ trợ tích hợp các công cụ IDS như Snort, Suricata, Onion Security.
Profiling & Fingerpriting: Hỗ trợ quét và phát hiện loại thiết bị, hệ điều hành trên thiết bị với công cụ FingerBank.