IBM Tivoli and Cisco manual Part 3. Appendixes

6.2.1 Posture collectors . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 153 6.2.2 Policy collector . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 154 6.2.3 Installation of posture collectors . . . . . . . . . . . . . . . . . . . . . . . . . . . 155 6.2.4 Customization of compliance policies . . . . . . . . . . . . . . . . . . . . . . . 161 6.2.5 Assigning the policy to the clients . . . . . . . . . . . . . . . . . . . . . . . . . . 186

6.3 Deploying the client software . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 189 6.3.1 Cisco Trust Agent . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 190 6.3.2 IBM Tivoli Security Compliance Manager client . . . . . . . . . . . . . . . 199 6.4 Conclusion. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 212

Chapter 7. Network enforcement subsystem implementation . . . . . . . . 213 7.1 Configuring NAC Framework components . . . . . . . . . . . . . . . . . . . . . . . 214 7.1.1 Configuring the Cisco Secure ACS for NAC L2 802.1x . . . . . . . . . 214 7.1.2 Configuring the Cisco Secure ACS for NAC L2/L3 IP. . . . . . . . . . . 283 7.1.3 Deployment of the network infrastructure . . . . . . . . . . . . . . . . . . . . 291 7.2 Configuring NAC Appliance components . . . . . . . . . . . . . . . . . . . . . . . . 303 7.2.1 Installing CCA Agent . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 304 7.2.2 Configuring a CCA OOB VG server . . . . . . . . . . . . . . . . . . . . . . . . 306 7.2.3 Deployment of the network infrastructure . . . . . . . . . . . . . . . . . . . . 352 7.3 Conclusion. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 354

Chapter 8. Remediation subsystem implementation. . . . . . . . . . . . . . . . 355 8.1 Automated remediation enablement . . . . . . . . . . . . . . . . . . . . . . . . . . . . 357 8.2 Remediation server software setup. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 358 8.2.1 Prerequisites . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 358 8.2.2 Tivoli Configuration Manager . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 359 8.2.3 Configuration of the remediation server . . . . . . . . . . . . . . . . . . . . . 385 8.2.4 Installation of the Software Package Utilities . . . . . . . . . . . . . . . . . 394 8.3 Creating remediation instructions for the users. . . . . . . . . . . . . . . . . . . . 397 8.3.1 Locating HTML . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 398 8.3.2 Variables and variable tags. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 402 8.3.3 Debug attributes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 406 8.3.4 Creating HTML pages for ABBC policy. . . . . . . . . . . . . . . . . . . . . . 409 8.4 Building the remediation workflows . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 417 8.4.1 Modification of the remediation packages . . . . . . . . . . . . . . . . . . . . 436 8.5 Conclusion. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 437

Part 3. Appendixes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 439

Appendix A. Hints and tips. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 441 Deployment overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 442 Top-level sequence of events . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 444 Security Compliance Manager and NAC compliance subsystem . . . . . . . . . 446 Cisco NAC sequence of events . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 447

Contents v