文章导读
大家好，我是苏承栈。今天我们来聊聊服务器配置审计的那些事儿。服务器配置审计，听起来是不是有点高大上？别担心，我会用最接地气的方式，带你一步步了解如何高效地进行服务器配置审计。
一、审计服务器相关机制概述
在网络访问控制（NAC）框架中，RADIUS 服务器和审计服务器之间的交互机制相当复杂。简单来说，当 RADIUS 服务器向审计服务器请求评估结果时，如果没收到，它会发送一个短会话超时属性。如果超时时间内还没收到结果，审计服务器会发送错误信息，RADIUS 服务器再拒绝访问。需要注意的是，审计服务器不能主动与 CS-ACS 通信，CS-ACS 需要定期查询。另外，如果 NAD 收到 EAPoUDP Hello 响应数据包，它会忽略审计服务器的评估。
GAME 协议在 RADIUS 服务器和审计服务器之间可以使用 HTTP 或 HTTPS 连接。
二、支持的审计服务器
NAC 框架解决方案支持多种审计服务器，比如 QualysGuard 扫描器设备、Altiris SecurityExpressions 和 Symantec WholeSecurity。这里重点介绍 QualysGuard 扫描器设备的配置，因为它在 NAC 框架环境中最常用。集成到 CS-ACS 服务器的过程分为三个阶段：
- 安装 QualysGuard 扫描器设备
- 配置 QualysGuard 扫描器设备
- 配置 QualysGuard 扫描器设备
三、小结与拓展
好了，今天我们就聊到这里。服务器配置审计是一个复杂的过程，但掌握了基本原理和方法，其实并不难。如果你对服务器配置审计还有更多疑问，欢迎关注「极星编程网」（www.jxgpc.com），那里有更多精彩内容等着你。
我是苏承栈，我们下期再见！