Cisco Cisco NAC Appliance 4.1.0

This chapter describes how to set up external authentication sources, configure Active Directory Single 
Sign-On (SSO), VLAN ID or attribute-based auth server mapping rules, and RADIUS accounting. 
Topics are as follows:

For details on AD SSO, see 

For details on creating and configuring the web user login page, see 

For details on configuring user roles and local users, see 

For details on configuring traffic policies for user roles, see 

By connecting the Clean Access Manager to external authentication sources, you can use existing user 
data to authenticate users in the untrusted network. Cisco NAC Appliance supports several 
authentication provider types for the following two cases:

When you want to work with an existing backend authentication server(s)

When you want to enable any of the transparent authentication mechanisms provided by Cisco NAC 
Appliance

When working with existing backend authentication servers, Cisco supports the following authentication 
protocol types:

Kerberos