Cisco Cisco NAC Appliance 4.1.0

The Clean Access Agent Setup Installation file is part of the Clean Access Manager software and is 
automatically published to all Clean Access Servers. To distribute the Agent to clients for initial 
installation, you require the use of the Clean Access Agent for a user role and operating system in the 
General Setup > Agent Login tab. The CAS then distributes the Agent Setup file when the client 
requests the Clean Access Agent. If the CAS has an outdated version of the Agent, the CAS acquires the 
newest version available from the CAM before distributing it to the client. 

By configuring Agent auto-upgrade in the CAM, you can allow users to automatically upgrade to the 
latest available version of the Agent upon login. 

You can configure the level of user interaction required when users initially install the Agent. 

Because out-of-band users only encounter the Clean Access Agent during the time they are in-band for 
authentication and certification, Agent configuration is the same for in-band and out-of-band users.

With pre-configured Cisco checks and rules, or custom checks and rules that you configure, the Clean 
Access Agent can check if any application or service is running, whether a registry key exists, and/or the 
value of a registry key. Cisco pre-configured rules provide support for Critical Windows OS hotfixes.

Through the Updates page of your CAM web console, Cisco tracks and provides multiple updates per 
hour, including the latest versions of Clean Access Agent Upgrade Patches as they become available. 
See 

 for complete details. 

The basic steps needed to configure distribution of Clean Access Agent are as follows:

Continue to 

 for details on how to 

configure Agent requirement scanning and remediation.