Cisco Cisco NAC Appliance 4.1.0

The CAS Fallback policy feature allows administrators to configure the level of user access permitted 
by the Clean Access Server when the Clean Access Manager becomes unreachable to the CAS. For 
example, if a remote CAS attempts to reach the CAM, but the WAN link fails, CAS Fallback can be used 
to specify the user access policy: allow all user traffic, block all user traffic, or only allow traffic for 
already-authenticated users (default CAS behavior).

The CAS checks the status of the CAM periodically, according to the Detect Interval specified. If the 
CAM is not reachable before the specified Detect Timeout, the CAS declares the CAM as dead, and sets 
the traffic policy of every user role to “Allow All, “Block All” or “Ignore” based on the Fallback Policy 
chosen. 

The CAS fallback feature is for situations where communication between the CAS and CAM is lost. For 
protection against CAS failure itself in a Central Deployment, the CAS failover bundle is recommended. 

Go to Device Management > CCA Servers > Manage [CAS_IP] > Filter > Fallback 

From the Fallback Policy dropdown menu, select one of the following options: 

Ignore (default)—Allow traffic only for authenticated users but block new users. This allows 
existing (authenticated) users to access local and remote site resources, but new 
(unauthenticated) users will be blocked. 

Allow All—Allow all traffic for all users (authenticated and new). This allows new and existing 
users to access local and remote site resources. 

Block All—Block all traffic for all users (authenticated and new). This blocks all users from 
accessing local and remote site resources.

Type a Detect Interval (default is 60 seconds). The Detect Interval determines how often the CAS 
verifies if the CAM is still connected. 

Type a Detect Timeout (default is 300 seconds). The Detect Timeout determines the time of “no 
response” after which the CAS declares the CAM as dead.