Cisco Cisco NAC Appliance 4.1.0

See the Cisco NAC Appliance - Clean Access Manager Installation and Administration Guide for details 
on which ports to open in a firewall to allow communication between the Clean Access Manager and 
Clean Access Server(s). 

If deploying the Clean Access Server behind a firewall (there is a NAT router between CAS and CAM), 
you will need to perform the following steps to make the CAS accessible:

Connect to the CAS by SSH or use a serial console. Log in as root user.

Change directories to

 /perfigo/agent/bin/

.

Edit the file 

startagent

.

Locate the 

JAVA_OPTS

 variable definition in the file.

Add 

caserver1_hostname>

 to the variable, replacing 

 with the host name of the server you are modifying. For example: 

Restart the CAS by entering the 

 command.

Repeat the preceding steps for each Clean Access Server in your deployment. 

Connect to the Clean Access Manager by SSH or using a serial console. Login as 

.

Change directories to

/etc/

.

Edit the hosts file by appending the following line:

where:

<

>

 – The address that is accessible outside the firewall. 

<

> 

– The host name of each Clean Access Server behind the firewall. 

The CASes should now be addressable behind the firewall.