Cisco Systems 3.3 Manual De Usuario

If Cisco Secure ACS is behind a NAT gateway and the URL used to access the 
HTML interface specifies Cisco Secure ACS by its hostname, administrative 
sessions operate correctly, provided that DNS is functioning correctly on your 
network or that computers used to access the HTML interface have a hosts file 
entry for Cisco Secure ACS.

If the URL used to access the HTML interface specifies Cisco Secure ACS by its 
IP address, you could configure the gateway to forward all connections to port 
2002 to Cisco Secure ACS, using the same port. Additionally, all the ports 
allowed using the HTTP port allocation feature would have to be similarly 
mapped. We have not tested such a configuration and do not recommend 
implementing it.

Remote administrative sessions always require that you log in using a valid 
administrator name and password, as configured in the Administration Control 
section. If the Allow automatic local login check box is cleared on the Sessions 
Policy Setup page in the Administration Control section, Cisco Secure ACS 
requires a valid administrator name and password for administrative sessions 
accessed from a browser on the computer running Cisco Secure ACS.

Determine whether a supported web browser is installed on the computer you 
want to use to access the HTML interface. If not, install a supported web browser 
or use a computer that already has a supported web browser installed. For a list of 
supported browsers, see the Release Notes. The latest revision to the Release 
Notes is posted on Cisco.com (

Because the HTML interface uses Java in a few places, the computer running the 
browser used to access the HTML interface must have a Java Virtual Machine 
available for the use of the browser.

To access the HTML interface, follow these steps:

Open a web browser. For a list of supported web browsers, see the Release Notes 
for the version of Cisco Secure ACS you are accessing. The most recent revision 
to the Release Notes is posted on Cisco.com (