マルチテナンシーTACACSサーバー

Cisco ACS 5.4（またはその他のバージョン）をマルチテナント環境で動作させることは可能ですか？

プライマリが1つ、セカンダリが1つ、ルーティングがまったく異なる2つのACSサーバーが必要です（ただし、レプリケーションのために相互にアクセスできることは明らかです）。

これにより、ACSの集中管理が可能になりますが、重複する可能性のあるIPアドレスからのクライアントデバイス要求を受け入れるには、ACSが必要です。

ACS5.4を試してみると、2番目のクライアントデバイスのIPが最初のクライアントデバイスと競合していると警告されます。

オープンソースのTACACSデーモンしか使用していないので、ACSについて話すことはできませんが、SQLバックエンドを利用することで、さまざまなボックスで完全に異なるルーティング/ポリシーを使用しながら、一貫したユーザーDBを維持できます。

私が見る限り：

1）重複するIPアドレスにポリシーNATを使用します。デバイスを追加するときに、NAT以前のアドレスとNAT後のアドレスを含めます。ここでのライセンスについては知りませんが、私の経験では、2つの異なるデバイスを追加するのと同じコストがかかります。

2）重複するIPには共通の共有シークレットを使用します。ポリシールールに違反するため、悪い考えです。