Podsumowanie

Testy nie dały jednoznacznej oceny jakości poszczególnych rozwiązań. Seria produktów NAC rozwija się i dojrzewa, a wiele elementów kontroli dostępu do sieci przechodzi do infrastruktury sieciowej: przełączników, routerów i systemów operacyjnych użytkownika. Kontrola dostępu do sieci zmierza w kierunku technologii udostępnianej w sieci, w sposób podobny do takich technologii, jak dynamiczne protokoły routingu czy egzekwowanie QoS.

Jednak kompletna kontrola zawsze będzie potrzebować innych elementów - profilowanie urządzeń końcowych, systemy zarządzania polityką oraz portale przechwytujące, to istotne składowe rozwiązań kontroli dostępu do sieci, które raczej nie powinny być wbudowywane w przełączniki czy systemy operacyjne.

Chociaż w testach zrezygnowano z punktacji, to jednak wyróżniono niektóre produkty. Rozwiązaniom NAC przyglądano się pod kątem bezpieczeństwa i za korzystne uznano obsługę 802.1X. Przy takim kryterium, na krótkiej liście wyróżnionych można umieścić rozwiązania Enterasys NAC i Juniper UAC. Dopisać też można HP ProCurve Identity Managera, ale w praktyce jest to narzędzie spełniające się tylko w środowisku HP.

Microsoft NAP, wykorzystujący klienta wbudowanego w Windows, jest bezspornym liderem, jako że żadne rozwiązanie nie pozwala na utworzenie tego, co bezpłatnie można uzyskać od Microsoftu.

Niektóre NAC sprawiają wrażenie jakby ich dostawcy ciągle nie do końca jeszcze zdecydowali, jak mają one działać (Alcatel-Lucent/InfoExpress, Cisco NAC Appliance) - co nie oznacza, że nie pracują właściwie, ale należy być przygotowanym na zmiany w sieci.

Niektóre produkty wymagają usunięcia kilku niedoróbek - m.in. McAfee N-450 NAC Appliance.