Режим гибридного принудительного переопределения

Введение

Гибридное принудительное переопределение позволяет использование сразу нескольких методов переопределения. Например, можно включить переопределение с помощью RADIUS-сообщений в режиме Inline. В таком режиме могут работать любые устройства, которые поддерживают стандарт 802.1X или MAC-аутентификацию.

Конфигурация устройства

Для того чтобы настроить режим гибридного принудительного переопределения выполните следующие действия:

Шаг 1. Настройте:

• режим inline-исполнения в AxelNAC;
• коммутаторы/точки доступа на использование методов назначения VLAN (802.1X или MAC-аутентификация).

Шаг 2. Обратите внимание на специальный параметр во вкладке Режим Inline в окне конфигурации коммутатора — Встраиваемые условия. Этот параметр работает как триггер режима Inline. Можно определить различные типы триггеров:

• Всегда — устройство всегда находится в режиме Inline;
• Порт — ifIndex порта, для которого будет включаться режим Inline;
• MAC — MAC-адрес, для которого будет включаться режим Inline;
• SSID — имя SSID, для которого будет включаться режим Inline.

к сведению

Пример:

   • SSID: GuestAccess

   • MAC: 00:11:22:33:44:55

Это заставит все узлы, подключающиеся к SSID с именем GuestAccess или MAC-адресом 00:11:22:33:44:55, использовать режим Inline (AxelNAC вернет пустой VLAN или inlineVlan, если он определен в конфигурации коммутатора).