Введение
Гибридное принудительное переопределение позволяет использование сразу нескольких методов переопределения. Например, можно включить переопределение с помощью RADIUS-сообщений в режиме Inline. В таком режиме могут работать любые устройства, которые поддерживают стандарт 802.1X или MAC-аутентификацию.
Конфигурация устройства
Для того чтобы настроить режим гибридного принудительного переопределения выполните следующие действия:
Шаг 1. Настройте:
- режим inline-исполнения в AxelNAC;
- коммутаторы/точки доступа на использование методов назначения VLAN (802.1X или MAC-аутентификация).
Шаг 2. Обратите внимание на специальный параметр во вкладке Режим Inline в окне конфигурации коммутатора — Встраиваемые условия. Этот параметр работает как триггер режима Inline. Можно определить различные типы триггеров:
- Всегда — устройство всегда находится в режиме inline;
- Порт — ifIndex порта, для которого будет включаться режим Inline;
- MAC — MAC-адрес, для которого будет включаться режим Inline;
- SSID — имя SSID, для которого будет включаться режим Inline.
Пример:
• SSID: GuestAccess
• MAC: 00:11:22:33:44:55
Это заставит все узлы, подключающиеся к SSID с именем GuestAccess или MAC-адресом 00:11:22:33:44:55, использовать режим Inline (AxelNAC вернет пустой VLAN или inlineVlan, если он определен в конфигурации коммутатора).
