На данной странице производится настройка сетевых параметров, интерфейсов и режимов работы AxelNAC. Здесь вы можете задать параметры обнаружения и контроля DHCP-трафика, определить правила обработки Inline-трафика, настроить Passthrough-доступ, а также управлять «парковкой» устройств, временно находящихся вне основного доступа.
Вкладка «Настройки сети»
Вкладка «Настройки сети» позволяет активировать функции мониторинга DHCP, настроить SNAT-интерфейсы и добавить статические маршруты. Вы можете включить детектор DHCP для отслеживания широковещательных DHCP-пакетов (DISCOVER и REQUEST), обнаружения несанкционированных DHCP-серверов, отслеживания изменений имени хоста и типа подключения, а также анализа DHCP-опции 82. Дополнительно доступна обработка IPv6 DHCP и возможность принудительного обновления данных при получении DHCPACK. Также можно выбрать SNAT-интерфейс для passthrough и задать пользовательские статические маршруты.
Вкладка «Интерфейсы»
На этой вкладке отображается список интерфейсов, доступных в системе, с указанием их роли и типа сети. Здесь производится настройка L2-сетей и маршрутизированных сетей, которые участвуют в контроле трафика и авторизации пользователей.
Вкладка «Режим Inline»
Данная вкладка предназначена для настройки режима перехвата трафика на уровне L2. Здесь можно задать порты, на которых осуществляется переадресация незарегистрированных устройств, включить повторную аутентификацию при смене VLAN, а также указать интерфейсы для SNAT-преобразования Inline-трафика, которые будут использоваться для прозрачного перехвата и обработки трафика в сетях без маршрутизации.
Вкладка «Ограничение Inline-трафика»
Данная вкладка позволяет задать политику ограничения трафика, проходящего через Inline-интерфейсы, например, по скорости или объему данных. Это необходимо для повышения контроля над доступом и предотвращения перегрузок.
Вкладка «Passthrough»
На этой вкладке настраивается доступ к интернет-ресурсам с заблокированных или изолированных устройств. Здесь можно задать задержку переадресации, определить диапазоны IP-адресов для мониторинга, а также включить режим Passthrough через службу pfdns или Apache mod-proxy. Доступны отдельные списки доменов и прокси-серверов для регистрации и изоляции. Также можно активировать перехват прокси-запросов и указать порты, на которых он будет производиться.
Вкладка «"Парковка" устройства»
Данная вкладка отвечает за автоматический перевод устройств в «парковку» при длительном пребывании в сети регистрации. Здесь можно задать порог времени бездействия, длительность парковки, активировать помещение устройств в отдельную группу DHCP, а также настроить отображение отдельного портала для таких устройств. Такие меры позволяют контролировать устройства, оставшиеся без активного использования, и ограничивать их доступ.
