Фильтры VLAN взаимодействуют непосредственно с той частью кода, которая отвечает за переоценку VLAN или выполняет вызовы API при получении запроса RADIUS. Фильтры VLAN можно задать в разделе Конфигурация → Расширенные настройки доступа → Механизмы фильтрации.
Фильтры VLAN:
- Могут быть использованы в различных областях применения:
- IsolationRole;
- RegistrationRole;
- RegisteredRole;
- InlineRole;
- AutoRegister;
- NodeInfoForAutoReg.
- Могут быть определены по различным критериям:
- node_info.attribute (например, node_info.status);
- switch;
- ifIndex;
- mac;
- connection_type;
- username;
- ssid;
- time;
- owner.attribute (например, owner.pid);
- radius_request.attribute (например, radius_request.Calling-Station-Id).
По умолчанию в AxelNAC уже созданы примеры фильтров VLAN, которые можно использовать для следующих целей:
- EXAMPLE_No_Internet_for_lunch — данный фильтр запрещает подключение зарегистрированного устройства, если: его роль — default; SSID — SECURE, текущее время — между 11 и 14 часами, с понедельника по пятницу;
- EXAMPLE_Trigger_event_if_user — данный фильтр создает событие безопасности, если SSID имеет значение OPEN, а имя пользователя — igmout (событие безопасности должно иметь в качестве триггера пользовательское событие со значением 12345);
- EXAMPLE_Autoregister_if_user — данный фильтр автоматически регистрирует устройство и назначает роль staff каждому устройству, если имя пользователя — igmout;
- EXAMPLE_Autoregister_windows_devices — данный фильтр автоматически регистрирует все устройства Windows и назначает им роль default;
- EXAMPLE_Reject_specific_MAC — данный фильтр позволяет отсеять MAC-адреса и отклонить их, присвоив роль reject;
- EXAMPLE_Detect_VOIP — данный фильтр сопоставляет MAC-адреса производителей и устанавливает Avaya и Polycom в качестве телефонов, а также выдает им роль voice;
- EXAMPLE_Reject_User_Unless_Machine — данный фильтр отказывает в аутентификации пользователя без предварительной аутентификации машины;
- EXAMPLE_Autoregister_Printer_Scanner — данный фильтр автоматически регистрирует принтеры и сканеры, а также добавляет примечания.
