...
В результате проверки правила, если все его критерии совпали с запросом, формируется:
- итоговое действие - Deny, Allow или Allow FastAllow
- возможность присвоить произвольное слово (тэг) результату
Они Если выбраны первые два варианта (Deny или Allow), они передаются дальше на вход алгоритму выбора правила авторизации. При этом происходит аналогичный перебор всех правил, сравнение условий (результат, тэг, номер правила и т.п.), и выбирается первый наиболее совпавший.
Если выбран третий вариант FastAllow:
то проверки цепочки правил авторизации не последует. Вместо этого RADIUS-сервер WNAM сразу вернет ответ Access-Accept, и опционально произведет назначение номера VLAN (используя стандартные атрибуты, или атрибут вендора HP). Данный сценарий реализован для того, чтобы в определенных случаях (назначение VLAN в зависимости от AD-группы или профилирования) не приходилось создавать правило авторизации на каждое правило аутентификации.