Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

...

Правила аутентификации могут быть применимы к следующим видам подключениям:

  • Проводной /Беспроводной и беспроводной MAB;
  • Проводной /Беспроводный и беспроводный 802,1x;
  • Протокол VPN-подключения.
Warning

Внимание

В конце цепочки проверки подразумевается правило Default Deny, которое срабатывает в двух случаях:

  • ошибка (exception) на стадии обработки какого-либо из правил;
  • ни одно из правил аутентификации не совпало.

После выбора профиля определяется В свойствах каждого правила аутентификации задаётся результат: результирующее правило авторизации. Последнее используется при выборе правила авторизации на следующем шаге проверокОно используется для назначения конкретных сетевых атрибутов доступа на финальном шаге проверки. 

Создание и редактирование правил аутентификации

Note
Форма Формы создания и редактирования правил аутентификации всех типов похожи между собой, с минимальными различиями (которые также будут освещены), поэтому не имеет смысла описывать два сценария мы не описываем всех их по-отдельности.

Для создания правила аутентификации, необходимо нажать на кнопку "Новое правило аутентификации", для редактирования - необходимо нажать на контекстную кнопку редактирования правила, которая находится справа от имени выбираемого правила.
После, откроется форма по создании создания нового правила:

При сценарии редактирования уже имеющегося редактировании уже имеющегося: 

Правила аутентификации строятся на концепции блоков для более удобного построения правил:

...

Note
Методика создания/редактирования правил аутентификации проводного /беспроводного MAB MAB (как в примере выше) идентична для прочих видов подключения (Проводной/беспроводной MAB, 802.1x, VPN).  

Большинство блоков правила предусматривают указание переключателя NOT, что логически обращает условие совпадения.