...
10. Настройте NAC правила аутентификации для авторизованных, гостевых пользователей. Оно будет применяться к тем эндпоинтам, которые только что прошли авторизацию (и она пока ещё действует). Оно должно приводить к разрешению доступа.
11. Попробуйте беспроводным клиентом выполнить подключение к гостевой сети WNAM2-Guest. Если всё настроено верно, появится стандартное смартфонное poр-up окно веб-авторизации:
Заполните форму и запросите доступ. Если адрес находится в разрешенном списке, пользователь получит E-mail:
Сотруднику компании (спонсору) необходимо перейти по ссылке. Если запрос верен, он увидит:
В этот момент пользователь Wi-Fi будет видеть сначала страницу ожидания подтверждения, а затем его одобрения:
После нажатия на кнопку "Перейти" система WNAM 2 создаст эндпоинт с МАС-адресов гостя, отправит контроллеру (RADIUS CoA) запрос пере-авторизации и открытия доступа, и пользователь попадёт в интернет. В интерфейсе WNAM 2 в разделе "Главная - Сессии - Сессии RADIUS" вы увидите две сессии доступа:
Перенаправление
Авторизация после подтверждения
А также в сведениях о эндпоинте - внесенные при его авторизации/подтверждении данные:
TODO: вставить сюда скриншот, когда эти сведения мы соизволим начать показывать - все эти ФИО, телефоны и емаилы спонсоров.
