Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

Настройка профилирование по средствам опроса эндпоинта с помощью происходит в несколько стадий:

1. Создается правило аутентификации под которое попадут устройства которым требуется профилирование по NMAP

Создаем правило авторизации

...

в данном случае отбор устройств для профилирования происходит по группе MAC адресов. Теперь все устройства которые подошли под это правило будут опрошены с помощью NMAP через 30 секунд и далее через каждые 2 минуты.

2. Создание политики отбора по NMAP

Создаем проверку доступности порта 80 на устройстве.

...

Создаем соответствующее правило

и политику

3. Создается правило аутентификации под которое попадут устройства спрофилированные по NMAP

Создаем правило авторизации в котором помещаем  спрофилированные устройства в отдельный VLAN

...