...
Сначала добавляем параметры которые будем проверять в правилах. Это делается в NAC - Дополнительно - Параметры защищенности. Параметр задается в виде "внешняя_система:имя_параметра". Для касперского это KES.
Пример:
Далее создаем правило аутентификации которое будет проверять один или несколько параметров защищенности.
Для примера создадим два правила контролирующих запущенность агента администрирования на контролируемом устройстве.
Первое правило помещает устройство в vlan 1 если агент запущен
второе правило помещает устройство в vlan 1 если агент не запущенВ данном случае правило будет срабатывать , если статус агента KSC равен ОК.
В правиле авторизации для этого правила аутентификации можно указать чтобы WNAM контролировал параметры защищенности этого устройства через заданные промежутки времени и при их изменении проводил реавторизацию.
