...
- Автоматический. Анализ принадлежности МАС адреса устройства какой-то группе адресов. Сами группы формируются по списку МАС, вендору, типу адреса и так далее. Такое профилирование срабатывает автоматически при любой попытке RADIUS MAB и 802.1Х авторизации (проводной и беспроводной).
- Динамический. В момент попытки RADIUS MAB авторизации производится запрос встроенного в WNAM 2 профайлера, кэш которого может содержать обработанные данные. Сами данные поступают в него асинхронно, из следующих источников:
- Атрибуты RADIUS Accounting пакетов, несущие в себе CDP- и LLDP данные по порту коммутатора ЛВС. Этот способ предлагается механизмами Device Sensor коммутаторов Cisco и Huawei.
- Сведения по CDP- и LLDP соседям на порту коммутатора ЛВС, получаемые асинхронным запросом коммутатора ЛВС по протоколу SNMP (v2c, v3) (все модели, поддерживающие SNMP и CDP/LLDP MIB)
- Сведения об устройстве пользователя, получаемые через его браузер при веб-редиректе на гостевой портал (с релиза UPD4)
- Сведения по опциям DHCP запроса клиента, и предложенному ему IP адресу, получаемые анализом DHCP-трафика агентом wnam-dhcp-profiler-agent
- Данные по открытым TCP портам клиентского устройства, получаемые в результате его отложенного/периодического NMAP-сканирования после авторизации и получения IP адреса (с релиза UPD4)
- Данные по значению атрибутов hrDeviceDescr и sysDescr, получаемые в результате его отложенного/периодического SNMP v2c/v3-опроса после авторизации и получения IP адреса адреса (с релиза UPD4)
Данные, формируемые профайлером, автоматически дописываются в свойства эндпоинта (подключающегося устройства) при наличии в системе корректно настроенных правил профилирования: МАС группы для автоматического механизма, тройки "Проверка-Правило-Политика" для динамического механизма.
...