View Source

Настройка профилирование по средствам опроса эндпоинта по SNMP происходит в несколько стадий:

1. Создается правило аутентификации под которое попадут устройства которым требуется профилирование по SNMP

Создаем правило авторизации

WNAM 2 > Опрос по SNMP > image-2026-4-29_13-22-58.png

и соответствующее правило аутентификации

WNAM 2 > Опрос по SNMP > image-2026-4-29_13-24-31.png

в данном случае отбор устройств для профилирования происходит по группе MAC адресов. Теперь все устройства которые подошли под это правило будут опрошены по SNMP через 30 секунд и далее через каждые 3 минуты.

2. Создание политики отбора по SNMP

Создаем проверку наличия в SNMP sysDescr значения Ap303h

WNAM 2 > Опрос по SNMP > image-2026-4-29_13-46-29.png

Создаем соответствующее правило

WNAM 2 > Опрос по SNMP > image-2026-4-29_13-45-0.png

и политику

WNAM 2 > Опрос по SNMP > image-2026-4-29_13-45-28.png

3. Создается правило аутентификации под которое попадут устройства спрофилированные по SNMP

Создаем правило авторизации в котором помещаем спрофилированные устройства в отдельный VLAN

WNAM 2 > Опрос по SNMP > image-2026-4-29_13-54-24.png

и соответствующее правило аутентификации

WNAM 2 > Опрос по SNMP > image-2026-4-29_13-58-36.png

Это правило сработает для всех устройств модели Ap303h

Нужно учесть , что правило пропуска должно находиться выше чем правило инициализирующие опрос по SNMP, чтобы оно могло сработать первым.

WNAM 2 > Опрос по SNMP > image-2026-4-29_13-59-19.png

В результате такой настройки при первом аутентификации сработает правило "Тестирование SNMP запрос"

WNAM 2 > Опрос по SNMP > image-2026-4-29_14-8-54.png

Через 30 секунд будет произведен опрос по SNMP и если новые данные будут получены, WNAM отправил CoA пакет для повторной аутентификации. Теперь сработает правило "Тестирование SNMP пропуск" и устройство будет помещено в целевой VLAN

WNAM 2 > Опрос по SNMP > image-2026-4-29_14-11-39.png

Данные полученные при опросе по SNMP можно увидеть в кэше профайлера

WNAM 2 > Опрос по SNMP > image-2026-4-29_14-20-8.png

Для работы этого метода требуется чтобы сетевое устройств (коммутатор , wifi контроллер) должны поддерживать CoA и он должен быть корректно настроен. Также при аутентификации в аккаунтинг пакете или другим методом wnam должен получить ip адрес устройства.