...
| Примечание |
|---|
В данном примере будет разрешено подключение к default-ssid для устройств, чей MAC-адрес указан в object group test_mac_auth. Помимо этого возможно настроить следующие варианты: mac-auth mode local policy permit any - разрешить доступ всем |
Настройка mac-auth по спискам на локальном Radius сервере
Для авторизации по спискам требуется:
Добавить адрес пользователя на Radius server в домен, который будет использоваться для авторизации. В данном примере запись создаётся в domain default.
Блок кода wlc-30# configure wlc-30(config)# radius-server local wlc-30(config-radius)# domain default wlc-30(config-radius-domain)# user 11-11-11-11-11-11 wlc-30(config-radius-user)# password ascii-text NOPASSWORD wlc-30(config-radius-user)# ex wlc-30(config-radius-domain)# ex wlc-30(config-radius)# exПредупреждение Важным моментом является указание МАС-адреса в поле user и пароля NOPASSWORD
Перейти в настройки SSID-профилей (WLC - SSID-PROFILE <NAME>) и добавить правило, необходимое для работы mac-auth, приведён пример для ssid-profile default-ssid.
Блок кода wlc-30(config)# wlc wlc-30(config-wlc)# ssid-profile default-ssid wlc-30(config-wlc-ssid-profile)# mac-auth mode radius policy permitПрименить изменения
Блок кода wlc-30# commit wlc-30# confirm
| Примечание |
|---|
Логика работы по записям на Radius сервере отличается от логики работы по локальным спискам. |