...
Данная команда позволяет назначить на точку доступа профили URL-ACL, содержащие списки доменов, доступных или запрещенных клиенту до авторизации. Списки предназначены для динамического использования. Для создания профиля используется команда url-acl-profile ССЫЛКУ НА КОМАНДУ ссылка на команду. Одновременно можно назначить до 16 профилей на ТД.
...
| Блок кода | ||
|---|---|---|
| ||
wlc(config-wlc-ip-pool)# description default_test_pool |
ipv4-acl
Данная команда задает позволяет назначить на ТД списки контроля доступа для клиентов, не прошедших авторизацию. Списки создаются в, содержащие IP-адреса, доступных клиенту до авторизации. Списки создаются через ip access-list extended. Максимальное значение списков в ap-profile 16 включительно.
Данная команда позволяет назначить на точку доступа профили URL-ACL, содержащие списки доменов, доступных клиенту до авторизации. Списки предназначены для динамического использования. Для создания профиля используется команда url-acl-profile ССЫЛКУ НА КОМАНДУ ссылка на команду. Одновременно можно назначить до 16 профилей на ТД.
Может работать только по следующим протоколам:
...
acl – использовать списки доступа для клиентов, не прошедших авторизацию. При выборе данного режима, списки формируются через url-acl-profile или ip access-list extended (ДОБАВИТЬ ССЫЛКИ НА ОБЕ КОМАНДЫ). Выбор конкретного списка осуществляется соответствующими командами: ipv4-acl (ДОБАВИТЬ ССЫЛКУ НА ipv4-acl из портального профиля) и url-acl-profile (ДОБАВИТЬ ССЫЛКУ НА url-acl-profile из портального профиля).
white-list – использовать списки разрешить клиентам, не прошедшим авторизацию на портале, доступ до ресурсов, определенных списками URL/IP-адресов для клиентов, не прошедших авторизациюадресов . При выборе данного режима, списки формируются через object-group network или object-group url (ДОБАВИТЬ ССЫЛКИ НА ОБЕ КОМАНДЫ. Выбор конкретного списка осуществляется командой white-list (ДОБАВИТЬ ССЫЛКУ на WHITE-lIST в портальном профиле ссылка ).
...
Данная команда позволяет выбрать профиль URL-ACL, содержащий список доменов, доступных или запрещенных клиенту до авторизации на портале. Для создания профиля используется команда url-acl-profile ССЫЛКУ НА КОМАНДУ ссылка на команду.
...
url-acl-profile <NAME>
no url-acl-profile
Параметры
<NAME>
...
–
...
название
...
существующего
...
профиля
...
URL-ACL
Значение по умолчанию
Отсутствует.
...
| Блок кода |
|---|
wlc(config-wlc-url-acl-profile)# action permit |
match url
Данная команда назначает позволяет выбрать список доменов в профиле URL ACL, которые сформированы в в object-group url. и для которых будет применяться действие, указанное в action (ССЫЛКУ НА ПРЕДЫДУЩУЮ КОМАНДУ)
Использование отрицательной формы команды (no) удаляет назначенный список.
...