История страницы

...

1. Укажите протокол взаимодействия – Radius. В параметрах укажите атрибуты Radius, по которым ISE будет определять типы Authentication/Authorization. Для этого настройте Flow Type Conditions (который в последствии будет использоваться в качестве фильтра в правиле Policy Sets) .

   Информация
   В качестве вендора и RADIUS Dictionaries укажите Cisco, т. к. используется вендор специфик атрибуты Cisco-av-pair.

2. Для условия Wireless MAB detected используйте два Radius-атрибута:
   

   Информация
   Radius:NAS-Port-Type = Wireless - IEEE 802.11 Radius:Service-Type  = Call Check

   Также в "Host Lookup (MAB)" включите Process Host Lookup, используемый ТД протокол обмена подтверждениями (оставьте только Via PAP/ASCII).
3. Включите чек-бокс Set ACL в блоке "Permissions" и укажите атрибут, который будет использоваться при передаче имени preAuth_ACL:

   Блок кода
   Cisco:cisco-av-pair

4. Измените номер Default CoA Port в блоке "Change of Authorization (CoA)" на стандартный 1700 (используемый на ТД).
5. Для работы CoA укажите атрибуты, которые будут содержаться при отправке пакетов:

   Блок кода
   Disconnect - RFC 5176 (это достаточно) Re-authenticate - Cisco:cisco-av-pair = subscriber:command=reauthenticate

6. Настройте раздел Redirect, как указано на скриншоте ниже.

...