...
Настройка профилирования выполняется в разделе Политики доступа → Профилирование и включает в себя следующие стадии:
...
В разделе Политики → Профилирование → Логические профили создать логический профиль:
Настроить:
- Имя - наименование логического профиля. Следует использовать наименование, коррелирующее с назначением логического профиля;
- Политики профилирования - добавить ранее созданную политику профилирования.
Нажать кнопку СохранитьДобавить.
Создание цепочки идентификации для подключения эндпоинтов при выполнении MAB-аутентификации
...
- Проверить, что у эндпоинта не включено ручное назначение политики профилирования и группы эндпоинта;
- На странице Политики доступа → Профилирование → Условия профилирования проверить корректность условий профилирования:
- убедиться, что в условиях используется нужный атрибут и что он не перепутан;
- убедиться, что значение, с которым сравнивается атрибут, корректно и относится именно к этому атрибуту;
- обратить внимание на корректность выбора оператора. Например, что используется Содержит, когда заданное значение является частью полного значения в атрибуте. Убедиться, что выполнение условия с заданным оператором возможно.
- На странице Политики доступа → Профилирование → Политики профилирования проверить корректность настройки политики профилирования: выбранные условия профилирования соответствуют ожидаемым от профилируемого эндпоинта.
При попытке подключения эндпоинта профилирование выполняется, но эндпоинт не попадает под нужную политику в списке политик.
- На странице Политики доступа → Наборы политик проверить:
- корректность настройки условия, по которому эндпоинт должен попадать в требуемую политику;
- что условие не отключено;
- что перед требуемой политикой нет других политик, под обработку которых может попасть попытка подключения эндпоинта;
- для какого набора политик увеличился счетчик количества срабатываний при попытке подключения;
- На странице Мониторинг → RADIUS открыть Подробнее проблемного подключения и обратить внимание:
- какой определился Authentication method (и определился ли вообще), соответствует ли он ожидаемому. При несовпадении проверить корректность настройки Условия определения типа подключения в профиле сетевого устройства, который назначен сетевому устройству.
При попытке подключения эндпоинт попадает в требуемую политику, но не проходит аутентификацию.
На странице Политики доступа → Наборы политик перейти в настройку политики (кнопкой 
справа от политики) и проверить:
...
При попытке подключения эндпоинт попадает в требуемую политику, проходит аутентификацию, но не проходит авторизацию.
На странице Политики доступа → Наборы политик перейти в настройку политики (кнопкой справа от политики) и проверить:
...