Сравнение версий

Ключ

  • Эта строка добавлена.
  • Эта строка удалена.
  • Изменено форматирование.

...

В разделе Доступ к сети → Элементы политик → Профили авторизации  требуется создать/отредактировать требуемый профиль авторизации:

Image RemovedImage Added

Указать  имя, выбрать профиль устройства и спуститься к блоку Расширенные настройки атрибутов. В нём нажимая кнопку добавить атрибуты (кнопка добавления следующего атриубта становиться активна после выбора атрибута) и заполнить атрибуты и их значения:

...

2. Редактирование набора политик аутентификации и авторизации

В разделе Доступ к сети →Политики сети → Политики RADIUS перейти в редактирование политики, в которой будет использоваться ранее настроенный профиль авторизации через :

Image AddedImage Removed

Указать Профиль авторизации для политики авторизации, через которую пользователь будет проходить.

Настройка MES

Предполагается, что коммутатор уже настроен на работу с NAICE ранее.

...

После настройки клиентского подключения и попытки авторизации результат авторизации можно будет увидеть в разделеМониторинг RADIUS  Пользовательские сессии.

Image AddedImage Removed

Выданные атрибуты можно увидеть нажав кнопку в колонке Подробнее внизу страницу в блоке Результат:

Image RemovedImage Added

На коммутаторе можно просмотреть состояние авторизованных пользователей командой show dot1x users :

Блок кода
mes#show dot1x users 

                          MAC               Auth   Auth   Session        VLAN Filter
Port     Username         Address           Method Server Time
-------- ---------------- ----------------- ------ ------ -------------- ---- ------
gi1/0/1  ivannaice.ivanovuser       50:eb:f6:db:65:fa 802.1X Remote 00:00:01       2356 test-dACL

...