В этом пошаговом руководстве показано, как настроить два идентификатора SSID на контроллере NXC для аутентификации 802.1x на внешнем сервере RADIUS двух конкретных групп пользователей.
Шаг 1
Создайте две группы пользователей «teacher_group» и «student_group», которые проходят аутентификацию пользователя на сервере Windows. Добавьте пользователей в группу.
Шаг 2
Создайте NXC-контроллер радиуса клиента на сервере NPS.
Шаг 3
Создайте две сетевые политики для группы пользователей. User_group1 - для группы «teacher_group». User_group 2 для студенческой «student_group».
Шаг 4
Настройте два условия user_group1.
Группы Windows и идентификатор вызываемой станции.
Шаг 4-1
Добавьте группу User_group1 в группу пользователей «Windows Groups».
Шаг 4-2
Значение формата строки Called-Station-ID должно соответствовать
(. +): SSID3 $.
Имя SSID должно совпадать с именем контроллера NXC
Шаг 5
Повторите шаг 4, чтобы настроить группу User_group2 для группы «student_group».
Шаг 6
Создайте профиль SSID на контроллере NXC для teacher_group и student_group.
Шаг 7
Создайте профиль сервера AAA и Auth. Профиль метода на контроллере NXC.
Используйте один и тот же профиль безопасности для обоих профилей SSID.
KB-00471