Аутентификация RADIUS с 802.1X

Еще есть вопросы? Отправить запрос

В этом пошаговом руководстве показано, как настроить два идентификатора SSID на контроллере NXC для аутентификации 802.1x на внешнем сервере RADIUS двух конкретных групп пользователей.

Шаг 1
Создайте две группы пользователей «teacher_group» и «student_group», которые проходят аутентификацию пользователя на сервере Windows. Добавьте пользователей в группу.

1.JPG

Шаг 2
Создайте NXC-контроллер радиуса клиента на сервере NPS.

2.JPG

3.JPG

Шаг 3
Создайте две сетевые политики для группы пользователей. User_group1 - для группы «teacher_group». User_group 2 для студенческой «student_group».

Шаг 4
Настройте два условия user_group1.
Группы Windows и идентификатор вызываемой станции.

Шаг 4-1
Добавьте группу User_group1 в группу пользователей «Windows Groups».

4.JPG

Шаг 4-2
Значение формата строки Called-Station-ID должно соответствовать
(. +): SSID3 $.
Имя SSID должно совпадать с именем контроллера NXC

5.JPG

Шаг 5
Повторите шаг 4, чтобы настроить группу User_group2 для группы «student_group».

6.JPG

 Шаг 6
Создайте профиль SSID на контроллере NXC для teacher_group и student_group.

7.JPG

 Шаг 7
Создайте профиль сервера AAA и Auth. Профиль метода на контроллере NXC.
Используйте один и тот же профиль безопасности для обоих профилей SSID.

 

KB-00471

Статьи в этом разделе

Была ли эта статья полезной?
Пользователи, считающие этот материал полезным: 1 из 6
Поделиться