Аутентификация RADIUS с 802.1X

В этом пошаговом руководстве показано, как настроить два идентификатора SSID на контроллере NXC для аутентификации 802.1x на внешнем сервере RADIUS двух конкретных групп пользователей.

Шаг 1
Создайте две группы пользователей «teacher_group» и «student_group», которые проходят аутентификацию пользователя на сервере Windows. Добавьте пользователей в группу.

Шаг 2
Создайте NXC-контроллер радиуса клиента на сервере NPS.

Шаг 3
Создайте две сетевые политики для группы пользователей. User_group1 - для группы «teacher_group». User_group 2 для студенческой «student_group».

Шаг 4
Настройте два условия user_group1.
Группы Windows и идентификатор вызываемой станции.

Шаг 4-1
Добавьте группу User_group1 в группу пользователей «Windows Groups».

Шаг 4-2
Значение формата строки Called-Station-ID должно соответствовать
(. +): SSID3 $.
Имя SSID должно совпадать с именем контроллера NXC

Шаг 5
Повторите шаг 4, чтобы настроить группу User_group2 для группы «student_group».

 Шаг 6
Создайте профиль SSID на контроллере NXC для teacher_group и student_group.

 Шаг 7
Создайте профиль сервера AAA и Auth. Профиль метода на контроллере NXC.
Используйте один и тот же профиль безопасности для обоих профилей SSID.

KB-00471