Kynntu þér vörurnar okkar
Prófaðu frítt
isis
DeutschÞýskaDEEnglishEnskaENEspañolSpænskaESFrançaisFranskaFRSvenskaSænskaSVSuomiFinnskaFIDanskDanskaDA한국어KóreskaKONederlandsHollenskaNLItalianoÍtalskaITÍslenskaÍslenskaISNorskNorskaNO日本語JapanskaJA

Skrifað á ensku, þýtt af Claude. Fór eitthvað úrskeiðis í þýðingunni? Segðu okkur frá því.

REGLUVÉL

Reglurnar þínar ákveða hverjir komast inn og í hvaða VLAN

Hver regla tilgreinir net, innskráningaraðferð og skilyrðin sem þurfa að ganga upp, og skilar VLAN-inu og eigindunum sem switcharnir og aðgangsstaðirnir þínir búast við. RADIUSaaS fer í gegnum reglurnar þínar ofan frá fyrir hverja beiðni, og beiðni sem engin regla tekur er hafnað.

  • Fyrsta samsvörun gildir
  • 7 tegundir hópa
  • VLAN úr skírteinisvísum
  • Backup and restore
Prófaðu RADIUSaaS núnaPrófaðu leiksvæðið
Fyrsta samsvörun gildir. Dæmigögn.

Fyrsta samsvörun gildir

RADIUSaaS athugar beiðni gagnvart fyrstu reglunni, síðan þeirri annarri, og svo framvegis. Fyrsta reglan þar sem net, innskráningaraðferð og síur passa öll saman ákveður hvað tækið fær, og reglurnar fyrir neðan sjá aldrei þá beiðni. Óvirk regla heldur sæti sínu á listanum og er sleppt. Ef engin regla passar er beiðninni hafnað, og annálarinn segir það skýrum orðum: No rule matched the request.
  • Síur innan reglu eru tengdar með AND: allar þurfa að passa
  • Regla án sía á við um allt þar sem netgerð hennar kemur við sögu
  • Catch-all regla leyfir allt sem að henni kemst, þess vegna vistar RADIUSaaS hana alltaf síðast
Insights › LogsDæmigögn.
Engine-Decision: acceptApplied-Rule: Corp Wi-Fi – laptops   Assigned-VLAN: 20Engine-Decision: rejectReject-Description: No rule matched the request
PRÓFAÐU

Prófaðu dæmisett af reglum

Fimm reglur fyrir skáldað skrifstofu. Veldu netið, hvar tækið tengist og hvað það sýnir fram á. Slökktu á reglum, slökktu á varaVLAN-inu, og sjáðu hvaða regla tekur beiðnina, eða af hverju engin gerir það.

Net
Tengist við

SSID-ið sem tækið tengist við.

Leggur fram
Breyta reglum
  1. 1
    Printers on floor 3LANNotandanafn & lykilorð

    LAN-beiðni sem auðkennir sig með notandanafni og lykilorði sem passar við rofhóp Floor 3 switches og notandanafn ^prn- fær VLAN 30.

    Sleppt: þetta er LAN-regla.

  2. 2
    Corp Wi-Fi – laptopsWi-FiAðeins skírteini

    Wi-Fi-beiðni sem auðkennir sig með skírteini frá Contoso Device CA og passar við SSID-hóp Corp fær VLAN út frá OU skírteinisins, eða VLAN 10 ef ekkert mynstur passar.

    Passar.

  3. 3
    Remote accessVPNAðeins skírteini

    VPN-beiðni sem auðkennir sig með skírteini sem passar við NAS-auðkennið vpn-gw-* fær Filter-Id = remote-staff.

    Náðist ekki til.

  4. 4
    GuestsWi-FiNotandanafn & lykilorð

    Wi-Fi-beiðni sem auðkennir sig með notandanafni og lykilorði sem passar við SSID Contoso-Guest og eiganda .*@contoso\.com fær VLAN 99.

    Náðist ekki til.

  5. 5
    Catch-allAlmenn heimildÓvirkt

    Sérhver beiðni sem nær þessari reglu er heimiluð og ekkert skilað.

    Náðist ekki til.

Ákvörðun
Samþykkja
Skilað
VLAN 20
Með einföldum orðum
Wi-Fi-beiðni sem auðkennir sig með skírteini frá Contoso Device CA og passar við SSID-hóp Corp fær VLAN út frá OU skírteinisins, eða VLAN 10 ef ekkert mynstur passar.
Kladdistyttur
Engine-Decision: acceptApplied-Rule: Corp Wi-Fi – laptopsAssigned-VLAN: 20

Dæmigögn. Matið fylgir regluröð RADIUSaaS; annálslínurnar eru styttar.

SÍUR

Hvar regla á við

Hver regla tilheyrir einni tegund netsins, og hver tegund færir með sér síurnar sem hafa þar merkingu. Gildi eða hópar, hvert sem fjöldinn er.

Síur eftir reglugerð
SíaWi-FiLANVPN
SSID✓——
MAC-tala aðgangsstaðar✓——
Switch MAC—✓—
NAS auðkenni——✓
NAS IP——✓
Client IP✓✓✓
Samþykktar rótarCA-ar✓✓✓
Skírteinisvísar (útgefandi, SAN, efni, viðbætur)✓✓✓
Intune ID í skírteininu✓✓✓
Notandanafn eða eigandamynstur✓✓✓

Catch-all regla hefur engar síur og samsvarar beiðnum frá hvaða neti sem er.

HÓPAR

Hópar sem allar reglur geta notað

Hópur er nafngreindur listi yfir SSID, switches, aðgangsstaði, gáttir, IP-svið eða Intune IDs sem hvaða regla sem er getur notað. Bættu við switchus á nýjum hæð í hópinn, og sérhver regla sem tilgreinir hann á þar við líka. Gáttarnar sýna hversu margar reglur nota hvern hóp, svo þú veist hverju breyting snertir áður en þú vistar.
  • 7 tegundir: SSID, MAC aðgangspunkts, MAC skiptis, NAS-auðkenni, NAS-IP, IP biðlara, Intune-auðkenni
  • Ljúktu færslu með * fyrir forskeytissamsvörun: Corp-*, allt MAC-söluaðilaforskeyti, nas-branch-*
  • MAC-tölur á hvaða sniði sem er; RADIUSaaS staðlar þær
  • Límaðu lista beint úr útflutningi stjórnandans; tvítekningar eru sleppt
  • IPv4 og IPv6, stök vistföng eða CIDR-svið
Dæmigögn.
ÚTHLUTANIR

VLAN úr skírteininu

Regla getur úthlutað föstu VLAN, eða lesið það úr beiðninni. Beindu henni að skírteinisvís (útgefandinn, SAN, efnið eða viðbót sem þú skráðir) eða að notandanafninu eða eiganda reikningsins, gefðu henni mynstur, og hvert mynstur tilgreinir VLAN-ið eða eigindagildið sem það leiðir til. Ef ekkert mynstur passar gildir varamöguleikinn; án varamöguleika er beiðninni hafnað. Ein regla getur þannig sett Sales, Engineering og alla aðra í þrjú mismunandi VLAN.
  • Skráðu einkaviðbætur með OID, eða staðlaða vísa eins og subject CN, OU, SAN DNS-nafn og UPN
  • RADIUS eigindum er úthlutað á sama hátt og VLAN
  • Mörg gildi fyrir sama eigindið í einni svörun
Dynamic assignmentDæmigögn.
Read from   Subject (DN) · OUPattern     ^Sales$        →  VLAN 20Pattern     ^Engineering$  →  VLAN 40Fallback                   →  VLAN 10
EIGINDI

Eigindin sem vélbúnaðurinn þinn skilur

  • VLAN eigindi

    Stöðluðu RADIUS-gönguleiðareigindurnar fyrir VLAN, auk söluaðilasérstakrar stafsetningar sem sumir switches og aðgangsstaðir krefjast. Haltu þeim sem vélbúnaðurinn þinn skilur; hinar eru ekki í reglureglinum.

  • Önnur RADIUS eigindi

    Filter IDs, hópnöfn, söluaðilapar: leitaðu í RADIUS-orðabókinni í gáttinni og bættu við því sem reglurnar þínar geta skilað. Skráin sýnir hvaða reglur nota hvert eigindi.

ÖRYGGI

Verndarráðstafanir við breytingar á reglum

  • Á skýrum íslensku

    Sérhver regla sýnir setningu sem lýsir því hvað hún gerir: hvaða net, hvaða innskráningu, hvaða skilyrði, hvað hún veitir.

  • Vandamál áður en þú vistar

    Reglulisti hefur dálk fyrir vandamál. Villur koma í veg fyrir vistun; viðvaranir leyfa vistun og eru áfram skráðar þar til þú lagar þær.

  • Slökktu á reglu án þess að tapa henni

    Slökktu á reglu til að prófa án hennar. Hún heldur sæti sínu og stillingum.

  • Tvítektu reglu

    Afritaðu virka reglu og breyttu einni þeirri hlutum sem er frábrugðin.

  • Backup and restore

    Sæktu allt reglusettið, með hópum og skírteiniviðbótum, sem skrá. Endurheimting kemur í stað alls, eftir að þú staðfestir það.

  • Catch-all reglan er alltaf síðust

    Almenn leyfiregla er vistuð neðst, þar sem hún getur ekki falið reglurnar fyrir neðan sig.

GÖMUL TÆKI

Tæki sem ráða ekki við 802.1X

Sum tæki þekkja ekkert til 802.1X. Ef switchurinn þinn eða aðgangsstaðurinn styður MAB-to-EAP, auðkennir hann fyrir hönd tækisins yfir PEAP-MSCHAPv2 eða EAP-TTLS-PAP, með MAC-tölu tækisins sem notandanafn og lykilorð. Stofnaðu þessa reikninga í RADIUSaaS, eða flyttu þá inn í magni, og bættu við reglu sem setur þá í varaVLAN með lágmarks aðgang, svo falsað MAC-vistfang opni ekki netið þitt. Klassískt MAB yfir PAP eða CHAP virkar ekki með RADIUSaaS.

MAC authentication bypass í skjöluninni

Dæmigögn.

Skrifaðu fyrstu regluna þína í prufunni

Byrjaðu prufu, tengdu einn aðgangsstad og láttu reglu setja prófunartölvuna þína í sitt eigið VLAN.

Prófaðu RADIUSaaS núnaLestu regluskjölunina