Utforsk produktene våre
Prøv gratis
nono
DeutschTyskDEEnglishEngelskENEspañolSpanskESFrançaisFranskFRSvenskaSvenskSVSuomiFinskFIDanskDanskDA한국어KoreanskKONederlandsNederlandskNLItalianoItalienskITÍslenskaIslandskISNorskNorskNO日本語JapanskJA

Skrevet på engelsk, oversatt av Claude. Har noe gått tapt i oversettelsen? Si det til oss.

REGELMOTOR

Reglene dine avgjør hvem som slipper inn og i hvilket VLAN

Hver regel angir et nettverk, en påloggingsmetode og betingelsene som må være oppfylt, og returnerer VLAN og attributter som switchene og aksesspunktene dine forventer. RADIUSaaS går gjennom reglene dine fra toppen for hver forespørsel, og en forespørsel som ingen regel fanger opp, avvises.

  • Første treff vinner
  • 7 typer grupper
  • VLANs fra sertifikatfelt
  • Backup og gjenoppretting
Prøv RADIUSaaS nåPrøv playground
Første treff vinner. Eksempeldata.

Første treff vinner

RADIUSaaS sjekker en forespørsel mot den første regelen, deretter den andre, og så videre. Den første regelen der nettverk, påloggingsmetode og filtre alle stemmer, avgjør hva enheten får, og reglene under den ser aldri forespørselen. En deaktivert regel beholder plassen sin i listen og hoppes over. Passer ingen regel, avvises forespørselen, og loggen sier det klart og tydelig: No rule matched the request.
  • Filtre innen én regel kombineres med AND: alle må stemme
  • En regel uten filtre gjelder overalt der nettverkstypen er aktuell
  • En catch-all-regel tillater alt som når den, så RADIUSaaS lagrer den alltid sist
Insights › LogsEksempeldata.
Engine-Decision: acceptApplied-Rule: Corp Wi-Fi – laptops   Assigned-VLAN: 20Engine-Decision: rejectReject-Description: No rule matched the request
PRØV DET

Prøv et eksempel på et regelsett

Fem regler for et fiktivt kontor. Velg nettverk, hvor enheten kobler til og hva den presenterer. Slå av regler, skru av fallback-VLAN, og se hvilken regel som tar forespørselen, eller hvorfor ingen gjør det.

Nettverk
Kobler til

SSID-en enheten kobler seg til.

Presenterer
Endre reglene
  1. 1
    Printers on floor 3LANBrukernavn og passord

    En LAN-forespørsel som autentiserer med brukernavn og passord, og som matcher svitsjgruppe Floor 3 switches og brukernavn ^prn-, får tildelt VLAN 30.

    Hoppet over: dette er en LAN-regel.

  2. 2
    Corp Wi-Fi – laptopsWi-FiKun sertifikat

    En Wi-Fi-forespørsel som autentiserer med et sertifikat fra Contoso Device CA og matcher SSID-gruppe Corp, får tildelt et VLAN basert på sertifikatets OU, eller VLAN 10 hvis ingen mønster stemmer.

    Matchet.

  3. 3
    Remote accessVPNKun sertifikat

    En VPN-forespørsel som autentiserer med et sertifikat som matcher NAS-identifikator vpn-gw-*, får tildelt Filter-Id = remote-staff.

    Ikke nådd.

  4. 4
    GuestsWi-FiBrukernavn og passord

    En Wi-Fi-forespørsel som autentiserer med brukernavn og passord, og som matcher SSID Contoso-Guest og eier .*@contoso\.com, får tildelt VLAN 99.

    Ikke nådd.

  5. 5
    Catch-allGenerell tillatDeaktivert

    Alle forespørsler som når denne regelen, tillates, og ingenting returneres.

    Ikke nådd.

Beslutning
Godta
Returnert
VLAN 20
Enkelt forklart
En Wi-Fi-forespørsel som autentiserer med et sertifikat fra Contoso Device CA og matcher SSID-gruppe Corp, får tildelt et VLAN basert på sertifikatets OU, eller VLAN 10 hvis ingen mønster stemmer.
Loggforkortet
Engine-Decision: acceptApplied-Rule: Corp Wi-Fi – laptopsAssigned-VLAN: 20

Eksempeldata. Evalueringen følger RADIUSaaS sin regelrekkefølge; loggradene er forkortet.

FILTRE

Hvor en regel gjelder

Hver regel tilhører én nettverkstype, og hver type har med seg de filtrene som er relevante for den. Verdier eller grupper, så mange du vil av hver.

Filtre per regeltype
FilterWi-FiLANVPN
SSID✓——
Aksesspunkt-MAC✓——
Switch-MAC—✓—
NAS-identifikator——✓
NAS IP——✓
Klient-IP✓✓✓
Godkjente rot-CAer✓✓✓
Sertifikatfelt (utsteder, SAN, subject, extensions)✓✓✓
Intune ID i sertifikatet✓✓✓
Brukernavn- eller eiermønster✓✓✓

En catch-all-regel har ingen filtre og matcher forespørsler fra alle nettverk.

GRUPPER

Grupper som alle regler kan bruke

En gruppe er en navngitt liste over SSIDer, switcher, aksesspunkter, gateways, adresseområder eller Intune IDer som enhver regel kan bruke. Legg til en ny etasjes switcher i gruppen, så gjelder alle regler som bruker den gruppen der også. Portalen viser hvor mange regler som bruker hver gruppe, slik at du vet hva en endring berører før du lagrer.
  • 7 typer: SSID, tilgangspunkt-MAC, svitsj-MAC, NAS-identifikator, NAS-IP, klient-IP, Intune-ID
  • Avslutt en oppføring med * for prefiksmatch: Corp-*, et helt MAC-leverandørprefiks, nas-branch-*
  • MAC-adresser i hvilken som helst notasjon; RADIUSaaS normaliserer dem
  • Lim inn en liste direkte fra kontrollereksport; duplikater hoppes over
  • IPv4 og IPv6, enkeltadresser eller CIDR-områder
Eksempeldata.
TILDELINGER

VLANer fra sertifikatet

En regel kan tildele et fast VLAN, eller lese det fra forespørselen. Pek den mot et sertifikatfelt (utsteder, et SAN, subject eller en extension du har registrert) eller mot brukernavnet eller kontoens eier, angi mønstre, og hvert mønster angir VLAN-et eller attributtverdien det fører til. Matcher ingen mønstre, brukes fallback; uten fallback avvises forespørselen. Én regel kan dermed plassere Sales, Engineering og alle andre i tre forskjellige VLANer.
  • Registrer private extensions med OID, eller standardfelt som subject CN, OU, SAN DNS-navn og UPN
  • RADIUS-attributter tildeles på samme måte som VLANer
  • Flere verdier for samme attributt i ett svar
Dynamisk tildelingEksempeldata.
Read from   Subject (DN) · OUPattern     ^Sales$        →  VLAN 20Pattern     ^Engineering$  →  VLAN 40Fallback                   →  VLAN 10
ATTRIBUTTER

Attributtene maskinvaren din forstår

  • VLAN-attributter

    Standard RADIUS tunnel-attributter for VLANer, pluss de leverandørspesifikke variantene som noen switcher og aksessunkter krever. Behold de som maskinvaren din forstår; resten holdes utenfor regelredigereren.

  • Andre RADIUS-attributter

    Filter-IDer, gruppenavn, leverandørpar: søk i RADIUS-ordboken i portalen og legg til det reglene dine kan returnere. Katalogen viser hvilke regler som bruker hver enkelt.

SIKKERHET

Sikkerhetstiltak ved regelendringer

  • På vanlig norsk

    Hver regel viser en setning som beskriver hva den gjør: hvilket nettverk, hvilken pålogging, hvilke betingelser og hva den gir tilgang til.

  • Problemer før du lagrer

    Regellisten har en problemkolonne. Feil blokkerer lagring; advarsler lar deg lagre og forblir synlige til du retter dem.

  • Slå av en regel uten å miste den

    Slå av en regel for å teste uten den. Den beholder plassen sin og innstillingene sine.

  • Dupliser en regel

    Kopier en fungerende regel og endre det ene som skiller seg.

  • Backup og gjenoppretting

    Last ned hele regelsettet, med grupper og sertifikat-extensions, som en fil. Gjenoppretting erstatter alt, etter at du bekrefter det.

  • Catch-all-regelen forblir sist

    En generisk tillat-regel lagres nederst, der den ikke kan skjule reglene under seg.

GAMLE ENHETER

Enheter som ikke støtter 802.1X

Noen enheter vet ingenting om 802.1X. Hvis switchen eller aksessunktet ditt støtter MAB-to-EAP, autentiserer det på enhetens vegne via PEAP-MSCHAPv2 eller EAP-TTLS-PAP, med enhetens MAC-adresse som brukernavn og passord. Opprett disse kontoene i RADIUSaaS, eller importer dem i bulk, og legg til en regel som plasserer dem i et fallback-VLAN med minimal tilgang, slik at en forfalsket MAC-adresse ikke åpner nettverket ditt. Klassisk MAB over PAP eller CHAP fungerer ikke med RADIUSaaS.

MAC authentication bypass i dokumentasjonen

Eksempeldata.

Skriv din første regel i prøveperioden

Start en prøveperiode, koble til ett aksessunkt og la en regel plassere testlaptopen din i sitt eget VLAN.

Prøv RADIUSaaS nåLes regeldokumentasjonen