Un exemple de configuration de stratégie d'authentification gratuite sur EAP (mode cluster)?

Cet article s'applique à tous les produits EAP.

La politique d'authentification gratuite est définie pour le contrôle d'accès des utilisateurs. Il permet à l'adresse IP / au sous-réseau et au port spécifiés d'être accessibles par le client spécifié par l'adresse IP / le sous-réseau ou l'adresse MAC sans authentification, comme la page Web de l'authentification du portail. Vous pouvez configurer plusieurs éléments pour personnaliser une stratégie d'authentification flexible dans votre réseau.

Par exemple, nous devons laisser plusieurs clients accéder librement aux ressources d'un sous-réseau spécifié via le port 80. Le sous-réseau de clients est 192.168.0.0/24 et les ressources de sous-réseau sont 10.0.0.0/28.

Étape 1

Accédez à Wireless à Portal .

Cliquez   dans la section Politique d'authentification gratuite sous Configuration du portail .

Ensuite, la page s'affichera comme ci-dessous

Étape 2

Entrez «policy1» comme nom de stratégie dans l' élément Policy Name .

Étape 3

Remplissez la plage d'adresses IP source avec 192.168.0.0/24 afin que tous les clients de ce sous-réseau puissent accéder aux ressources spécifiées.

Étape 4

Remplissez la plage d'adresses IP de destination avec 10.0.0.0/28 afin que les clients spécifiés puissent accéder librement à ce sous-réseau. Notez que le VLSM (masque de sous-réseau de longueur variable) est pris en charge.

Étape 5

Laissez le MAC source vide sinon la plage IP source ne prendra pas effet.

Étape 6

Spécifiez le port de destination 80 pour que seul le port 80 soit accessible. Notez le laisser vide signifie que tous les ports sont accessibles.

Étape 7

Cochez la Activer d' Etat pour permettre cette politique. Et cliquez sur le bouton OK pour le terminer.

Les clients de 192.168.0.0/24 peuvent accéder aux ressources du sous-réseau 10.0.0.0/28 via le port 80 sans authentification maintenant.