Dynamic ACL

Politika kararına göre switch portuna ACL / rol uygulanması.

Bu özellik yalnız yerinde kurulumda (on-prem) çalışır; bulut (SaaS) AnchorNAC'ta yoktur.

Akış

1. Cihaz porta bağlanır → 802.1X / MAB
2. RADIUS Access-Request → AnchorNAC
3. AnchorNAC politikayı değerlendirir
4. Politika sonucu VLAN ve rol belirler
5. Access-Accept: VLAN Tunnel-Private-Group-ID ile; rol Aruba'da Aruba-User-Role, Cisco ve Huawei'de Filter-Id ile döner
6. Switch ACL'i porta uygular

Vendor-spesifik notlar

Cisco (IOS-XE)

Filter-Id = <switch'te tanımlı ACL adı>

Aruba (CX 6xxx)

Aruba-User-Role = nac-guest-role

Huawei

Filter-Id = <switch'te tanımlı ACL>

Porta elle ACL uygulama

Ağ → Switch & Portlar → Port Haritası ekranında bir portun ACL push işlemi, switch'te tanımlı bir ACL'i porta bağlar. Seçilebilen kurallar Ayarlar → Ekip ve Güvenlik → Dynamic ACL sayfasında tanımlanır.