Skip to main content
Version: Next

Dynamic ACL

Politika kararına göre switch portuna ACL / rol uygulanması.

Bu özellik yalnız yerinde kurulumda (on-prem) çalışır; bulut (SaaS) AnchorNAC'ta yoktur.

Akış​

  1. Cihaz porta bağlanır → 802.1X / MAB
  2. RADIUS Access-Request → AnchorNAC
  3. AnchorNAC politikayı değerlendirir
  4. Politika sonucu VLAN ve rol belirler
  5. Access-Accept: VLAN Tunnel-Private-Group-ID ile; rol Aruba'da Aruba-User-Role, Cisco ve Huawei'de Filter-Id ile döner
  6. Switch ACL'i porta uygular

Vendor-spesifik notlar​

Cisco (IOS-XE)​

Filter-Id = <switch'te tanımlı ACL adı>

Aruba (CX 6xxx)​

Aruba-User-Role = nac-guest-role

Huawei​

Filter-Id = <switch'te tanımlı ACL>

Porta elle ACL uygulama​

Ağ → Switch & Portlar → Port Haritası ekranında bir portun ACL push işlemi, switch'te tanımlı bir ACL'i porta bağlar. Seçilebilen kurallar Ayarlar → Ekip ve Güvenlik → Dynamic ACL sayfasında tanımlanır.