Nelle interfacce instradate i clienti possono controllare gli indirizzi MAC in un server RADIUS per ignorare l'autenticazione 802.1x per i dispositivi LAN che non la supportano. Il bypass dell'indirizzo MAC semplifica le operazioni IT, consente di risparmiare tempo e migliora la scalabilità perché i clienti non devono più configurare manualmente ogni indirizzo MAC che può richiedere l'autenticazione.

Prerequisiti

  • È necessario configurare un server RADIUS e aggiungerlo all'Edge. Vedere Configurazione dei servizi di autenticazione.
  • Il server RADIUS deve disporre di un elenco di indirizzi MAC da bypassare per sfruttare la funzionalità MAB.
  • L'autenticazione RADIUS deve essere configurata nell'interfaccia instradata di un Edge a livello di profilo o di Edge.
Importante: La funzionalità MAB basata su RADIUS non è supportata per le VLAN e non può quindi essere utilizzata per le porte commutate. La funzionalità MAB basata su RADIUS è supportata solo per le interfacce instradate.

Attivazione della funzionalità MAB

  1. Nel portale del cliente, fare clic su Configura (Configure) > Profilo (Profile) o su > Configura (Configure) > Edge (Edges) in base alle proprie preferenze.
  2. Fare clic sull'icona Dispositivo (Device) accanto a un Edge oppure fare clic sul link dell'Edge e quindi fare clic sulla scheda Dispositivo (Device).
  3. Scorrere verso il basso fino alla sezione Connettività (Connectivity) e aprire la sezione Interfacce (Interfaces) per l'Edge.

  4. La sezione Interfacce (Interfaces) include le interfacce esistenti disponibili nell'Edge.

  5. Fare clic su Interfaccia (Interface) per modificare l'interfaccia instradata configurata per l'autenticazione RADIUS.
  6. Nella schermata di modifica delle interfacce verificare che sia configurata Autenticazione RADIUS (RADIUS Authentication) quindi fare clic sulla casella di controllo Abilità MAB (bypass autenticazione indirizzo MAC) basato su RADIUS (Enable RADIUS based MAB (MAC Address Authentication Bypass)).
  7. Fare clic su Salva (Save) e tornare alla pagina Impostazioni dispositivo (Device Settings).

  8. Infine, fare clic su Salva modifiche (Save Changes) nell'angolo in basso a destra per applicare la configurazione.