ClearPass tiny Tips 2 返回设备名称

非常常用,如果设备仅对 ClearPass 进行 MAC 认证,则返回设备名称是有用的。这将帮助管理员在控制器上通过关联的设备名称而不是 MAC 地址查看设备。

如果您使用 ClearPass“服务模板 – 带 MAC 缓存的访客身份验证”,此功能默认由 ClearPass 处理,如下所示。ClearPass 将返回随后的“MAC 身份验证”请求关联的用户名。无需特殊配置。

如果您仔细检查 ClearPass 在后台执行的操作,您会发现 MAC 认证 Radius 请求没有包含用户名“ayman@test.com”,而是只包含了 MAC 地址。然而,ClearPass 足够智能,会将它放入摘要中,以便操作员更容易进行故障排除。

然而,很多时候,你可能只需要使用 mac 认证而不进行缓存。因此,你可以通过返回与该 mac 地址关联的“Radius-IETF: Username”来轻松模拟类似的行为。你可以从为该端点存储的任何端点属性中获取要填充的值。

例如,在下面的请求中,ClearPass 返回了此 mac 身份验证请求的 DEMO_VM 用户名。

如果您检查 Radius 请求参数,会发现其中不包含此用户名。然而,ClearPass 设法在用户名字段(顶部)中填入了该用户名,以便于操作员使用。它还将其作为服务请求的一部分填入。

请登录评论。