中文讨论区

Reply
Moderator

CPPM在Endpoint Repository中记录设备位置

当利用CPPM的Endpoint Repository对设备进行认证时,我们可以根据设备的物理位置属性进行过滤,包括NAP-IP,AP-Name,NAS-Port-ID等。这个属性可以记录设备的最后接入位置,也可以控制设备的移动范围。

 

1500px-endpoint-location-3.png

 

配置方法

建立一个新的attribute,可以命名为“Last_Known_Location”,

 

1500px-endpoint-location-1.png

使用“ClearPass Entity Update Enforcement”模板,建立一个新的Enforcement Profile,

 

1500px-endpoint-location-2.png

 

以上示例中,使用了NAS-IP和Aruba-Location-Id作为参数,并用冒号分开。也可以按实际需要组合不同的参数。如使用Cisco交换机,可以使用NAS-IP与NAS-Port-ID(交换机接口号)的组合。

 

 

 

Search Airheads
cancel
Showing results for 
Search instead for 
Did you mean: