Foro en Español

Reply
orm
Occasional Contributor II
Posts: 11
Registered: ‎07-24-2013

Derivación MAC

Hola

 

Necesitaría saber como se hace en un SSID PSK la derivación a diferentes redes en base a las MACs de los usuarios. Por ejemplo que los usuarios de una lista de MACs vayan a la vlan 12 y los de otra lista a la 14. 

 

Tengo Clearpass, pero la duda de configuración me viene en el controlador.

 

Gracias

 

 

MVP
Posts: 4,077
Registered: ‎07-20-2011

Re: Derivación MAC

[ Edited ]

 

- Tendrias que agregar  Mac authentication al aaa profile y utilizar a clearpass como Mac authentication server

2014-06-04 12_30_33-Authentication Profiles.png:

 

- En ClearPass tienes que crear un Mac authentication Service y agregas el host static list como authentication y authorization

- Tienes que crear dos Host Static List groups (X and Y) tipo LIST, luego agregas los Mac basado en el group que quieres que esten.

- Creas Dos Enforcement Profiles: Uno que mande VLAN X y VLAN Y

- En el enforcement policy podrias utilizar que si Authorization Host Static List > Belongs to Group > Equal > X > - Envias al Controller VLAN X y haces lo mismo para el groupo en VLAN Y

 

Thank you

Victor Fabian
Lead Mobility Engineer @ Integration Partners
AMFX | ACMX | ACDX | ACCX | CWAP | CWDP | CWNA
orm
Occasional Contributor II
Posts: 11
Registered: ‎07-24-2013

Re: Derivación MAC

Perfecto, funciona perfecto. 

 

Gracias

Search Airheads
Showing results for 
Search instead for 
Did you mean: