Как сделать в NPS 802.1X MAB Authentication по первым актетам MAC адреса? Добрый день! У нас есть кейс: есть определенные устройства, которые не могут быть авторизованы по dot1x, поэтому было решено давать доступ в сеть по MAB, но очень часто (в течение дня по несколько раз) эти устройства меняются, то есть, например, приходит клиент в сервисный центр и принес устройство на ремонт - его надо подключить к сети. Это доставляет большое количество неудобств и хлопот по постоянному заведению новых учетных записей в АД для этих устройств. НО есть такая закономерность, что большинство этих устройств от одного производителя и имеют одинаковые первые актеты MAC адреса. Так вот, в чем вопрос: возможно ли как-то средствами NPS реализовать политику, которая будет проводить авторизацию по первым актетам MAC адреса, то есть например завести одну учётку для этого отрывка MAC адресов и все, что сходится - авторизировать по данной УЗ???

Предыдущий
вопрос Следующий
вопрос

Да, возможно реализовать такую политику с помощью NPS 802.1X MAB (MAC Authentication Bypass). Для этого вам необходимо создать отдельную политику аутентификации на NPS, где вы будете использовать условие проверки первых актетов MAC адреса устройства.

Создайте новую политику на NPS, выбрав тип аутентификации "802.1X MAB".

Добавьте условие проверки "Calling-Station-ID", где вы указываете первые актеты MAC адреса устройства, которые вам необходимо авторизовать.

Настройте действие политики, где укажите, что при совпадении условия проверки устройство будет авторизовано и получит доступ к сети.

После настройки политики, не забудьте проверить ее работоспособность, проведя тестовую аутентификацию устройства с соответствующими первыми актетами MAC адреса.

Таким образом, вы сможете упростить процесс авторизации устройств с определенными первыми актетами MAC адреса и избежать необходимости постоянного создания новых учетных записей в Active Directory.