Чтобы настроить гостевой беспроводной доступ с помощью ISE и WLC, необходимо учитывать, что ISE имеет отдельный интерфейс в DMZ. С точки зрения проектирования, Anchor WLC также должен иметь отдельный интерфейс в DMZ? Или он должен формировать мобильный туннель между Anchor и Foreign WLC с использованием интерфейсов NON DMZ WMI?

]]>https://sla247.ru/forum/topic/2263/взаимодействие-wlc-и-ise-для-гостевого-беспроводного-доступаRSS for NodeFri, 15 May 2026 11:00:07 GMTMon, 02 Mar 2026 12:20:48 GMT60«Наиболее безопасным» является наличие выделенных узлов «только для гостей» в DMZ.

]]>https://sla247.ru/forum/post/15953https://sla247.ru/forum/post/15953Mon, 02 Mar 2026 12:20:52 GMTНет. Публичный IP-адрес не является обязательным. Это только пример. Вы можете использовать любой тип IP-адреса.

]]>https://sla247.ru/forum/post/15952https://sla247.ru/forum/post/15952Mon, 02 Mar 2026 12:20:51 GMT@Flavio Miranda
С точки зрения IP-схемы, я предполагаю, что в вашей схеме сервер AAA (в данном случае ISE) будет иметь публичный IP-адрес для хостинга гостевого интерфейса? Боюсь, но все же спрошу: должен ли интерфейс Mobility Anchor также использовать публичный IP-адрес? В этом случае 2 IP-адреса будут публично доступны, что довольно рискованно.

]]>https://sla247.ru/forum/post/15951https://sla247.ru/forum/post/15951Mon, 02 Mar 2026 12:20:50 GMT@MSJ1 Обычно анкор находится в DMZ и устанавливает мобильный туннель с внешним сетью через брандмауэр. Таким образом, трафик гостей будет полностью изолирован от трафика корпорации. ![FlavioMiranda_0-1771376796165.png]

]]>https://sla247.ru/forum/post/15950https://sla247.ru/forum/post/15950Mon, 02 Mar 2026 12:20:49 GMT