Здравствуйте,
возможно ли в Cisco ISE перенаправить клиента в VLAN «исправления» (например, гостевую VLAN с доступом только к Интернету), если клиент, подключающийся к сети (например, к определенному порту), не соответствует определенным требованиям? Если да, то как это сделать?
Спасибо и с уважением

]]>https://sla247.ru/forum/topic/2344/политика-ise-для-перенаправления-пользователей-в-определенную-vlanRSS for NodeFri, 15 May 2026 09:01:08 GMTMon, 02 Mar 2026 12:24:11 GMT60Просмотрите несколько старых сообщений, которые могут вам помочь: [) BB
=====Preenayamo Vasudevam=====
***** Оцените все полезные ответы *****
Как обратиться за помощью к сообществу Cisco

]]>https://sla247.ru/forum/post/16484https://sla247.ru/forum/post/16484Mon, 02 Mar 2026 12:24:13 GMTДа, вы можете перенаправить клиентов в гостевую VLAN без доступа к ресурсам компании, используя политику авторизации ISE (AuthZ), при условии, что устройство по-прежнему может проходить аутентификацию с помощью 802.1X или MAB (то есть без новой политики AuthN). Вам также понадобится AnyConnect с модулем ISE Posture на клиентских устройствах. Во-первых, вам необходимо настроить гостевую VLAN на коммутаторе с соответствующими ограничениями (например, разрешить только доступ в Интернет). Во-вторых, создайте профиль авторизации и установите идентификатор VLAN для гостевой VLAN, созданной ранее. В-третьих, создайте политику авторизации, которая проверяет, соответствует ли статус posture требованиям, и, если нет, сопоставляет его с профилем AuthZ, используя гостевую VLAN. - BW
Пожалуйста, оцените посты, если они были полезны.

]]>https://sla247.ru/forum/post/16483https://sla247.ru/forum/post/16483Mon, 02 Mar 2026 12:24:12 GMT