Уважаемые коллеги, Я настроил порт тестового коммутатора так, чтобы в качестве первой аутентификации использовался Dot1x, а в качестве резервного варианта на случай сбоя dot1x — аутентификация типа Mab. Всё, похоже, работает правильно. Но у меня есть вопрос: если я подключу новый ПК, которого нет в базе данных ISE Mab, должен ли этот ПК получить доступ к сети? До свидания, JF

]]>https://sla247.ru/forum/topic/848/сомнения-по-поводу-dot1x-с-методом-отказоустойчивости-mabRSS for NodeFri, 15 May 2026 07:12:28 GMTFri, 13 Feb 2026 20:11:30 GMT60Ниже приведена конфигурация коммутатора порта: switchport access vlan 71
switchport mode access
switchport nonegotiate
authentication event server dead action authorize
authentication event server dead action authorize voice
authentication event server alive action reinitialize
authentication host-mode multi-auth
authentication order dot1x mab
authentication priority dot1x
authentication port-control auto
authentication periodic
authentication timer reauthenticate server
authentication timer inactivity server
authentication violation restrict
mab
dot1x pae authenticator
dot1x timeout tx-period 10
spanning-tree portfast edge
spanning-tree guard root
end

]]>https://sla247.ru/forum/post/6776https://sla247.ru/forum/post/6776Fri, 13 Feb 2026 20:11:32 GMTВ соответствии с условиями политики аутентификации, если вы выберете, что в случае неизвестного конечного пункта действие по аутентификации будет продолжено, то в противном случае пользователь не сможет получить доступ. MHM

]]>https://sla247.ru/forum/post/6775https://sla247.ru/forum/post/6775Fri, 13 Feb 2026 20:11:31 GMT