<![CDATA[применить другой шаблон аутентификации к некоторым конкретным портам коммутатора.]]>Привет, ребята, В DNAC шаблон аутентификации можно настроить для изменения порядка методов аутентификации, таймеров и т. д. Этот шаблон представлен в виде шаблона IOS-XE, который сам вызывает карту политик (например, «PMAP_DefaultWiredDot1xClosedAuth_1X_MAB»). В совокупности шаблон и конфигурация PMAP применяются ко всем портам доступа, если они не изменены с помощью назначения портов на странице Host Onboarding. Мой вопрос:
есть ли способ из DNAC применить другой PMAP (например, PMAP_DefaultWiredDot1xClosedAuth_MAB_1X вместо 1X_MAB) для некоторых конкретных портов? Я знаю, что для этого можно использовать шаблон, но интересует, поддерживается ли это в DNAC WebUI? Или в дорожной карте? С уважением, Сильвен.

]]>https://sla247.ru/forum/topic/863/применить-другой-шаблон-аутентификации-к-некоторым-конкретным-портам-коммутатораRSS for NodeFri, 15 May 2026 09:01:42 GMTFri, 13 Feb 2026 20:11:50 GMT60<![CDATA[Reply to применить другой шаблон аутентификации к некоторым конкретным портам коммутатора. on Fri, 13 Feb 2026 20:11:55 GMT]]>Спасибо
[, @alberx]
и
@Andrii Oliinyk
, я понял вашу точку зрения.

]]>https://sla247.ru/forum/post/6860https://sla247.ru/forum/post/6860Fri, 13 Feb 2026 20:11:55 GMT<![CDATA[Reply to применить другой шаблон аутентификации к некоторым конкретным портам коммутатора. on Fri, 13 Feb 2026 20:11:54 GMT]]>Привет, Энди, Думаю, ты не понял мой вопрос. В основном, я настраиваю свой шаблон аутентификации на 802.1x, а затем на MAB. Этот шаблон по умолчанию применяется ко всем портам коммутатора Fabric Edge. Теперь, если для определенного порта коммутатора я хочу MAB, а затем 802.1x, я задаюсь вопросом, могу ли я что-то сделать, чтобы применить такую конфигурацию через DNAC. Потому что в окне «Port Assignment» (Назначение портов) я могу выбрать только свой шаблон аутентификации, который имеет глобальные настройки (.1x, а затем MAB). Сильвен.

]]>https://sla247.ru/forum/post/6859https://sla247.ru/forum/post/6859Fri, 13 Feb 2026 20:11:54 GMT<![CDATA[Reply to применить другой шаблон аутентификации к некоторым конкретным портам коммутатора. on Fri, 13 Feb 2026 20:11:53 GMT]]>SW 2.3.5: только DOT1X, а затем порядок MAB

]]>https://sla247.ru/forum/post/6858https://sla247.ru/forum/post/6858Fri, 13 Feb 2026 20:11:53 GMT<![CDATA[Reply to применить другой шаблон аутентификации к некоторым конкретным портам коммутатора. on Fri, 13 Feb 2026 20:11:52 GMT]]>Нет, нет... Я правильно понял вашу мысль. Итак, подводя итог: любые шаблоны, которые вам нужны, но которых нет в «шаблоне аутентификации» DNAC, вы должны настроить через сетевые шаблоны DNAC, как заметил
@alberx
. Надеюсь, наступит день, когда этот продукт достигнет достаточной зрелости...

]]>https://sla247.ru/forum/post/6857https://sla247.ru/forum/post/6857Fri, 13 Feb 2026 20:11:52 GMT<![CDATA[Reply to применить другой шаблон аутентификации к некоторым конкретным портам коммутатора. on Fri, 13 Feb 2026 20:11:51 GMT]]>Я думаю, что это невозможно. Как вы сами сказали, это глобальная настройка для всех портов вашего коммутатора. Я думаю, единственное, что вы можете сделать, это создать карту политик CLI с вашими требованиями к конфигурации портов в DNAC --> Template Editor. Назначьте ее для всех ваших коммутаторов, и тогда вы получите конфигурацию CLI, которая вас интересует для ваших портов во всех ваших коммутаторах, в виде карты политик. Затем создайте еще один DNAC --> Шаблон с конфигурацией портов, чтобы назначить эту политику, созданную ранее (если у вас есть статический список портов для всех ваших коммутаторов), и снова предоставьте ее вашим коммутаторам. Тогда у вас будут эти порты с примененной политикой.

]]>https://sla247.ru/forum/post/6856https://sla247.ru/forum/post/6856Fri, 13 Feb 2026 20:11:51 GMT