NAC

[AdminNG]

NAC

En este debate hablamos sobre la lección «NAC». Puedes realizar tus consultas sobre la lección.

[cguzman81]

Hola Alvaro, una consulta tendras algun ejemplo de configuracion en la interface de un swtch de como seria mac authentication bypass (MAB) con la finalidad de conectar una impresora o telefono etc..

quedo atento.

[AlvaroM]

Claro Claudio,

La configuración depende de los diferentes parámetros que vas a implementar, ten en cuenta que la configuración no finaliza en el puerto, necesitas tener el switch configurado en el ISE/Servidor, y todas las configuraciones del switch para integrarlo a esos servidores, además necesitas tener instalado en el servidor la base de datos de las MACs y tener configuradas las reglas correspondientes.

El puerto del switch sin 802.1X y solo con MAB (standalone MAB) quedaría algo así:

Switch(config)# interface fastethernet0/1
Switch(config-if)# switchport mode access
Switch(config-if)# authentication port-control auto
Switch(config-if)# mab

Si bien parece simple, todo esto se va complicado dependiendo si implementaste otros mecanismos de autenticación al puerto, orden de operaciones, mecanismos de fallback, timers, prioridades, re autenticación, puerto con voz y datos, etc.

Te paso un documento donde describen los pasos para la configuración (solo) del puerto: https://content.cisco.com/chapter.sjs?uri=%2Fsearchable%2Fchapter%2Fcontent%2Fen%2Fus%2Ftd%2Fdocs%2Fios-xml%2Fios%2Fsec_usr_aaa%2Fconfiguration%2Fxe-3e%2Fsec-usr-aaa-xe-3e-book%2Fsec-usr-mab-support.html.xml&query=Standalone%20MAB

Espero haberte ayudado.

Saludos! =)

[Autor]

Entradas