aaaadwde

2017-02-07 16:16:58   0  举报





仅支持查看

”aaaadwde” 这个词看起来像是一个随机生成的字符串，没有明确的含义。它可能是一种密码、验证码、序列号或其他类型的标识符。由于缺乏上下文和具体信息，我们无法确定它的确切用途。然而，我们可以猜测它可能是用于保护数据安全、验证用户身份或跟踪某个特定事件的一种手段。在现实生活中，人们通常会将这些随机字符串与特定的服务或系统关联起来，以便在需要时进行查询和验证。总之，”aaaadwde” 可能是一个用于实现某种功能的代码片段，但我们需要更多的信息来确定它的确切含义。

作者其他创作

大纲/内容

ClearPass的作用：1.定义策略，限制每个用户名下只能绑定3台设备，将最近登录的三个设备绑定到该用户；2.定义策略，若认证用户的DN信息包含“外包员工”，给用户分配外包角色，其他用户分配到“正式员工”角色；3.接收AC发来的认证请求并联动AD做身份认证；4.获取用户的用户名，与策略2匹配，划分用户角色；5.获取用户的Mac地址，与策略1做对比，若设备在用户名下的可信设备列表中，与AD联动认证用户身份，若设备不在用户名下的可信设备列表中，不进行其他操作直接返回认证失败信息到AC；6.将获取的用户身份信息与AD联动认证，通过返回认证成功(包含用户角色信息)到AC，认证不通过返回认证失败到AC

AD server

用户

用户：1.连接802.1x无线网络，提交需求的身份信息；2.根据认证结果接入网络或连接失败

AC作用：1.开启802.1x功能，获取用户提交的身份信息；2.基于radius协议，发送用户身份信息到ClearPass请求认证；3.若ClearPass返回认证失败，则禁止用户入网请求；4.若ClearPass返回认证成功，根据返回的角色或VLAN信息配置用户网络

ClearPass

AD的作用：1.存储用户身份信息；2.与ClearPass联动做用户身份认证；