Esta es la documentación del motor de reglas de RADIUSaaS, que le permite añadir otra capa de seguridad definiendo reglas que restringen aún más las solicitudes de acceso a la red o asignando IDs de VLAN.
El Motor de reglas es una segunda capa de seguridad que se sitúa detrás de la autenticación de credenciales. Una vez que un dispositivo o usuario presenta un válido certificado (verificado contra sus Raíces de confianza) o un Nombre de usuario/contraseña par, el Motor de reglas decide si esa solicitud específica realmente está permitida en la red, y qué recibe a cambio, como un ID de VLAN o atributos RADIUS adicionales.
Para evitar interrupciones en cualquier instancia existente o en caso de que no desee usar el Motor de reglas en absoluto, se permite cualquier autenticación si no se define ninguna regla de forma predeterminada. Esto se realiza mediante nuestra regla predeterminada Se permite cualquier autenticación.
La regla predeterminada Se permite cualquier autenticación todavía requiere la presencia de credenciales de autenticación válidas para una autenticación de red satisfactoria.
Cada solicitud entrante se comprueba con sus reglas habilitadas de arriba hacia abajo. La primera regla cuyos medio, método de autenticación y filtros coincidan con la solicitud gana y decide el resultado. Las reglas situadas por debajo de esa coincidencia nunca se evalúan para esa solicitud.
Si tiene varias reglas configuradas, se aplicarán en el orden en que las ve en su portal web, de arriba hacia abajo.
La única excepción es la Se permite cualquier autenticación regla, que se gestionará al final en caso de estar configurada. Esto es especialmente útil durante un escenario de adopción gradual, cuando quizá no esté seguro de que sus reglas cubren todos los casos de uso o ubicaciones. Todas las solicitudes de autenticación rechazadas por las reglas anteriores seguirán siendo aceptadas por la regla predeterminada. En el panel podrá observar entonces los dispositivos/usuarios que no cumplen con todas las demás reglas y corregir/ampliar las reglas en consecuencia.
En caso de que termine teniendo un gran número de reglas, recomendamos, para mantener un alto rendimiento, ordenar las reglas de manera que las reglas más probables se apliquen primero.
Encuentre más detalles sobre las reglas y cómo utilizarlas en las siguientes páginas:
Última actualización
¿Te fue útil?
¿Te fue útil?
