Regras

Esta é a documentação do Motor de Regras do RADIUSaaS, que lhe permite adicionar outra camada de segurança definindo regras que restringem ainda mais os pedidos de acesso à rede ou atribuindo IDs VLAN.

Geral

O Rule Engine é uma segunda camada de segurança que fica atrás da autenticação de credenciais. Assim que um dispositivo ou utilizador apresenta um credencial válido certificado (verificado em relação às suas Raízes de confiança) ou um válido Nome de utilizador/palavra-passe par, o Rule Engine decide se esse pedido específico é efetivamente permitido na rede e o que recebe em troca, como um ID de VLAN ou atributos RADIUS adicionais.

Regra predefinida

Para evitar interrupções em qualquer instância existente ou caso não pretenda usar o Rule Engine de todo, qualquer autenticação é permitida se não estiver definida nenhuma regra por predefinição. Isto é concretizado através da nossa regra predefinida Qualquer autenticação permitida.

A regra predefinida Qualquer autenticação permitida ainda requer a presença de credenciais de autenticação válidas para uma autenticação de rede bem-sucedida.

Ordem de execução das regras

Cada pedido recebido é verificado face às suas regras ativadas de cima para baixo. A primeira regra cujo médio, método de autenticação e filtros correspondem ao pedido prevalece e decide o resultado. As regras posicionadas abaixo dessa correspondência nunca são avaliadas para esse pedido.

Se tiver várias regras configuradas, elas serão aplicadas pela ordem que vê no seu portal web - de cima para baixo.

A única exceção é a Qualquer autenticação permitida regra, que será tratada como último passo caso esteja configurada. Isto é especialmente útil durante um cenário de implementação gradual, em que talvez não tenha a certeza de que as suas regras cobrem todos os casos de utilização ou localizações. Todos os pedidos de autenticação rejeitados pelas regras anteriores continuarão então a ser aceites pela regra predefinida. No painel, poderá observar os dispositivos/utilizadores que falham em todas as outras regras e corrigir/expandir as regras em conformidade.

Caso acabe por ter um grande número de regras, recomendamos - para manter um elevado desempenho - ordenar as regras de forma a que as regras com maior probabilidade de serem acionadas venham primeiro.

Mais informações

Encontre mais detalhes sobre as regras e como usá-las nas páginas seguintes:

Estrutura geralGruposExtensões de certificadoCatálogo de atributos