Логика применения политик доступа, реализация в сегментах.

[Akmon]

Всем здравствуйте. не нашел пост с такой проблемой.

Вводные:

Имеется несколько провайдеров. В политиках доступа в интернет созданы 3 политики:

1. по умолчанию (создана изначально) оба провайдера

2. провайдер 1 (создана вручную) доступ в интернет только через провайдер 1

3. провайдер 2 (создана вручную) доступ в интернет только через провайдер 2

имеется 2 дополнительных сегмента сети:

Сегмент 1 - где в заголовке Правила использования интернет трафика Выбрана политика доступа: провайдер 1

Сегмент 2 - где в заголовке Правила использования интернет трафика Выбрана политика доступа: провайдер 2

Проблема

1. Первое неочевидное

Клиенты попадающие в сегмент 1 или 2, сначала попадают в незарегистрированные! и если в применении политик мы специально не перетащили сегмент 1(незарегистрированные клиенты) в политику провайдер 1(тоже самое и для сегмента2), то клиенты получают политику по умолчанию. 

В меню списки клиентов есть галочка с авто регистрацией клиентов, но она работает только для домашней сети(сегмента).

Соответственно сценария, когда примениться выбранная политика доступа для сегмента автоматически, просто нет!

2. Второе не очевидное

Допустим мы добавили в разделе применении политик для Сегмента 1(незарегистрированные клиенты этого сегмента) политику провайдер 1, ну и для Сегмента 2(незарегистрированные клиенты этого сегмента) политику провайдер 2.

Теперь возвращаясь в меню списки клиентов, мы при выборе клиента сети(еще не зарегистрированного) в его карточке видим политику по умолчанию, хотя мы явно указали политику для незарегистрированных клиентов, НО фактически для этого клиента работает та политика которую мы выставили в применении политик  для данного сегмента(незарегистрированных клиентов).

И теперь нажав кнопку зарегистрировать, клиент регистрируется с политикой по умолчанию, и опять зарегистрированный клиент попадает в сегмент с политикой по по умолчанию, если мы сами вручную не переставим на нужную нам политику.

хотелочки:

Возможно стоит применять к незарегистрированным клиентам сегмента ту же политику что и выбрана для сегмента(как настройка по дефолту)

Добавить возможность выбора автоматической регистрации клиентов в сегментах, как  это сделано в домашнем сегменте.

При регистрации нового клиента, если пользователь сам явно не меняет политику, клиент получает политику доступа: политика по умолчанию сегмента

 

 

Edited March 14 by Akmon

[constgen]

Думаю проблема не в том как всё работает, а только в форме регистрации нового клиента. В ней первоначально установлены выбранными опции не те что настроены глобально по умолчанию. И если пользователь ничего не меняет в форме регистрации просто нажмёт сохранить, то зарегистрирует клиента совсем не с той политикой которая была до того

[Дмитрий Максименко]

Добрый день!

 

У меня много роутеров в обслуживании в разных организациях и возникает один неудобный момент.

В роутерах я делаю специальную политику и далее в сегменте "Домашняя сеть" я ставлю, чтобы устройства по умолчанию работали в этой политике.

При этом стоит галочка, чтобы новые клиенты автоматически регистрировались в сегменте домашней сети.

 

Всё работает хорошо, до момента когда появляется необходимость регистрации какого-то устройства вручную (например если у него "частный" MAC).

При регистрации сразу стоит политика "По умолчанию", вместо "По умолчанию сегмента".

 

Из-за этого постоянно происходят проблемы т.к. пользователи постоянно забывают что есть вообще какие-то политики (даже если ты им объяснял, что нужно ставить "по умолчанию сегмента"), и просто регистрируют устройство, чтобы назначить ему постоянный адрес например. А я потом исправляю и ставлю политику "по умолчанию сегмента".

Большая просьба, переделать этот момент, чтобы сразу стояла "По умолчанию сегмента".