Логика применения политик доступа, реализация в сегментах.

[Akmon]

Всем здравствуйте. не нашел пост с такой проблемой.

Вводные:

Имеется несколько провайдеров. В политиках доступа в интернет созданы 3 политики:

1. по умолчанию (создана изначально) оба провайдера

2. провайдер 1 (создана вручную) доступ в интернет только через провайдер 1

3. провайдер 2 (создана вручную) доступ в интернет только через провайдер 2

имеется 2 дополнительных сегмента сети:

Сегмент 1 - где в заголовке Правила использования интернет трафика Выбрана политика доступа: провайдер 1

Сегмент 2 - где в заголовке Правила использования интернет трафика Выбрана политика доступа: провайдер 2

Проблема

1. Первое неочевидное

Клиенты попадающие в сегмент 1 или 2, сначала попадают в незарегистрированные! и если в применении политик мы специально не перетащили сегмент 1(незарегистрированные клиенты) в политику провайдер 1(тоже самое и для сегмента2), то клиенты получают политику по умолчанию. 

В меню списки клиентов есть галочка с авто регистрацией клиентов, но она работает только для домашней сети(сегмента).

Соответственно сценария, когда примениться выбранная политика доступа для сегмента автоматически, просто нет!

2. Второе не очевидное

Допустим мы добавили в разделе применении политик для Сегмента 1(незарегистрированные клиенты этого сегмента) политику провайдер 1, ну и для Сегмента 2(незарегистрированные клиенты этого сегмента) политику провайдер 2.

Теперь возвращаясь в меню списки клиентов, мы при выборе клиента сети(еще не зарегистрированного) в его карточке видим политику по умолчанию, хотя мы явно указали политику для незарегистрированных клиентов, НО фактически для этого клиента работает та политика которую мы выставили в применении политик  для данного сегмента(незарегистрированных клиентов).

И теперь нажав кнопку зарегистрировать, клиент регистрируется с политикой по умолчанию, и опять зарегистрированный клиент попадает в сегмент с политикой по по умолчанию, если мы сами вручную не переставим на нужную нам политику.

хотелочки:

Возможно стоит применять к незарегистрированным клиентам сегмента ту же политику что и выбрана для сегмента(как настройка по дефолту)

Добавить возможность выбора автоматической регистрации клиентов в сегментах, как  это сделано в домашнем сегменте.

При регистрации нового клиента, если пользователь сам явно не меняет политику, клиент получает политику доступа: политика по умолчанию сегмента

 

 

Изменено Суббота в 23:06 пользователем Akmon