TACACS+, RADIUS и 802.1X под одной политикой: как я строил Taranac и что из этого вышло

[maxnoosphere]

интересный подход - файрвол из таблицы правил. а что происходит когда нужно понять почему запрос прошёл или не прошёл? есть режим отладки и логирование того какой именно пункт таблицы сработал?

[gurkin33]

тестирование правил - это было так же главным критерием проекта. В демо, к сожалению, меню тестирование правил не попало (этому есть объяснение), но на боевой системе администратор сможет ввести критерии и посмотреть трассировку - почему какие-то правила не совпали и какое правило выйграло

[Schalker]

когда я увидел рассылку от Алексея - обалдел. Уже и не надеялся. Рад ужасно.

Я использовал  TACACSGUI в продуктиве больше 6 лет для сети из Cisco и Huawei. Был очень доволен. Гостевой WiFi - построен пока на Cisco ISE.

Очень ждал поддержку Radius-а. У меня бешанное желание похерить Cisco ISE.

Но прошло много времени

• из Европы "уходят" Huawei.

• Вместо TACACSGUI втопили немецкий NAC

• буквально на этой неделе переключаю 802,1X Wifi с Cisco ISE на Clearpass

Да и стар я стал. Жду пенсии. Думаю еще пару " дембельких " проэктов и на покой.

Алексей, Удачи.

[gurkin33]

Спасибо Вам большое за доборые слова :)