CCIE.pl

W jaki sposób skonfigurować WLC aby blokował urządzenia mobilne ?
W tej chwili jeżeli w zakładce "Client" i tagu "Device Type" znajdę urządzenie typu "Android" to go ręcznie blokuje

chciałbym dorobić regułę która z automatu będzie blokowała urządzenia typu Android przed połączenie do wlanu

Nie tędy droga jeśli idzie o moje zdanie.

A od takich zabaw jest Cisco ISE.

A na ISE w jaki sposób można to ugryźć ?

orzel0072 pisze:A na ISE w jaki sposób można to ugryźć ?

Znajdź na Partner Locatorze partnera Cisco w swojej okolicy i poproś o spotkanie na którym porozmawiacie o tematach które Cię interesują.

A żeby nie było, że jestem "be" to masz punkt zaczepienia:

Information About Client Profiling
When a client tries to associate with a WLAN, it is possible to determine the client type from the information received in the process. The controller acts as the collector of the information and sends the ISE with the required data in an optimal form. Local Client profiling (DHCP and HTTP) is enabled at WLAN level. Clients on the WLANS will be profiled as soon as profling is enabled.


Profiling can be based on:
Role, defining the user type or the user group to which the user belongs.
Device type, such as Windows machine, Smart Phone, iPad, iPhone, Android, etc.
Username/ password pair.
Location, based on the AP group to which the endpoint is connected
Time of the day, based on what time of the day the endpoint is allowed on the network.
EAP type, to check what EAP method the client uses to get connected.

Nie wiem jaki masz kontroler i jaki soft ale:
ISE oczywiście będzie lepsza ale może spróbuj najpierw tego:

http://www.cisco.com/c/en/us/td/docs/wi ... ing75.html

stwórz polisę, niechcianych klientów wrzuć do "black hole vlan".

pozdrawiam,

art

Widziałem ten sposób, tylko ze to jest wrzucanie tych urządzeń do jakiegoś innego vlanu
chciałbym je całkowicie blokować tak jak w przypadku dodania adresu MAC do blokowanych

Jesli nie odpowiada Ci profiling I ACL'ki to chyba ISE

Możesz do tego również użyc Pecketfence. Violation po fingerprintach z dhcp, będzie automatycznie blokować takie node'y.