Firmowa sieć SSID z uwierzytelnianiem webowym używa ISE RADIUS, a sieć VLAN dla gości musi być przypisana po uwierzytelnieniu. Co musi być włączone, aby ISE mogło określić sieć VLAN dla gości?

Włączenie AAA Override jest niezbędne, ponieważ pozwala serwerowi RADIUS (w tym przypadku ISE) na dynamiczne przypisywanie parametrów sieciowych, takich jak VLAN, adresy IP czy listy kontroli dostępu (ACL), do klienta po pomyślnym uwierzytelnieniu. Bez tej funkcji urządzenie dostępowe (np. punkt dostępowy Wi-Fi) nie zastosuje instrukcji VLAN otrzymanych od ISE. Network Access Control State nie jest bezpośrednio związane z dynamicznym przypisywaniem VLAN. Ustawienie nazwy polityki AAA to krok konfiguracyjny, ale nie włącza samej funkcji dynamicznego przypisywania. RADIUS Profiling służy do identyfikacji typu urządzenia, a nie do dynamicznego przypisywania VLAN po uwierzytelnieniu.