Корпоративный SSID с веб-аутентификацией использует ISE RADIUS, и гостевой VLAN должен быть назначен после аутентификации. Что необходимо включить, чтобы ISE мог указать гостевой VLAN?

Включение AAA Override (переопределение AAA) позволяет Cisco ISE динамически изменять параметры сеанса пользователя после успешной аутентификации, включая назначение VLAN. Это критически важно для гостевых сетей, где пользователи изначально подключаются к одному SSID, но затем должны быть перемещены в гостевой VLAN после прохождения веб-аутентификации. Network Access Control State (состояние контроля доступа к сети) — это общая функция, но она не обеспечивает динамическое назначение VLAN. Установка AAA Policy name (имя политики AAA) определяет, какая политика будет применяться, но сама по себе не включает функцию переопределения. RADIUS Profiling (профилирование RADIUS) используется для идентификации типов устройств, а не для динамического назначения VLAN после аутентификации.