在 WxLAN 策略中使用标签
使用标签标识 WxLAN 策略中的用户和资源。
在 WLAN 模板中创建 WxLAN 策略时,其思路是创建一行逻辑,将用户与资源相关联,通过 允许 或 拒绝等作连接,以控制用户对资源的访问。在此上下文中,用户标签表示 Wi-Fi 客户端或接入点等内容,资源标签表示应用(特定或按类别)和 IP 地址等内容。通过连接它们,您可以创建一些规则来允许访客用户访问社交媒体,或者创建其他规则来阻止企业用户使用 YouTube 以外的流媒体视频服务。
如果尚未定义标签来表示给定的用户组,则可以在制定规则时从策略中创建一个标签。但是,我们建议您在启动策略之前规划标签,以便它们在下拉列表中可用。
要创建标签,您需要为其命名,然后从各种预定义类型(如 AAA 属性、AP、WLAN 或 IP 地址)中进行选择,然后在相应的值字段中添加特定参数。若要使用标签(例如,在为组织创建用户访问策略时),请从可用标签的下拉列表中选择该标签,然后将其添加到规则中。
图 1:创建标签
在 WLAN 模板中创建的策略优先于为单个站点创建的策略。换言之,仅当包含网站的组织策略中的其他规则均未与一个或多个条件匹配时,网站级别策略中的规则才会生效。
此外,只有组织级别的标签可用于 WxLAN 策略;站点级别标签不会显示在下拉列表中。
要为 WLAN 访问策略创建标签:
- 从Mist门户中,选择“无线>组织”|“。标签。
- 单击“添加标签”,然后为标签指定一个描述性名称(在“WLAN 模板”页面中向策略添加规则时,标签名称将显示在策略下拉列表中)。
- 从“标签类型”下拉列表中选择一个选项,然后在相应的“标签值”字段中输入一个值。根据您选择的标签类型,您可以直接在字段中输入参数,也可以单击出现的按钮并输入指定参数的值。
- 单击页面右上角的创建。