Aruba Clear Pass MAC验证

这不是一篇完成的网络设备与Aruba Clear Pass的MAC验证的配置文档。因为没有把网络设备的配置写进去，但在使用验证的时候还是需要把这些配置做出来，文档主是要记录我怎么使用MAC验证，并在MAC设置过期后不能再重新验证。看起来不难，但确实让我想了一段时间。

实现目标

网络接入使用Aruba ClearPass为Radius验证服务器，验证方式使用MAC地址验证。验证库使用Clear Pass的Endpoints数据库。现需要实现，在Endpoints上将MAC设置过期时间后，此MAC将不能继续验证。

实现方法

• 网络设备配置接入验证为MAC验证，验证服务器指向Clear Pass。
• 在Clear Pass上的Endpoints库上添加MAC地址，设置过期时间。
• 配置MAC验证的Service。

操作步骤

省略无线设备的配置步骤……

配置Identity的Roles和Enforcement 的Profiles。在CPPM上添加基本两个内容，按路径Identity à Roles à Add，按如下图添加“mac expiry role”，然后保存。

按路径Enforcement  --> Profiles --> Add，按下图添加“lab3-mac-authen-profile”，然后保存。