安裝Agile Controller

預安裝系統的：用戶名：SWMaster? 密碼：Changeme123

前提下載

一、安裝SQL數據庫

步驟如下

輸入產品密鑰

勾選接受許可條款

產品更新檢查

檢查安裝環境

設置安裝角色

功能選擇

安裝規則

保持默認實例配置

檢查磁盤空間要求

服務器配置

SQL

服務器配置指定服務賬戶

配置數據庫身份驗證模式

錯誤報告

檢查安裝環境

準備安裝

完成安裝

二、安裝agile

打開Agile Controller文件，點擊運行安裝

接受許可協議

選擇安裝方式

檢查安裝環境

配置Agile Controller的IP地址

配置系統參數（如NTP等）

配置數據庫參數

安裝

完成安裝

運行

三、配置Agile Controller

登錄

修改

尋求幫助

查看相應場景配置

內部用戶接入網絡中，需要進行認證，網絡設備作為認證點
Agile controller
SM：網絡管理員通過web
SC：網絡連接采用一定方式與網絡設備進行認證

準入控制
認證前域：直接可以訪問
隔離域：客戶端對設備進行安全掃描
認證后域：認證后可以訪問資源

訪客管理：賬號不可能靜態存在
注冊—審批—分發—認證—審計—注銷
賬號申請————用戶認證——審計及注銷

業務隨行：不管用戶在哪個位置接入，在認證時候，身份未變，訪問資源一定未改變
1、定義安全組（角色）動態類型：特定用戶對于授權策略，靜態類型：固定IP地址或網段
2、部署組策略：
3、系統自動運行：1、認證；授權；執行

業務編排：定義流量策略，對設備進行檢查

802.1X認證報文使用的是組播報文，接入需要開啟組播報文透傳
什么時候采用隔離？

display radius-server configuration template huawei 查看radius模板
授權服務器：radius服務器只能認證，計費

1、添加資源
2、定義授權結果（隔離域vlan60、認證后域動態ACL，允許訪問資源，拒絕訪問資源）
3、定義認證規則（定義多個認證規則）
4、定義授權規則（定義多個授權規則，首先隔離域；）

MAC旁路：
資源>終端>終端列表>設備組>增加>添加設備mac地址
定義MAC旁路認證規則：MAC旁路>接入設備組>終端設備組
定義MAC旁路授權規則：MAC旁路>接入設備組>終端設備組>授權結果
定義MAC旁路授權規則：MAC旁路>接入設備組>授權結果>拒絕接入