Configuring and Managing Access Rules for Network Users 289

Client associates with MAP radio or requests access from wired authentication port

Client requests

 

 

 

802.1X rule that

 

 

 

 

 

Client

 

 

 

 

 

Authent.

 

Allow

 

 

 

 

 

 

responds

 

encrypted SSID? Yes

 

matches SSID?

 

 

 

 

 

 

succeeds? Yes

Client

 

Yes

 

 

 

to 802.1X? Yes

 

No

 

 

No

 

 

 

 

 

 

No

 

 

 

 

 

 

 

 

No

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Refuse

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Client

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Authent.

 

 

 

 

 

 

 

 

 

MAC rule that

 

 

 

 

 

 

 

 

 

 

 

 

Allow

 

 

 

 

 

matches SSID?

 

 

 

 

 

 

 

 

 

 

 

 

succeeds? Yes

Client

 

 

 

 

 

 

No

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

No

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Use fallthru authentication

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Authent.

 

 

Allow

 

 

 

 

 

 

 

 

Last-resort rule that

 

 

 

 

 

 

 

last-resort?

 

 

 

 

 

 

 

 

 

 

 

 

Yes

matches SSID?

Yes

succeeds? Yes

 

Client

 

 

 

 

 

 

 

 

No

 

 

 

 

 

 

 

 

No

 

 

 

 

 

 

 

 

No

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Refuse

 

 

 

 

 

Refuse

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Client

 

 

 

 

 

Client

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Authent.

 

Allow

 

 

 

 

 

 

 

 

Web Auth rule that

 

 

 

 

 

 

web?

 

 

 

 

 

 

 

 

 

 

 

Yes

matches SSID?

Yes

succeeds? Yes

Client

 

 

 

 

 

 

 

No

 

 

 

 

 

 

 

 

No

 

 

 

 

 

 

 

 

No

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Refuse

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Refuse

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Client

 

 

 

 

 

Client

 

 

 

 

 

none? Refuse Yes Client

Page 289
Image 289
HP Manager Software manual To 802.1X? Yes