ISE bài 5: Block 1 địa chỉ MAC không cho vào mạng

Block MAC trên ISE:

Trên switch cấu hình port nối với endpoint

Trước khi block MAC, ta show authentication sessions trước để thấy MAC vẫn được authen

Để block 1 MAC đang được authen, ta vào Context Visibility: > Endpoint

Giả sử tôi cần block MAC dưới không cho vào mạng

Tích chọn và gán nó vào group Blacklist trong ISE

SAVE lại

Vào policy > policy set

Tìm đến rule đang allow MAB, và sửa phần authorization

Tạo thêm 1 rule cho Authorization như dưới

SAVE lại

Rút dây mạng của endpoint rồi cắm lại, Sau đó show trên switch

Trên Endpoint cũng không ping được đi đâu nữa