
Explanation:
1. クライアント デバイスがスイッチに接続され、ポートが起動しています。
2. ポートで MAC アドレスが学習され、MAC 認証がトリガーされます。
3. ClearPass は MAC 認証を処理し、Aruba-User-Role=PROFILING VSA を使用して RADIUS Accept を送信します。
4. スイッチは、クライアント デバイスに PROFILING VLAN の役割を割り当てます。
5. クライアント デバイスは DHCP DISCOVER を送信し、これが ClearPass に中継されてエンドポイント データベースの更新に使用されます。
6. ClearPass はスイッチに認可変更を送信します。
7. デバイスは再認証され、Aruba-User-Role=IoT VSA を使用して最終的なロールが割り当てられます。
8. デバイスは IoT VLAN 上でネットワークにアクセスできます。
シーケンスは、デバイスの接続とMAC認証のトリガーから始まります。ClearPassがプロファイリングロールを提供し、スイッチがそれを割り当て、DHCPプロファイリングが実行されます。ClearPassはエンドポイントデータベースを更新し、認可変更(CoA)をトリガーし、IoTロールでデバイスを再認証して、最終的なネットワークアクセスを許可します。