- Im Baum auf „Netzwerkrichtlinien“ einen Rechtsklick und „Neu“ auswählen
- Einen Policy Namen festlegen z.B. „Enterasys Device Access“
- Folgende Bedinungen werden benötigt
- Windows-Gruppe: radius_nw_equipment_access
- NAS-Porttyp: Virtuell (VPN)
- Zugriff gewähren
- Haken von MS-CHAPv2 und MS-CHAP entfernen und nur PAP auswählen
- Hier wird nichts verändert, Weiter…
- Framed-Protocol und Service-Type entfernen; Unter „Standard“ den Typ „Filter-ID“ mit dem Attributwert „Enterasys:version=1:mgmt=su“ (Read Write – Mode) oder „Enterasys:version=1:mgmt=ro“ (Read Only – Mode) hinzufügen
- Fertigstellen
- Die Policy mit Rechtsklick „Nach oben“ in die oberste Position befördern