OfficeExtendアクセスポイント（OEAP）のスプリットトンネル機能は、企業ネットワークとローカルネットワークのトラフィックを分離します。スプリットトンネルを実装することで、リモートワーカーは企業ネットワークへのワイヤレス接続を維持しながら、プリンタなどのローカルネットワークリソースに同時にアクセスできるようになります。
このソリューションにより、ローカル トラフィックが企業ネットワークを通過する必要がなくなり、ユーザーから報告されたような接続の問題が発生することがなくなります。

Cisco ISE の「クロックスキュー」エラーは、ISE、WLC、および Active Directory 間の時刻同期が一致していない場合に発生します。この問題を解決するには、すべてのデバイスが同じ時刻ソースを使用するように NTP を設定し、適切な証明書検証と 802.1X 認証が確実に行われるようにする必要があります。

WLANのAAAオーバーライド機能を使用すると、AAAサーバ（この場合はCisco ISE（Identity Services Engine））による認証後に、個別のセキュリティポリシーをユーザに適用できます。企業ポリシーでは、すべてのユーザが検証に合格するまで、あらゆるリソースへのアクセスを拒否する必要があります。AAAオーバーライドを使用することで、ネットワークはユーザの資格情報とグループメンバーシップに基づいてアクセス制御ポリシーを適用し、Cisco ISEによる検証が完了するまで、ユーザがネットワークリソースにアクセスできないようにすることができます。参考資料：CCNP Enterprise Wireless Design ENWLSD 300-425およびImplementation ENWLSI 300-
430公式認定ガイド