Cisco ISE (Identity Services Engine) において、認証ポリシーと認可ポリシーの違いは何か。

Web認証 (WebAuth) を使用するゲストアクセスにおいて、認証前のクライアントからのトラフィックで、通常許可されるプロトコルはどれか。