Unterschiedliche Laptops über Dockingstation am LAN-Port

  • Hallo alle zusammen,

    bisher war ich ja nur fleißiger Mitleser und habe hier viele Tipps und Anregungen gefunden, welche mir bis dato immer bei meinen Problemen geholfen haben. Daher schon einmal ein dickes DANKE!

    Nun habe ich ein Problem mit Flex-Arbeitsplätzen mit Dockingstation, an welchem mal Mitarbeiter und mal Gäste sitzen. Ich möchte jetzt gern erreichen, dass Mitarbeiter eine IP-Adresse aus dem Bereich x.x.A.x und Gäste aus x.x.B.x erhalten. Kann ich das so einstellen und wenn ja, wo?
    Leide habe ich über die SuFu keine äquivalente Diskussion gefunden.

    Vielen Dank im Voraus.

    Joe

  • Stichworte sind Portsicherheit, Portprofile, IEEE 802.1X.

    Du willst auf den Kompatiblen Switchen ein Radius Profil anlegen das einen Authentifizierten Client
    in ein VLAN schiebt und den unbekannten Rest in ein anderes Default. Das lässt sich mit einem Externen Radius
    dann auch mit Windows Domain verknüpfen oder anderen SSO accounts provider die sich so rumtreiben.

    Da MAC heutzutage schneller rotieren als in Nopp braucht um sie zu Haken ist dann aber von einer
    Reinen MAC basierten Authentifizierung abzuraten. Echte Usernamen und Echte Passwörter sind da sinnvoller
    also irgendeine Automatik Zuweisung über eine MAC

Participate now!

Don’t have an account yet? Register yourself now and be a part of our community!