Um schreiben oder kommentieren zu können, benötigen Sie ein Benutzerkonto.
Sie haben schon ein Benutzerkonto? Melden Sie sich hier an.
Jetzt anmeldenHier können Sie ein neues Benutzerkonto erstellen.
Neues Benutzerkonto erstellen
Es gibt 57 Antworten in diesem Thema, welches 7.811 mal aufgerufen wurde. Der letzte Beitrag () ist von hoppel118.
Hi zusammen!
Ist es jemandem von euch schon einmal gelungen Sonos Lautsprecher in ein Radius WLAN auf Mac-Adressen-Basis einzubinden?
Ich lege die entsprechenden User an und versuche dann z.B. eine einzelne Sonos Move darüber zu verbinden, trage als Passwort die Mac Adresse wie vorgegeben ein... nur es kommt keine Verbindung zustande. Wäre für eine Hilfestellung (wieder mal) sehr dankbar! 
Ich meine Radius Mac Adressen Zuordnung funktioniert nur im Netzwerk, für WLAN bracht es einen User und Passwort. Ich hab es mit Mac Adressen im WLAN nicht zum Laufen gebracht. Macht ja auch irgendwie Sinn denn die Mac Adresse könnte sonst ja auch jeder vorgaukeln.
( Mit dem Radius kann aber das VLAN vom WLAN überschrieben werden, sprich das Gerät kann dann die IP eines "anderen" Netzwerks beziehen )
Um eine Mac-Adresse zu spoofen müsste dem Angreifer allerdings erst einmal eine im Radius bereits hinterlegte Adresse bekannt sein - ich wäre jetzt mal so naiv zu denken, dass ich mit diesem Risiko durchaus leben könnte.
Die Idee dahinter war ja eine Konsolidierung der WLAN-SSIDs. Wenn gerade da die Mac-Authentifizierung nicht funktioniert, dann wäre das System ziemlich für den A.... 
Ja müßte es schon ein Profi sein der es ersthaft meint.
Aber die Konsolidierung geht auch ggf auch über die Benutzer.
WLan auf WPA Enterprise -> Radius
im Radius
Benutzer_1 Passwort_1 VLAN_Benutzer
Benutzer_Sophos Passwort_Sophos VLAN_Sophos
(ok ich habe keine Sophos Geräte aber nutze so unterschidliche Devices über den selben Wifi Zugang )
Leider eher nicht. Ich glaub ich hab Dich gerade auf den Holzweg geschickt. Sorry
Für die Sonos brauchst Du natürlich WPA personal.
Enterprise hat wohl auch ein Mac Authentication Bypass MAB feature aber auc hie rmuss ich passen.
Hatte am WE etwas Zeit und ein bisschen rumprobiert.
Hab nun auch WP2 mit Radius zum laufen bekommen, aber konnte dann nur im Radius eingetragene Geräte anmelden.
| fa:ea:85:35:53:68 | 81 | 13 - Virtual LANs (VLAN) | 6 - 802 (includes all 802 media |
Passwort ist die MAC
WLAN Addressformat ist
aa:bb:cc:dd:ee:ff
die Anmeldung ans defaul lan ist mir dann nicht gelungen,
Schon nach dieser Anleitung vorgegangen?
und hast du auch am Switch 802.1x aktiviert?, aber Achtung der Flex-Mini kann das zB gar nicht.
Selbst der AP geht auf den Switch 😏
Verdammt gutes Argument. 
Morgen wird mal getestet...
Edit: Zwei Fragen... wieso kann ich bei der Anlage des Radius Servers zwischen Wired Networks und Wireless Networks wählen, wenn Wired sozusagen Grundvoraussetzung ist? Und wenn ich hier gemäß des von Dir verlinkten Artikels vorgehe, ist es dann zwingend notwendig z.B. zuerst die Mac des Administrations-PCs zu hinterlegen, da ich mich ansonsten selbst von allen Netzen aussperren kann? 
Ja die Anleitung ist super, hat mir geholfen Rechner im Netzwerk zu aktivieren.
Für die AP wird aber 802.1x auf dem Switch wohl nicht benötigt.
( Ich habe es gerade zur kontrolle auf dem Switch abgeschaltet und AP login funktioniert weiterhin mit Radius.)
Verdammt gutes Argument.
Edit: Zwei Fragen... wieso kann ich bei der Anlage des Radius Servers zwischen Wired Networks und Wireless Networks wählen, wenn Wired sozusagen Grundvoraussetzung ist? Und wenn ich hier gemäß des von Dir verlinkten Artikels vorgehe, ist es dann zwingend notwendig z.B. zuerst die Mac des Administrations-PCs zu hinterlegen, da ich mich ansonsten selbst von allen Netzen aussperren kann?
Wired ist nicht Grundvoraussetzung.
Wenn du nur im WLAN per 802.1x authentifizieren möchtest, geht das und andersherum ist es das gleiche. Pauschal willst du aber sicherlich irgendwann beides, wenn du erstmal auf den Geschmack gekommen bist. Also einfach beide Häkchen setzen. 😉
Ich würde mir sicherheitshalber zu deinem Admin-PC erstmal zwei Ports schalten. Einer mit 802.1x und ein Port ohne direkt im richtigen VLAN mit Zugriff auf die Management-Oberfläche. Über dein Habdy kommst du aber notfalls auch noch an die (Radius User) Config und kannst dort ggf. Fehlkonfigurationen rückgängig machen. 😉
Ich hatte damals zwei Wiki-Einträge erstellt. Einen für Wired und einen für Wireless. Wenn du Änderungs- oder Konkretisierungswünsche hast, halte sie einfach als Kommentar bei den Wiki-Einträgen fest oder passe die Wiki-Einträge direkt selbst an. 😉
Wenn du sonstige Fragen hast, melde dich einfach.
Authentifizieren sich deine Sonos mittlerweile korrekt mit ihrer MAC-Adresse?
Ich habe jetzt nur noch 3 SSIDs.
1. WPA3-Enterprise: iPhones, iPads, Apple Watches, MacBooks, etc.
2. WPA2/3: alle anderen Geräte in 5 verschiedenen VLANs
3. WPA2/3: Gäste
Gruß Hoppel
Hier ist der Beitrag für die Switch Konfiguration:
Radius-Server mit MAC-Authentication an den Switchen einrichten - ubiquiti - Deutsches Fan Forum
Danke hoppel118 !!
Wer suchen kann ist klar im Vorteil aber ich glaube das es der Artikel war der mich auf die WPA3 Enterprise schiene gebracht hatte.
Radius-Server mit 802.1x- und MAC-Authentication im WLAN einrichten
Alles anzeigenDanke hoppel118 !!
Wer suchen kann ist klar im Vorteil
Radius-Server mit 802.1x- und MAC-Authentication im WLAN einrichten
Jo, keine Ahnung, warum Ubiquiti das Fallback VLAN nicht implementiert, zumal Freeradius das von Haus aus kann (Freeradius wird auch von Ubiquiti genutzt).
Bitte auf jeden Fall diesen Feature Request upvoten:
Ich wollte ja ursprünglich mit den Sonos Geräten anfangen, weil sich diese bisher immer als größte Hürde hinsichtlich VLAN etc. präsentiert haben - in Verbindung mit 802.1x bin ich aber mit der Mac-Authentifizierung komplett gescheitert, sprich habe nicht mal einen Staubsauger hin bekommen. Ich muss das nochmal mit einem ollen Tablet oder dergleichen testen. Per Nutzername und individuellen PW hat es sofort geklappt.
Einfach das machen, was im Wiki-Beitrag von mir beschrieben wurde. Wenn irgendwas nicht so funktioniert, wie beschrieben, gib Bescheid. Bei mir läuft es so. Das ist auch wirklich nicht schwer, wenn man sich an die Anleitung hält:
Ich glaub die Menüpunkte haben sich mittlerweile leicht verschoben. Aber im Großen und Ganzen sollte das aber auffindbar sein. 😃
