Hi,
ich überlege ein größeres Bürokomplex zu vernetzen. Bei diesem Vorhaben stellen sich ein paar Fragen ob und wie sich mein Vorhaben umsetzen lässt.
Grundsätzlich geht es um viele verschieden Büros/Segmente welche eigenständig sind. Diese sollen gerne so vernetzt werden um flexibel von einem Segment auf das andere zugreifen zu können. Ein gemeinsames WLAN soll das ganze ergänzen.
Eine Überlegung wäre unterschiedliche VLANs zu erstellen und diese so voneinander zu trennen. Somit könnte man auch IEEE 802.1X einsetzten. Dieses würde dann auch über WLAN funktionieren. Um den Verwaltungsaufwand zu minimieren wäre hier die Frage, ob die User selbst ihr Segment verwalten können. Ich wüsste nicht, dass so etwas über UniFi geht. Toll wäre es wenn UniFi VLAN basiert Benutzer verwalten könnte. Leider sind Admins bei UniFi immer auf die ganze Site anzuwenden. Eine Überlegung wäre, ob es möglich ist einen externen Radius Server zu verwenden welcher in der Lage wäre VLAN basiert userseitig Änderungen vorzunehmen.
Ich würde dem User dann Beispielsweise ein paar VLANs bereit stellen (Intern, Extern, Gast usw.). Der User soll dann selbst in seinen VLANs verwalten welche Clients sich dort anmelden usw.
Habt ihr mit so etwas Erfahrung oder Ideen ob und wie man so etwas umsetzen könnte?
