Moin und frohe Weihnachten erstmal 
Folgendes wollte ich bei mir testen:
Ich habe einen Radius Server, MAC Authentication und ein Portprofil eingerichtet, zunächst nur für ein Gerät.
Wenn dieses in den konfigurierten Port steckt, bekommt es auch die IP aus dem VLAN und funktioniert auch, wie es soll.
Frage ist jetzt:
Wenn ich ein anderes Gerät, natürlich mit einer anderen MAC-Adesse in den Port stecke, würde das Gerät sich nicht anmelden
können und auch keine IP bekommen. Ist das richtig?
Grüße
Dewey
Geräte per MAC Authentication ins Netzwerk einbinden
-
- Privat
- USG PRO 4
- Windows
- Frage
- USG‑PRO‑4
- erledigt
- Dewey
Es gibt 4 Antworten in diesem Thema, welches 571 mal aufgerufen wurde. Der letzte Beitrag () ist von Dewey.
-
Dewey Hallo
Fast richtig. Wenn du Portbasiertes VLAN betreibst dann stimmt die Aussage das sich andere Geräte so dort nicht anmelden können wen du mit MAC Adressen arbeitest.
Wenn du aber MAC bassiertes VLAN betreiben willst, dann liegt ja am Port alle VLAN´s an und durch die MAC wird dann das Netzwerk und die IP Adresse vergeben.
Mfg
-
Alles anzeigen
Dewey Hallo
Fast richtig. Wenn du Portbasiertes VLAN betreibst dann stimmt die Aussage das sich andere Geräte so dort nicht anmelden können wen du mit MAC Adressen arbeitest.
Wenn du aber MAC bassiertes VLAN betreiben willst, dann liegt ja am Port alle VLAN´s an und durch die MAC wird dann das Netzwerk und die IP Adresse vergeben.
Mfg
Ahh ja, müsste ich dann in den Einstellungen also nicht das native VLAN durch ein erstelltes VLAN ersetzen?
Also natives VLAN / Netzwerk wäre ja "default 192.168.1.0/24"
Auf VLAN einstellen bei mir als Beispiel IP-Telefonie 10.10.20.0/24
Und dann "Durch MAC-ID eingeschrängt"? -
Hi,
hier das bringt vlt etwas Licht ins dunkel...
So sicherst du deine LAN Ports ab! - UniFi LAN Port Authentifizierung mit 802.1X
-
Hi,
hier das bringt vlt etwas Licht ins dunkel...
So sicherst du deine LAN Ports ab! - UniFi LAN Port Authentifizierung mit 802.1X
Funzt Vielen Dank 
