VLAN auf Basis der MAC-Adresse zuweisen?

Guckst du hier:

Radius-Server mit MAC-Authentication an den Switchen einrichten - ubiquiti - Deutsches Fan Forum

Radius-Server mit 802.1x- und MAC-Authentication im WLAN einrichten - ubiquiti - Deutsches Fan Forum

Seit einiger zeit gibt es bei den WLAN die Möglichkeit "Private Pre-Shared Keys“ zu nutzen.

Dabei meldest du sich an der gleichen SSID mit unterschiedlichen Passwörtern an und kannst damit bestimmen

in welchen VLAN sie landen sollten.

Das ist VIEL einfacher als einen Radius zu verwalten und MAC Zuweisungen zu tätigen und hast trotzdem nur

eine SSID.

Zitat von gierig

Das ist VIEL einfacher als einen Radius zu verwalten und MAC Zuweisungen zu tätigen und hast trotzdem nur

eine SSID.

Wenn mich nicht alles täuscht, gibt es da noch einige Probleme und Bugs, deswegen hatte ich das extra nicht erwähnt

Zitat von defcon

Wenn mich nicht alles täuscht, gibt es da noch einige Probleme und Bugs, deswegen hatte ich das extra nicht erwähnt

Das hat bei mir die APs im 20 Minuten takt rebooten lassen, daher von mir keine Empfehlung

Spricht etwas gegen das Gästenetz ? ist evtl vorhanden bzw würde ich persönlich eh aufsetzten dann hast du zwar das zusätzliche Wifi aber nicht nur für die Firmen-Geräte

Zitat von defcon

Wenn mich nicht alles täuscht, gibt es da noch einige Probleme und Bugs,

Läuft bei mit Unauffällig so wie es soll. Es gab wohl anfänglich Ärger mit zu kurzen Passwörtern bzw. die auf den ersten Stellen gleich waren.

Aber ja sonst das geht nur mit WPA2 SSIDs, WPA3 darf da nicht mitspielen. FW auf den AP sollten / müssen auch > als 6.6 sein...

Aber ja stimmt ein paar Probleme gab es oder gibt es immer noch.

Berichte Bitte, wenn das geht stell ich auch um

Die Variante mit dem Radius ist in dem Fall auch nicht so toll, da es beim WLAN keine Möglichkeit für ein Fallback VLAN gibt. Heisst also man musst die MACs aller WLAN Geräte die sich Verbinden können sollen eintragen um dann jeder MAC explizit das VLAN zuzuweisen. Viel Aufwand und leider auch hinten dran eine Liste MAC Adressen ohne Hinweis darauf, welches Garät das ist -> also auch noch extra Dokumentieren.

Ich hab das mit einem freeradius (daloraius und mariadb dazu) gerade die Tage hingefummelt und hab jetzt auch ein Fallback WLAN und weiß auch welche MAC zu welchem Gerät gehört ... aber ich hab nun noch das Problem, dass der ganze Spaß für Switchports nicht klappt. Da läuft irgendwie ein ganz anderer Film ab als bei der WLAN radius Authentifizierung.

Die Variante mit den PSKs (Pre-Shared-Keys) läuft bei mir seit gut 3 Monaten ohne Probleme, ich kann es eigentlich nur empfehlen. Die Beschränkung auf WPA2 ist natürlich ein Wermutstropfen, aber Radius war die für mich mit deutlich mehr Problemen verbundene Alternative...

Zitat von DoPe

Die Variante mit dem Radius ist in dem Fall auch nicht so toll,

Diese Variante hat / wird eh Komplizierter. Wenn wo Android, Apple, Windows draufsteht is ne change da das irgendwann zu irgendeinen

Zeitpunkt sich doch mal die MAC ändert. Das treibt den Verwaltungsaufwand grade im „home“ Bereich in die höhe weil

du hier eher selten ne Zentrale Platform zum ausrollen von Konfigurationen hast (MDA, Domain Controller, etc...)

Ja muss die wirkliche mac genutzt werden nicht die virtuelle für den Datenschutz aber das gilt ja für alle Statistiken.

Ich hab den Radius mit default ist schon aufwändig aber nur WPA2 finde ich halt auch gerade für die Zukunft nicht super toll.

Ich meine es hab mal einen thread dazu das manche Modelle (ich glaub AP) gut andere Probleme haben/hatten

Beitrag

RE: WiFi Private Pre-Shared Keys

(Zitat von Germatta)

übrigens nur wenn ich mit dem UDR verbunden bin

Germatta

17. Januar 2024