Radius MAC Authentication

Hallo, ich komme gerade nicht weiter bei der Konfiguration von Radius.

Der Hintergrund ist folgender, ich habe einen Bildschirm mit Docking Funktion, den ich sowohl privat als auch beruflich benutze.

Jetzt möchte ich mit Radius über die MAC-Adresse erkennen, ob der private Laptop angeschlossen ist und ins normale Netz darf, oder ob der berufliche Laptop ins Gastnetz kommt.

Also Fallback habe ich mein Gastnetz konfiguriert und der private Laptop ist als User im Radius Profil eingetragen.

An genau der Stelle komme ich allerdings nicht weiter. Der private Laptop soll nämlich ins VLAN 1 und das kann man nicht konfigurieren.

Ist es wirklich nicht möglich, mit Radius auf das Default-Netzwerk zu kommen?

Zitat von NetNovice

Hallo, ich komme gerade nicht weiter bei der Konfiguration von Radius.

Der Hintergrund ist folgender, ich habe einen Bildschirm mit Docking Funktion, den ich sowohl privat als auch beruflich benutze.

Jetzt möchte ich mit Radius über die MAC-Adresse erkennen, ob der private Laptop angeschlossen ist und ins normale Netz darf, oder ob der berufliche Laptop ins Gastnetz kommt.

Also Fallback habe ich mein Gastnetz konfiguriert und der private Laptop ist als User im Radius Profil eingetragen.

An genau der Stelle komme ich allerdings nicht weiter. Der private Laptop soll nämlich ins VLAN 1 und das kann man nicht konfigurieren.

Ist es wirklich nicht möglich, mit Radius auf das Default-Netzwerk zu kommen?

Alles anzeigen

Danke ich habe die fehlende Information gefunden.

Für VLAN 1 darf man nicht 1 eintragen sondern muss das Feld frei lasse.

Auch wenn ich nicht nachvollziehen kann warum das so ist.

Also es funktioniert bei mir irgendwie nur bei Windows Rechnern problemlos.

Bei Apple geht immer ein Fenster auf wo ich den Accountname und Passwort eingeben muss.

Interessanterweise komme ich in das richtige Netzwerk, auch wenn ich keine Login Daten eingeben und auf Abrechnung klicke.

Ist da was am MacBook falsch eingestellt oder bin ich gezwungen die Daten bei Apple einzugeben?

Edit:

Ich habe das automatische anmelden über 802.1X im MacBook deaktiviert und jetzt geht es. Irgendwie ist das doch widersprüchlich.

Also irgendwie macht Radius noch Probleme bei mir.

Ich habe einen Bildschirm von Dell mit Ethernet-Anschluss. Wenn ich jetzt ein MacBook anschließe, das ins VLAN 10 soll, funktioniert das auch zuerst.

Stecke ich das MacBook ab, scheint aber der Monitor dieselbe MAC-Adresse wie das MacBook zu haben. Wenn ich jetzt einen Rechner anstecke, der nicht im Radius angelegt ist, kommt es vor, dass dieser ins VLAN 10 kommt, obwohl als Fallback das VLAN 20 eingerichtet wurde.

Auch ist mir aufgefallen, dass im MacBook die MAC-Adresse der Netzwerkverbindung, welche über USB-C verbunden wird, nur angezeigt wird, wenn dieser mit dem Monitor verbunden ist. Sobald ich das USB-C-Kabel abziehe, verschwindet die Anzeige der MAC-Adresse unter den Netzwerkeinstellungen des MacBooks.

Ich vermute entweder kopiert der Bildschirm die MAC-Adresse vom MacBook oder ungeklärt.

Was denkt ihr, wie kann ich das Problem mit dem Monitor lösen bzw. was läuft hier verkehrt?

Ansonsten werde ich wohl ein anderes Authentifizierungsverfahren benutzen müssen.

amaskus

Ich muss zugeben, dass ich tagged und ungetagged nicht richtig verstehe. Zwar habe ich mich bereits eingelesen, was genau da im Switch passiert, irgendwie kapiere ich aber nicht, was das beim Konfigurieren für mich bedeutet.

Daher kann ich nicht nachvollziehen, was genau du da gemacht hast und warum.

Dass es sich bei der MAC-Adresse, um die des Monitors handelt, konnte ich jetzt bestätigen. Denn ich habe diese auf dem Monitor abgedruckt gefunden.

Allerdings erscheint der Monitor als Client in der Unifi Übersicht nicht immer. Wenn ich das MacBook anschließe, ist der Monitor in der Unifi Übersicht und bei einem Windows-Rechner meiner Frau fehlt dieser.

Das hat zur Folge, dass der Windows-Rechner in das Fallback-Netzwerk kommt, solange der Monitor nicht erkannt wird. Aber sobald der Monitor in der Unifi Übersicht erscheint, kommen alle angeschlossenen Geräte ins Netzwerk, welches ich unter Radius eingetragen habe. Nehme ich aber die Mac-Adresse vom Monitor aus dem Radius-Profil raus, würden doch alle angeschlossenen Clients in das Fallback-Netzwerk kommen, wenn dieser in der Unifi Übersicht erscheint. Oder habe ich da einen Denkfehler?

Zudem müsste das MacBook doch auch eine eigene MAC-Adresse haben. Aber in den Netzwerkeinstellungen von MacBook wird nur die Adresse vom Wifi angezeigt. Die vom USB-C-Port ist ausgeblendet und beim einstecken des Monitors wird die MAC-Adresse vom Monitor angezeigt.

Zitat von amaskus

Du kannst dich ja auch per User/Passwort via 802.1X anmelden daher kommt die abfrage weil der mac die 802.1X Authentifizierung erkennt. Bei ausgeschaltet läuft das über den switch der die MAC Adresse nimmt

Das werde ich auch versuchen.

Vermutlich geht Radius aktuell über den Monitor überhaupt nicht und ich bin nur zufällig im gewünschten Netzwerk, weil der Monitor das Netzwerk zugewiesen bekommen hat und weiter leidet.

Allerdings wäre mir lieber, wenn das MacBook richtig erkannt wird und ich die Mac-Adresse von diesem im Radius eintragen könnte. Ich habe noch eine weitere Dockingstation und die erscheint beispielsweise überhaupt nicht im Netzwerk und scheint nur weiterzuleiten.