WLAN per Zertifikat sichern - aber wie?

Zitat von unify-newbie

Hallo liebe Community,

ich bin gerade dabei meine neuen Unify Geräte einzurichten und habe eine Frage bezüglich der WLAN Einrichtung: In der Vergangenheit habe ich eines meines WLAN-Netzte per Zertifikat abgesichert. Die Clients konnten sich also nur mit dem passenden Zertifikat in das entsprechende WLAN einbinden. Ich habe früher einen LANCOM Router eingesetzt, wo das eigentlich recht einfach mit der Einrichtung ging. Man konnte die Zertifikatsdatei des Servers in den Router laden und über die entsprechende Verschlüsselungseinstellung 802.1x das Netzwerk sichern. Auf dem Client musste man dann das entsprechende Client-Zertifikat installieren und dann funktionierte die Anmeldung ohne Probleme.

Nun meine Frage: Gibt es diese Möglichkeit auch in den Unify-Geräten und wenn ja, könnte mir jemand vielleicht eine kleine Anleitung schreiben, wie man so etwas einrichtet? Bisher kann ich solche eine Möglichkeit zur WLAN-Einrichtung nicht finden.

Bei Fragen zu meinen eingesetzten Geräten meldet euch gerne.

Vielen Dank schon einmal und schöne Grüße,

Tim

Alles anzeigen

wäre mir nichts bekannt. finde auch in den einstellungen nicht wirklich etwas.

klar geht das, du brauchst halt einen Radius Server der das umsetzt. Unifi kann das dann entsprechend weitergeben / regeln. Gibt sogar hier einen tollen Beitrage dazu auf Basis von einem Windows Radius Server:

VLAN Zuweisung und WLAN Registrierung über Zertifikate bzw. Nutzername mit NPS RADIUS Windows Server - ubiquiti - Deutsches Fan Forum

Zitat von noobatpc

klar geht das, du brauchst halt einen Radius Server der das umsetzt. Unifi kann das dann entsprechend weitergeben / regeln. Gibt sogar hier einen tollen Beitrage dazu auf Basis von einem Windows Radius Server:

VLAN Zuweisung und WLAN Registrierung über Zertifikate bzw. Nutzername mit NPS RADIUS Windows Server

direkt in unifi gehts aber nicht. da braucht man halt nen radius server dazu... oder kann Unifi das auch?

Unifi hat zwar einen Radius an Bord, mit dem geht es aber nicht. Daher hat man die Möglichkeit einen externen Radiusserver zu nutzen. Das Thema Radiusserver ist schier endlos, so wie die Möglichkeiten, für was man den so nutzen kann.