Einträge mit dem Tag „Radius“

Hallo zusammen. Ich habe mir aus Folgendes eingerichtet. Es sorgt für Sicherheit und weniger Administrationsaufwand (kein neu Konfigurieren einzelner Switchports etc.). Ich will das hier mal für die Nachwelt festhalten (und damit ich es selbst wieder vergessen kann). Was wollte ich erreichen? 1. Nutzer sollen sich mit ihrem AD-Nutzernamen am WLAN anmelden können. 2. Clients der Active-Directory sollen direkt in VLAN x verschoben werden, wenn sie sich im WLAN anmelden oder an einem Switch eingesteckt werden (Port unabhängig). Das geht ohne Nutzereingabe, sondern über Zertifikate. 3. nur noch eine SSID für alle VLANs (nur bedingt möglich, da hier die Clients mitspielen müssen. Z.B. unterstützen nicht alle IoT Geräte WPA2-Enterprise) Voraussetzungen: 1. funktionierendes Active Directory (inkl. Benutzer/Computerverwaltung, sowie Gruppenrichtlinienverwaltung) 2. in AD registrierte Zertifizierungsstelle (Rolle unter Windows Server) 3. in AD registrierter NPS (Network Policy…

Dieser Beitrag konzentriert sich den Bereich Netzwerk. Folgende Sachen sind an diesem Wiki Beitrag noch zu überarbeiten: Konsolidierung mit dem WLAN Beitrag [URL:https://ubiquiti-networks-forum.de/wiki/entry/76-unifi-allgemein-radius-server-mit-802-1x-und-mac-authentification-im-wlan-einric/], bspw. das Anlegen eines Radius Profils und von Radius Usern in einen eigenen Beitrag auslagern und dann von hier darauf verweisen Herausfinden ob und beschreiben wie MACauth am Uplink Port funktioniert Fallback VLAN besser beschreiben Gebt gern Feedback unten in der Kommentarfunktion. Was fehlt euch, was ist unverständlich beschrieben, etc.? Was wollen wir? Radius in der Unifi Network Application (Controller) konfigurieren, damit wir dies als Basis für MAC Authentication an unseren Switchen verwenden können. Warum wollen wir das? Wir wollen, dass sich Geräte per MAC-Adresse am Switchport authentifizieren, um diese dynamisch in unterschiedliche VLANs zu führen. Außerdem wollen wir…

Dieser Beitrag konzentriert sich auf den Bereich WLAN. Folgende Sachen sind an diesem Wiki Beitrag noch zu überarbeiten: Konsolidierung mit dem Netzwerk Beitrag [URL:https://ubiquiti-networks-forum.de/wiki/entry/79-unifi-allgemein-radius-server-mit-mac-authentification-an-den-switchen-einrichte/], bspw. das Anlegen eines Radius Profils und von Radius Usern in einen eigenen Beitrag auslagern und dann von hier darauf verweisen Prüfen, ob es möglich ist verschiedene Radius Profile zu erstellen, so dass MAC-Adressen-Radius-User nicht für die Auth an einem 802.1x WPA2-/3-Enterprise Wifi verwendet werden können Gebt gern Feedback unten in der Kommentarfunktion. Was fehlt euch, was ist unverständlich beschrieben, etc.? Was wollen wir? Radius in der Unifi Network Application (Controller) konfigurieren, damit wir dies als Basis für 802.1x oder MAC-Authentication verwenden können. Warum wollen wir das? Wir wollen, dass sich Geräte per 802.1x (User/Passwort) oder mit ihren…