NETGEAR is aware of a growing number of phone and online scams. To learn how to stay safe click here.
Forum Discussion
GS752TS MAC based port authentication mit RADIUS
Hallo,
wir betreiben Netzwerke mit GS752TS Switches.
Ich möchte nun eine MAC-basierte Port-Authentifizierung und VLAN Zuweisung per RADIUS Server realisieren.
RADIUS Server ist eingerichtet, Kommunikation und Zusammenspiel mit dem Switch funktioniert, z.B. bei Port-Authentifizierung über Benutzername & Kennwort auf Basis von 802.1X.
Statt Benutzername & Kennwort über 802.1X soll nun aber die Authentifizierung und VLAN-Zuweisung basierend auf der MAC-Adresse des am Port angeschlossenen Clients gegenüber dem RADIUS-Server erfolgen. Dazu habe ich unter "Security / Port Authentication / Advanced / Port Authentication" die Option "Port Control" für den betreffenden Port von "Auto" auf "Mac Based" gesetzt. Leider erfolgt mit diesen Einstellungen keine Abfrage des Switch am RADIUS-Server.
Wie kann ich das o.g. Szenario (MAC basierte Port Authentifizierung mit RADIUS-Server) auf dem GS752TS realisieren.
Welche Funktion hat die Option "Mac Based" bei "Port Authentication" für den jeweiligen Port?
Interessant ist hier auch folgender Thread:
https://community.netgear.com/t5/Smart-Plus-Click-Switches/GS510TLP-Radius-Mac-Auth-Bypass-and-DVLAN/td-p/1359759
Hier hatte ein User ein ähnliches Problem, anscheinend gab es dort keine Lösung.
1 Reply
Hallo @johnnygomez7,
und willkommen in der NETGEAR Community.
Nur Switches, die MAB (MAC Authentication Bypass) unterstützen, können MAC-Adressen der Clients zur Authentifizierung auf dem Raidus-Server verwenden.
GS752TS hat diese Option nicht, und wird somit diese Informationen an den Radius Server nicht weitergehen können.
Nur die Fully Managed Switches (L3) unterstützen die MAB Option.
Grüße
Slas
NETGEAR Community Team
NETGEAR Academy
Steigern Sie Ihre Fähigkeiten mit der Netgear Academy - Lassen Sie sich schulen, zertifizieren und bleiben Sie mit der neuesten Netgear-Technologie auf dem neuesten Stand!
Machen Sie mit!
ProSupport for Business
Umfassende Supportpläne für maximale Netzwerkverfügbarkeit und geschäftliche Sicherheit