802.1x Port Authentifikation zusammen mit nicht kompatiblen 802.1x Geräten

[Volker-Mainz]

Hallo,

wir möchten unser Netzwerk auf 802.1x Port Authentification mit automatischen VLAN Tagging in Verbindung mit Microsoft NPS umstellen. Bisher haben wir die VLAN Zuordnung über MAC Based VLAN Configuration vorgenommen und kommen nun an die Kapazitätsgrenzen (256 Geräte). Die Geräte werden nicht immer am selben Port betrieben, so dass eine feste Zuordnung am Switch nicht in Frage kommt.

Die Authentifizierung der Windows Laptops mit VLAN Tagging über Microsoft NPS funktioniert soweit auch. Jedoch haben wir die Herausforderung, dass einige Geräte kein 802.1x unterstützen.

Besteht eine Möglichkeit, den Switch mit eingeschalteter 802.1x Port Authentification solche Geräte (ohne 802.1x) zu betreiben (ohne, dass es direkt am Port festeingestellt wird)?

Viele Grüße und Danke für die Unterstützung!

Volker

[KatharinaW]

Hallo @Volker-Mainz,

wir würden vorschlagen, die Option 802.1x zu aktivieren, nachdem Sie versucht haben, den Port wie folgt festzulegen: "Die Einstellung für die Portsteuerung für alle anderen Ports, für die keine Authentifizierung erforderlich ist, sollte autorisiert werden. Wenn die Einstellung für die Port-Steuerung autorisiert ist, wird der Port in einen erzwungenen Autorisierungsstatus versetzt und erfordert keine Authentifizierung."

Sie können die 802.1x Konfiguration wie im Benutzerhandbuch auf S. 258 vornehmen. Außerdem können Sie auf S. 347 ein Beispiel für die 802.1x Konfiguration sehen.

Mit freundlichen Grüßen,
KatharinaW
NETGEAR Community