Доброго дня.

А нельзя ли сделать так, чтобы 3028/3526. при появлении мак адреса на порту произвел проверку на валидность этого мака (радиус). Те собственно аля 802.1x, только без eap ).

Функция Port Security Вам в помощь.

_________________
С уважением,
Бигаров Руслан.

А нельзя ли поподробней? Спасибо

_________________
С уважением,
Бигаров Руслан.

Спасибо. Это все чудесно. Но хотелось бы видеть Port Security + радиус авторизация. Был же раньше вот такой вариант авторизации:

viewtopic.php?t=13878

Вот собственно хочется видеть подобный функционал, но на актуальных прошивках. С кем можно пообщатся по этому вопросу?

Т.е. Вы хотите чтобы MAC подключался и сразу если он валидный получал доступ с проверкой на Radius сервере?

Да.

Не все коммутаторы поддерживают MAC-Based 802.1x, перечисленные вами модели поддерживают только Port-Based 802.1x.

А чем Вас функция Port Security не устраивает?

_________________
С уважением,
Бигаров Руслан.

вероятно тем, что без доп. софта клиента не заставишь делать запрос на свич, чтобы он соизволил его передать радиусу, получить ответ и предпринять какие-либо действия.

Можно посмотреть в сторону связки dhcp сервера с радиусом (была на nag.ru темка), тогда на свитчах можно заюзать dhcp_relay с опцией 82 + impb в режиме acl и всё будет замечательно.