faq обучение настройка
Текущее время: Сб июл 19, 2025 20:05

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 2 ] 
Автор Сообщение
СообщениеДобавлено: Вт дек 22, 2015 18:36 
Не в сети

Зарегистрирован: Вт дек 22, 2015 18:14
Сообщений: 1
Доброго!
Существует ли возможность тэгировать пакеты ПРОИЗВОЛЬНЫМ VLAN от определённого MAC-адреса на основе данных с RADIUS сервера?
Mac based access control через radius даёт возможность отправить всё либо в гостевой vlan либо в vlan по умолчанию, при этом возможность использования других VLAN вообще пропадает.
Порекомендуйте возможное решение данной задачи.
В данный момент используется около 50 DES-3200 и хотелось бы иметь централизованную базу оборудования и его разбивки по VLAN атрибутами RADIUS.
Вариант батничков с телнетом и пакетного ввода таблицы локального MAC BASED VLAN тоже никто не отменял, но хочется какого-то более изящного решения.
Спасибо!


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср дек 23, 2015 12:19 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Да, это можно делать через MAC-Based Access Control. Пример для RADIUS здесь, эти же атрибуты можно использовать и с MBAC: http://dlink.ru/ru/faq/62/979.html
Влан примерно вот так можно задавать во freeradius (VID=1301):
Код:
user1234   Cleartext-Password := "user1234"
   Tunnel-Medium-Type = IEEE-802,
   Tunnel-Type = VLAN,
   Tunnel-Private-Group-Id = 1301


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 2 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 338


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB