我即将将802.1X身份验证介绍到我的当前网络中,用于无线和有线连接:
我的设置:我有一个Windows域控制器,我想使用Network进行基于RADIUS的用户身份验证,因为所有的windows客户端都已经是它的一部分。
我只是想知道如何对我所拥有的所有服务器系统(linux和windows)进行身份验证,因为有些系统不是域的一部分,我不想加入它们。我将使用RADIUS-8月进行动态VLAN分配,我的想法是保留一些交换端口--服务器系统,它们将使用基于mac的身份验证,并通过端口为这些系统分配vlan静态。
你们还有其他解决方案来解决服务器的静态vlan分配问题吗?
提前谢谢你。
发布于 2019-03-06 15:54:04
无需对服务器进行身份验证。我们已经实现了802.1x,但不包括服务器、打印机和IoT设备。他们在一个单独的Vlan上。
发布于 2019-04-05 16:10:16
不需要服务器端口身份验证。你们在单独的VLAN中。您可以将开关端口绑定/分配给每个服务器。如果将开关端口分配给每个设备,则确切地知道所连接的设备。
https://networkengineering.stackexchange.com/questions/57297
复制相似问题