Radius EAP-TLS:如何强制每个设备/证书的本地IP？

Question

我已经使用EAP为我的wifi网络配置了一个使用EAP的免费服务器，每个设备都有一个不同的证书。

我目前正在使用DHCP池为每个VLAN/子网在我的思科路由器/交换机。我想为每个设备/证书分配一个IP。

由于证书被欺骗的概率小于mac地址，所以我想知道是否有可能将证书与IP地址链接起来。

我目前正在根据mac地址来定义预订。

• 有可能吗？怎么做？
  • users文件不与EAP一起使用，所有操作都是通过使用openssl创建客户端证书完成的。

Answer 1

IP地址由DHCP服务器分配。只需将基于MAC地址的预订添加到DHCP服务器。