Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Dynamische VLAN Zuordnung mit MS NAP Server im LAN

Frage Netzwerke LAN, WAN, Wireless

Mitglied: m-jelinski

m-jelinski (Level 1) - Jetzt verbinden

14.03.2014 um 17:42 Uhr, 4409 Aufrufe, 5 Kommentare

Hallo zusammen,

wir nutzen einen Microsoft NAP Server (auf Basis des Windows Server 2012) um unseren WLAN Clients den Zugang zum Netzwerk zu genehmigen. Beim WLAN wird die VLAN-ID über die SSID geregelt. Jeder SSID ist eine VLAN-ID zugewiesen, so dass die WLAN Clients automatisch im richtigen VLAN landen.

Nun möchten wir auch unsere Switche mit einbeziehen.

Ich stelle mir das wie folgt vor:

Stecke ich einen unbekannten Client in den Switch, soll dieser nicht blockiert werden, allerdings auch keinem VLAN zugeordnet werden (oder einem bestimmten VLAN - das ist letztendlich egal). Dieses Netz kommt nicht durch unsere Firewall, so dass er darin nicht anstellen kann, aber gesehen wird.

Ist dieser Client aber bekannt, soll er eine bestimmte VLAN ID bekommen. Diese möchte ich falls möglich im Active Directory oder im NAP Server festlegen (Mitarbeiter kommen in ein anderes VLAN, wie z.B. Drucker, Gäste, usw.). Die Erkennung soll nicht nur aufgrund des Computerzertifikats, sondern auch aufgrund der MAC Adresse möglich sein (z.B. für Netzwerkgeräte, die kein Windows haben - z.B. ein Kopierer).

Das wären die Grundanforderungen. Dafür müssten die Switche an den NAP Server angebunden werden (sollte kein Problem sein).

Die häufigsten eingesetzten Switche sind Smart Managed Switche wie z.B. D-Link DGS-1210-48. Beherrschen diese die dynamische VLAN Zuordnung von Ports über 802.1x?

Was muss ich im NAP einstellen und wie bekomme ich es hin, das ich Geräten anhand der MAC Adresse eine VLAN-ID zuteile, die dann im Switch umgesetzt wird?

Wenn jemand ein Link zu einem Howto oder ähnlichem hätte, wäre das natürlich richtig gut.

Vielen Dank und schöne Grüße
Michael Jelinski
Mitglied: Dani
14.03.2014 um 20:04 Uhr
Moin,
zu dem Thema generell gibt es eine Blogreihe:
NAP 802.1X Configuration Walkthrough – Part 1
NAP 802.1X Configuration Walkthrough – Part 2
NAP 802.1X Configuration Walkthrough – Part 3

Die häufigsten eingesetzten Switche sind Smart Managed Switche wie z.B. D-Link DGS-1210-48. Beherrschen diese die dynamische VLAN Zuordnung von Ports über 802.1x?
Das Produktbuch behauptet, dass es geht, Seite 9.


Grüße,
Dani
Bitte warten ..
Mitglied: Dobby
14.03.2014 um 20:50 Uhr
Hallo,

ergänzend zu @Dani Ihrem Beitrag ist das hier eventuell
auch recht aufschlussreich für Dich. Dynamische VLANs

Gruß
Dobby
Bitte warten ..
Mitglied: aqui
16.03.2014 um 11:23 Uhr
Und Konfigurations Grundlagen zur dynamsichen Zuordnung von VLANs mit .1x findest du auch im hiesigen Tutorial:
http://www.administrator.de/contentid/154402
Bitte warten ..
Mitglied: m-jelinski
16.03.2014 um 11:46 Uhr
Hallo aqui,

vielen Dank. Diesen Artikel hatte ich bereits gefunden. Das wäre im Grunde genommen auch das was ich suche. Nur leider mit FreeRadius statt dem Microsoft NAP Radius.

Na ja, ich suche mal weiter. Vielleicht finde ich ja noch was brauchbares.

Schöne Grüße
Michael
Bitte warten ..
Mitglied: aqui
16.03.2014 um 12:01 Uhr
Im Internet gibt es dazu tonnenweise Dokumente wenn man Dr. Google nach "vlan zuweisung NPS" z.B. befragt !
http://www.msxfaq.de/verschiedenes/8021x.htm

Das WLAN Schwestertutorial zum obigen hat auch Hinweise auf NPS Setups dazu. Wie immer ist es bei MS ungleich komplizierter trotz Klicki Bunti Oberfläche
Bitte warten ..
Ähnliche Inhalte
Erkennung und -Abwehr
Alternative zu MS NAP (4)

Frage von oce zum Thema Erkennung und -Abwehr ...

Netzwerkmanagement
802.11x - Zuordnung des VLANs per MAC-Adresse (11)

Frage von mastersp zum Thema Netzwerkmanagement ...

LAN, WAN, Wireless
PfSense: Freeradius, EAP-TLS, VLAN-Zuordnung (5)

Frage von mrserious73 zum Thema LAN, WAN, Wireless ...

Netzwerkmanagement
SNMP-Abfrage bei HP Switch (ProCurve)- Zuordnung Vlan - Mac-Adresse (1)

Frage von CBuechner zum Thema Netzwerkmanagement ...

Neue Wissensbeiträge
Viren und Trojaner

Neues Botnetz über IoT-Geräte

Information von certifiedit.net zum Thema Viren und Trojaner ...

Ubuntu

Ubuntu 17.10 steht zum Download bereit

(3)

Information von Frank zum Thema Ubuntu ...

Datenschutz

Autofahrer-Pranger - Bewertungsportal illegal

(9)

Information von BassFishFox zum Thema Datenschutz ...

Heiß diskutierte Inhalte
Windows Installation
Windows 10 neu installieren (17)

Frage von imebro zum Thema Windows Installation ...

Router & Routing
Externe IP von innen erreichbar machen (15)

Frage von Windows10Gegner zum Thema Router & Routing ...

Windows Server
Frage zu Server Rack (11)

Frage von rainergugus zum Thema Windows Server ...