Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

VLAN nur für nicht registrierte MAC-Adressen

Frage Netzwerke

Mitglied: IpsYlon

IpsYlon (Level 1) - Jetzt verbinden

09.09.2010, aktualisiert 18.10.2012, 2512 Aufrufe, 1 Kommentar

Mahlzeit,

bin Neu hier, mache momentan ein Kombistudium und habe von meiner Firma folgende Aufgabe bekommen, wo ich nicht weiter komme da ich noch keine Erfahrungen in sachen Netzwerk habe.

Also meine Frage:

Wir haben hier im Hause ein Großes Netz mit ca. 300 Rechnern + Drucker usw.
Nun wollen wir (soll ich) ein VLAN einrichten für Gäste PC´s wenn diese sich im Netz einstecken, diese sollen dann nur ins Internet können und nicht noch auf die verschiedenen Server/Laufwerke und Drucker zugreifen können.

Dabei wollen wir nicht einen bestimmten Port fürs VLAN einstellen, da sich an dem Port auch ein Firmen-Laptop einhängen kann und somit nicht ins VLAN kommen soll sondern einen normalen Netzzugriff haben.

Kann man z.B. dem Switch sagen, dies ist eine bekannte MAC-Adresse dieser PC/Laptop soll ins normale Netz und diese MAC-Adresse kenne ich nicht also kommst du ins Gäste-VLAN wo du nur Internetzugriff hast sonst nichts.
Zudem kann es ja auch sein wenn ein bestimmter Port gesperrt(VLAN) ist und daran ein weiterer Switch eingesteckt wird und an diesem Switch Firmen-Laptops das diese dann alle blockiert werden(sprich ins Gäste VLAN kommen) und da habe irgendwie sowas gelesen das es per Packete gehen soll und nicht per Port, bloß wie?
Achja die Switches sind von HP 5406, HP 4104, HP 2524.

Falls irgendwelche Angaben fehlen, sagt Bescheid ich bin noch sehr unerfahren in Sachen Netzwerk und weiß nicht was für Daten Ihr so braucht.

Gruß
IpsYlon
Mitglied: aqui
09.09.2010, aktualisiert 18.10.2012
Das ist eine Banalfunktion und nennt sich dynamic VLAN. Kann fast jeder Switch auch vielfach die Billigheimer unter ihnen. Du benötigst dafür zwingend einen Radius Server wie z.B. den Freeradius oder dem MS IAS.
HP hat dafür diveres Whitepapers die die Funktion und Konfig beschreiben z.B.:
ftp://ftp.hp.com/pub/networking/software/2300-2500-RelNotes-f0560-5990 ...
Hier gibts auch diverse Threads dazu:
http://www.administrator.de/forum/dynamisches-vlan-bei-freeradius-mit-a ...
http://www.administrator.de/forum/vlan-id-von-radiusserver-zuweisen-las ... usw.
bzw. etwas ausführlicher und detailierter:
http://www.administrator.de/wissen/dynamische-vlan-zuweisung-mit-freera ...
In Verbindung mit einem Captive_Portal hast du dan die optimale Lösung für so ein Gast (W)LAN !
Bitte warten ..
Ähnliche Inhalte
LAN, WAN, Wireless
Notebooks anhand von Mac Adressen richtigem Vlan zuweisen (2)

Frage von Axel90 zum Thema LAN, WAN, Wireless ...

Netzwerke
OpenVPN bestimmte Mac Adressen zulasssen (2)

Frage von gutknut zum Thema Netzwerke ...

Netzwerkmanagement
gelöst Über DHCP Mac-Adressen für einem bestimmten Bereich freigeben, Rest sperren (8)

Frage von Mesaric zum Thema Netzwerkmanagement ...

Windows Netzwerk
gelöst Mac-Adressen suche bei ieee.org und kein Hersteller gefunden (4)

Frage von JoeJoe zum Thema Windows Netzwerk ...

Neue Wissensbeiträge
Batch & Shell

Batch - ein paar Basics die man kennen sollte

Tipp von Pedant zum Thema Batch & Shell ...

Microsoft

Restrictor: Profi-Schutz für jedes Window

(6)

Tipp von AlFalcone zum Thema Microsoft ...

Batch & Shell

Batch zum Zurücksetzen eines lokalen Profils

Tipp von Mr.Error zum Thema Batch & Shell ...

Heiß diskutierte Inhalte
Windows Server
Benutzer lässt sich nur an einem Clientcomputer anmelden (11)

Frage von Ammann zum Thema Windows Server ...

Hosting & Housing
gelöst Webserver bei WIX, aber DNS Server wo anders (9)

Frage von laster zum Thema Hosting & Housing ...

Hyper-V
Virtualisierung eines Servers (7)

Frage von Lornsti zum Thema Hyper-V ...