RADIUS-Authentifizierung eines Endgerätes über einen Switch der GS-3xxx Serie an einem LANCOM Router als RADIUS-Server (802.1X, inklusive "Guest VLAN")

Beschreibung:

Voraussetzungen:

• LANCOM Router als RADIUS-Server
• Switch der GS-3xxx Serie
• LCOS ab Version 10.30 auf dem Router, der als RADIUS-Server fungiert (download aktuelle Version) 
• LANtools ab Version 10.30 (download aktuelle Version)
• Beliebiger Web-Browser für den Zugriff auf das Webinterface des GS-3xxx Switch

Szenario:

Vorgehensweise:

1. Konfigurationsschritte auf dem LANCOM Router:

1.1 Öffnen Sie die Konfiguration des Routers in LANconfig und wechseln in das Menü IPv4 → Allgemein → IP-Netzwerke.

1.2 Klicken Sie auf Hinzufügen, um das Netzwerk für das Guest VLAN zu erstellen.

1.3 Passen Sie die folgenden Parameter an:

• Netzwerkname: Tragen Sie einen aussagekräftigen Netzwerknamen ein (in diesem Beispiel GUEST).
• IP-Adresse: Tragen Sie die IP-Adresse aus dem Netzwerk für das Guest VLAN ein.
• Netzmaske: Tragen Sie die zugehörige Subnetzmaske des Netzwerks für das Guest VLAN ein.
• VLAN-ID: Tragen Sie eine bisher nicht verwendete VLAN-ID ein (in diesem Beispiel die 3).
• Schnittstellen-Tag: Vergeben Sie ein bisher nicht verwendetes Schnittstellen-Tag (in diesem Beispiel die 1). Dadurch wird ein Zugriff aus dem Gastnetz in die anderen Netzwerke unterbunden.

1.4 Wechseln Sie in das Menü RADIUS → Server und setzen den Haken bei RADIUS-Authentisierung aktiv.

1.5 Wechseln Sie in das Menü RADIUS-Dienste Ports.

1.6 Stellen Sie sicher, dass der Authentifizierungs-Port 1812 hinterlegt ist.

1.7 Wechseln Sie in das Menü IPv4-Clients.

1.8 Erstellen Sie einen neuen Eintrag und hinterlegen folgende Parameter:

• IP-Adresse: Tragen Sie die IP-Adresse des Switch ein, damit dieser sich als RADIUS-Authenticator am RADIUS-Server authentifizieren kann
• Netzmaske: Tragen Sie die Netzmaske 255.255.255.255 ein. Diese steht für eine einzelne IP-Adresse.
• Protokolle: Stellen Sie sicher, dass das Protokoll RADIUS ausgewählt ist.
• Client-Secret: Tragen Sie ein Passwort ein, mit dem sich der Switch am RADIUS-Server authentifiziert. Dieses wird in Schritt 2.2 auf dem Switch eingetragen.

1.9 Wechseln Sie in das Menü Benutzerkonten.

1.10 Erstellen Sie einen neuen Eintrag und passen folgende Parameter an:

• Name / MAC-Adresse: Tragen Sie einen Benutzer-Namen ein, mit dem der Access Point sich am RADIUS-Server authentifiziert.
• Passwort: Tragen Sie ein Passwort ein, mit dem der Access Point sich am RADIUS-Server authentifiziert.
• Dienst-Typ: Wählen Sie im Dropdown-Menü Call-Check aus.
• Ablauf-Art: Wählen Sie im Dropdown-Menü Niemals aus, damit das Benutzerkonto dauerhaft gültig bleibt.

1.11 Die Konfiguration des RADIUS-Servers auf dem LANCOM Router ist damit abgeschlossen. Schreiben Sie die Konfiguration in das Gerät zurück.

2. Konfigurationsschritte auf dem GS-3xxx Switch:

2.1 Öffnen Sie das Webinterface des Gerätes, wechseln in das Menü

2.2

2.3

2.1 Wechseln Sie in das Menü Security → RADIUS → Configuration und klicken auf Add New Server.

2.2 Passen Sie in dem neuen Eintrag für den Server folgende Parameter an und klicken auf Apply:

• Hostname: Tragen Sie die IP-Adresse des Routers ein, auf dem in Schritt 1. der RADIUS-Server eingerichtet wurde.
• Key: Hinterlegen Sie das in Schritt 1.5 vergebene Client-Secret. Mit diesem Passwort authentifiziert sich der Switch am RADIUS-Server.

2.3 Wechseln Sie in das Menü Security → 802.1X → Configuration und aktivieren die 802.1X-Authentifizierung, indem Sie den Schiebe-Regler bei Mode auf on setzen.

2.4

2.5 Klicken Sie auf der rechten oberen Ecke auf das rote Disketten-Symbol, um die Konfiguration als Start-Konfiguration zu speichern. 

2.6 Die Konfiguration des Switches ist damit abgeschlossen.