Quelle anzeigen

Beschreibung:

In diesem Artikel wird beschrieben, wie eine MAC-Authentifizierung mit Dynamic-VLAN auf einem LANCOM Router per RADIUS konfiguriert werden kann.

Voraussetzungen:

LCOS ab Version 10.90 RC1 (download aktuelle Version)
LANtools ab Version 10.90 RC1 (download aktuelle Version)
Bereits konfiguriertes und funktionsfähiges VLAN für die zu authentifizierenden Geräte

Vorgehensweise:

1. Öffnen Sie die Konfiguration des Routers in LANconfig und wechseln in das Menü Schnittstellen → 802.1X → RADIUS-Server.

LANCOM Support Knowledge Base DE > Einrichtung einer MAC-Authentifizierung mit Dynamic-VLAN auf einem LANCOM Router per RADIUS > 1.png

2. Klicken Sie auf die Schaltfläche Default-Server, um einen RADIUS-Server anzulegen.

LANCOM Support Knowledge Base DE > Einrichtung einer MAC-Authentifizierung mit Dynamic-VLAN auf einem LANCOM Router per RADIUS > 2.png

3. Hinterlegen Sie als Server-Adresse die Loopback-Adresse 127.0.0.1. Dadurch wird im Router integrierte RADIUS-Server verwendet.

LANCOM Support Knowledge Base DE > Einrichtung einer MAC-Authentifizierung mit Dynamic-VLAN auf einem LANCOM Router per RADIUS > 3.png

4. Wechseln Sie in das Menü Schnittstellen → LAN → 802.1x-Authenticator für ETH-Ports.

LANCOM Support Knowledge Base DE > Einrichtung einer MAC-Authentifizierung mit Dynamic-VLAN auf einem LANCOM Router per RADIUS > 4.png

5. Wählen Sie das physikalische Ethernet-Interface aus, an dem das zu authentifizierende Gerät angeschlossen wird (in diesem Beispiel ETH-4) und klicken auf Bearbeiten.

LANCOM Support Knowledge Base DE > Einrichtung einer MAC-Authentifizierung mit Dynamic-VLAN auf einem LANCOM Router per RADIUS > 5.png

6. Passen Sie die folgenden Parameter an:

Aktivieren Sie die Option Authentifizierung verlangen.
Stellen Sie sicher, dass bei Modus die Option einzelner Host ausgewählt ist.
Wählen Sie im Dropdown-Menü bei MAC-nasierter Auth Bypass die Option unverzüglich aus. Dadurch wird eine Authentifizierung anhand der MAC-Adresse durchgeführt.
Tragen Sie im Feld RADIUS-Server den Namen des in Schritt 3. erstellten RADIUS-Servers ein (in diesem Beispiel DEFAULT).

LANCOM Support Knowledge Base DE > Einrichtung einer MAC-Authentifizierung mit Dynamic-VLAN auf einem LANCOM Router per RADIUS > 6.png

7. Wechseln Sie in das Menü RADIUS → Server und aktivieren die Checkbox bei RADIUS-Authentisierung aktiv.

LANCOM Support Knowledge Base DE > Einrichtung einer MAC-Authentifizierung mit Dynamic-VLAN auf einem LANCOM Router per RADIUS > 7.png

8. Wechseln Sie in das Menü RADIUS → Server → Benutzerkonten.

LANCOM Support Knowledge Base DE > Einrichtung einer MAC-Authentifizierung mit Dynamic-VLAN auf einem LANCOM Router per RADIUS > 8.png

9. Erstellen Sie einen neuen Eintrag und passen die folgenden Parameter an:

Name / MAC-Adresse: Tragen Sie die MAC-Adresse des zu authentifizierenden Gerätes im Format 00a057123456 ein.
Passwort: Tragen Sie die MAC-Adresse des zu authentifizierenden Gerätes im Format 00a057123456 ein.
VLAN-ID: Tragen Sie das VLAN ein, welches dem Benutzer zugewiesen werden soll (in diesem Beispiel das VLAN 5).
Ablauf-Art: Wählen Sie im Dropdown-Menü Niemals aus, damit das Benutzerkonto dauerhaft gültig bleibt.

LANCOM Support Knowledge Base DE > Einrichtung einer MAC-Authentifizierung mit Dynamic-VLAN auf einem LANCOM Router per RADIUS > 9.png

10. Die Konfiguration ist damit abgeschlossen. Schreiben Sie die Konfiguration in den Router zurück.