Vlan

[ronny80]

Hi..

Ich bin auf der Suche nach Dokus über VLANs. Vorallem im Hinblick auf der authentifizierung mit einem Active Directory..

Kenne micht in der ganzen Netzwerkgeschichte nicht so aus. Kann mir jemand auf die Sprünge helfen?


gruss
ronny

[grizzly999]

Ich bin mir nicht sicher, aber bist du dir sicher dass du wirklich von VLAN sprichst


grizzly999

[Der-Sensenmann]

meinste vllt. VPN?

[ronny80]

Hi..


nene ich meine schon VLAN und zwar 802.1x Es gibt ja auch VLAN authentifizierung... wer überhaupt auf Layer2 Ebene ins Netz darf und wer nicht.. und das kann man irgendwie mit AD koppeln..


ps ich meine nicht WLAN und auch nicht VPN...

[BuzzeR]

... von VLANs sondern von MAC-Authentication und RADIUS - Servern, letzteres
in Form der Implementierung von Microsoft ... dem IAS.

Also google doch einfach mal danach ... ist nämlich ein sehr komplexes Feld.

Gruß
Marco

EDIT:
So, etwas verspätet, aber besser spät, als nie einen weiterführenden Link zu
bekommen.

Related Links:

http://www.microsoft.com/downloads/d...displaylang=en
http://www.microsoft.com/windowsserv...s/default.mspx

[Hr_Rossi]

hallo

was du meinst geht in verbindung mit einem z.b: cisco switch der dot1x kann, und somit quasi radius-proxy ist dund mit dem MS IAS (Radius) 2003 kommuniziert. !
Voaraussetzung:

2003 DC
XP Client SP2
Zertifizierungsstelle
IAS

Client wurde Zertifikat impl.
Wenn an Switch-Port angeschlossen sendet der Client sein Zertifikat zum Switch.
Der Switch wurde so konf. das dieser Port ein dot1x Port ist.
Der Swicth weis wo der Radius server ist und überprüft am Radius das Zetifikat vom Client. Wenn Zert. i.O ist. Client Port ist up und er bekommt Zugriff ins Doamin VLAN.

Wenn Zertifikat nicht i. O. oder keines Vorhanden --> Client wird nicht authentifiziert und der Switch packt ihn in so eine Art Guest-Vlan wo keine Verbindung zum Domain-Vlan besteht aber volle Routing Funktionalität ins I-Net !

ich galube dies ist was du meinst !

lg
rossi

[BuzzeR]

... sehr gut bekommen, denn sein eloquenter Beitrag untersteicht in Gänze die
Erfordernisse, oder technischen Umsetzungen einer von Dir erwähnten
Fragestellung.

LG
Marco Koslowski

P.S.:
@Hr_Rossi:
Hoffe Dein Urlaub war schön und das Du Dich mal entspannen konntest, fern ab
allen digitalen Chaos.