Dynamic VLAN für 802.1X

Mit Dynamic VLAN kann der RADIUS-Server im Rahmen einer 802.1X-Anmeldung die VLAN-ID für den WLAN-Client zuweisen. Clients lassen sich somit dem gewünschten VLAN zuweisen, ohne dafür je VLAN eine separate SSID bereitstellen zu müssen.

Der RADIUS-Server muss dazu folgende Attribute in der Accept-Nachricht mitsenden:

ID Bezeichnung Bedeutung Mögliche Werte in LCOS LX
64 Tunnel-Type Definiert das Tunneling-Protokoll, welches für die Sitzung verwendet wird. 13 (VLAN)
65 Tunnel-Medium-Type Definiert das Transportmedium, über das eine getunnelte Sitzung hergestellt wird. 6 (IEEE 802)
81 Tunnel-Private-Group-Id Definiert die gewünschte VLAN-ID. 1-4096

Besonderheiten bei der Verwendung einer RADIUS-Authentifizierung mit dynamischer VLAN-Zuweisung auf LCOS LX Access Points (802.1X):

Wenn eine RADIUS-Authentifizierung mit dynamischer VLAN-Zuweisung konfiguriert werden soll, gibt es bei LCOS LX-Geräten einige Besonderheiten zu beachten, welche in diesem Knowledge Base-Artikel zusammengefasst sind.

www.lancom-systems.de

LANCOM Systems GmbH | Adenauerstr. 20/B2 | 52146 Würselen | Deutschland | E-Mail info@lancom.de

LANCOM Logo