Исходное сообщение
"802.1x и NPS" Отправлено ShyLion, 12-Ноя-18 08:23
>> дурацкий вопрос - вилан 5 есть на свиче? :) > Конечно есть. Для проверки на другом порту его назначал и тыкал туда > ПК, и всё норм было (без 802.1х на том порту) Вот мои эксперименты с dot1x, сразу скажу что в продакшен не пошло, хотелось сделать зависимый от пользователя доступ, а работает это плохо, по крайней мере мне на 7-ке не понравилось с этим жить. macro name dot1x authentication event fail action authorize vlan 16 authentication event no-response action authorize vlan 16 authentication port-control auto dot1x pae authenticator dot1x timeout tx-period 5 dot1x max-req 1 dot1x max-reauth-req 1 @ ! aaa new-model ! ! aaa group server radius 8021x server-private 10.131.10.180 auth-port 1812 acct-port 1813 key 7 xxxx ! aaa authentication dot1x default group 8021x aaa authorization network default group 8021x aaa accounting dot1x default start-stop group 8021x ! dot1x system-auth-control dot1x guest-vlan supplicant !

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>> дурацкий вопрос - вилан 5 есть на свиче? :) >> Конечно есть. Для проверки на другом порту его назначал и тыкал туда >> ПК, и всё норм было (без 802.1х на том порту) > Вот мои эксперименты с dot1x, сразу скажу что в продакшен не пошло, > хотелось сделать зависимый от пользователя доступ, а работает это плохо, по > крайней мере мне на 7-ке не понравилось с этим жить. > [code] > macro name dot1x > authentication event fail action authorize vlan 16 > authentication event no-response action authorize vlan 16 > authentication port-control auto > dot1x pae authenticator > dot1x timeout tx-period 5 > dot1x max-req 1 > dot1x max-reauth-req 1 > @ > ! > aaa new-model > ! > ! > aaa group server radius 8021x > server-private 10.131.10.180 auth-port 1812 acct-port 1813 key 7 xxxx > ! > aaa authentication dot1x default group 8021x > aaa authorization network default group 8021x > aaa accounting dot1x default start-stop group 8021x > ! > dot1x system-auth-control > dot1x guest-vlan supplicant > ! > [/code]
	Введите код, изображенный на картинке: