MAC-Adressen Anmeldung beim RADIUS Server mit WLAN-Enterprise
Hallo,
ich versuche gerade einen RADIUS-Server zu installieren um damit dann WLAN Enterprise zu nutzen. Nun habe ich bereits Anleitungen gefunden, wie ich einen Computer einbinde, wie ich ein IPhone, Windows Phone und Android einbinde ins WLAN Enterprise. Aber wie bekomme ich Drucker in das Netz? Im Internet hatte ich was von MAC-Authentifizierung gesehen. Aber wie muss ich das machen? Wo muss ich was beim Server 2012 R2 Standard einstellen? Als Access Point nutzen wir einen von Cisco.
Grüße Mathias
2 Antworten
MAC-Authentifizierung bzw. MAC Authentication Bypass sind tatsächlich die richtigen Stichworte. Auf dem bzw. in der Benutzerdatenbank, auf die der RADIUS-Server zurückgreift, müssen die MAC-Adressen als Benutzer konfiguriert sein. Meines Wissens ist als Passwort ebenfalls die MAC-Adresse zu setzen. Der Drucker wird auf die EAP-Anfrage des AP keine gültige Antwort schicken. Deshalb muss der AP, an dem der Drucker angeschlossen ist, ein RADIUS Access Request an den RADIUS-Server schicken, der die MAC-Adresse als Benutzernamen enthält. Das muss dem AP beigebracht werden. Ob das möglich ist, entzieht sich meiner Kenntnis. Möglicherweise muss das auch der Switch machen, an dem der AP angeschlossen ist. Du solltest mal die Suchworte cisco accesspoint mab ausprobieren und Dich durchwühlen. Ich hoffe, Dir wenigstens die richtigen Gedankenansätze und Stichworte geliefert zu haben ...
Sofern das Gerät kein WPA-EAP kann wird das schwierig. Ich habe dafür einfach es weiteres Netzwerk mit PSK hier, wo halt alle Geräte eingebunden werden, welche EAP nicht können.
EAP nutze ich beispielsweise für meine MultiLAN-Umgebung, um mir die vielen VAPs zu sparen.