Помочь в выборе модели коммутатора
Добрый день.
Не могли бы Вы помочь в выборе модели коммутатора.
Требуется коммутатор с поддержкой протокола 802.1х.
В частности требуется поддержка включения на порту аутентификации 802.1х, mac аутентификация, single host на порту коммутатора подключено одно устройство, multiple host на порту коммутатора подключено несколько устройств.
Аутентификация происходит на радиус сервере. В зависимости от подключенного к порту коммутатора устройства, аутентификация должна проходить либо по mac адресу, либо если это компьютер домена, то про признаку компьютер домена.
Был протестирован Zyxel GS1900 отсутствует возможность включения mac аутентификации и включения multiple host на порту (обращались в техническую поддержку, там подтвердили отсутствие данного функционала).
Так же был протестирован Zyxel GS1920, на данном устройстве при включении mac аутентификации все устройства подключаемые к портам должны пройти аутентификацию по mac т.е., mac аутентификация на данном устройстве выступает как самостоятельный механизм, а не часть протокола 802.1x.
Требуется функционал по аналогии с коммутатором Juniper EX2200, на котором имеется возможность включения всего вышеперечисленного функционала.
Например на устройствах Juniper
Одно устройство на порту
protocols dot1x authenticator interface supplicant single
protocols dot1x authenticator interface mac-radius
Несколько устройств на порту
protocols dot1x authenticator interface supplicant multiple
protocols dot1x authenticator interface mac-radius
Лучшие ответы
-
Добрый день
Вам подойдут коммутаторы серии GS2220. Ниже пример, как будет работать аутентификация при выбранном Compound Auth = Loose (т.е. достаточно пройти или 802.1x или MAC). Multi-Secure - для нескольких устройств на порту, Multi-Host - для одного.
1 -
На данный момент нет демо-доступа к веб-интерфейсу. Я прикрепил информацию по настройке нужного вам функционала (он называется Compound Auth - он есть в старших моделях коммутаторов, начиная с GS2220).2
Zyxel Employee
All Replies
-
Добрый день
Вам подойдут коммутаторы серии GS2220. Ниже пример, как будет работать аутентификация при выбранном Compound Auth = Loose (т.е. достаточно пройти или 802.1x или MAC). Multi-Secure - для нескольких устройств на порту, Multi-Host - для одного.
1 -
Доброго времени суток.
Подскажите, а есть ли возможность посмотреть Веб админку данного устройства?
Или инструкцию по настройке 802.1х на данном устройстве.
ZyXel 1920 при включении Mac Auth, пытался все устройства подключенные к порту аутентифицировать по Mac. Но ПК должны были проходить аутентификацию, как компьютеры домена (в данном случаи на радиус сервере ПК пыталось пройти аутентификацию по MAC), если они таковыми являются, иначе да по Mac.0 -
На данный момент нет демо-доступа к веб-интерфейсу. Я прикрепил информацию по настройке нужного вам функционала (он называется Compound Auth - он есть в старших моделях коммутаторов, начиная с GS2220).2
