+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Запрос функции: динамическое назначение VLAN (беспроводная сеть)

Запрос функции: динамическое назначение VLAN (беспроводная сеть), RouterOS

pcjc

Guest

15.08.2017 14:59:00

Я надеялся настроить сегрегацию VLAN для беспроводных клиентов на основе данных, передаваемых с RADIUS-сервера во время аутентификации WPA2 Enterprise. Изучая документацию и посты на форумах (ещё тех времён), выяснил, что на устройствах Mikrotik это невозможно (только аутентификация по MAC-адресу через RADIUS может задавать VLAN). Было бы очень здорово, если бы ответ RADIUS-сервера при использовании параметра security.eap-methods = passthrough мог устанавливать VLAN для каждого клиента. Кажется, эта просьба была довольно популярна много лет назад — касательно внедрения VLAN-сегрегации для разных категорий пользователей в сервисах вроде Eduroam, где на оборудовании Mikrotik рекламируется единый SSID. С уважением, Питер Клифтон

PhatWheZ

Guest

13.09.2017 16:49:00

Привет! Большое спасибо за твоё мнение по этому вопросу. Я тоже читаю эту же презентацию, потому что собираюсь сделать что-то похожее с FreeRADIUS. Сейчас у меня в сети работают HP MSM, Aruba и Mikrotik, и я планирую купить ещё больше устройств Mikrotik, чтобы расширить покрытие в некоторых местах. Единственная сложность, с которой я столкнулся при работе с Mikrotik — это динамическое назначение VLAN. Кстати, с версии 6.40 CapsMan теперь показывает EAP Identity, и это действительно очень, очень, ОЧЕНЬ полезно.

PhatWheZ

Guest

20.05.2018 19:08:00

Привет! Небольшое обновление по этой теме. Я успешно использую оборудование Mikrotik — от hAP mini до cAP ac — для динамического назначения VLAN без сбоев. Было интересно: после обновления, когда настройки моста объединили всю конфигурацию VLAN, настроить и понять стало намного проще. Всё оборудование управляется через контроллер CAPsMAN, где аутентификация RADIUS передаётся на FreeRADIUS для запроса VLAN и фильтрации по квотам. Следующая задача, над которой я работаю — настроить туннелирование VLAN до cAP, чтобы не нужно было настраивать VLAN на всех коммутаторах до конечного устройства. Сложность в том, что при создании VLAN нужно указать порт моста, так что сейчас пытаюсь разобраться с этим моментом.

hklkf1986 Guest	#4 0 23.05.2018 02:55:00 пожалуйста, перейдите по ссылке https://mum.mikrotik.com/presentations/CN16/presentation_3107_1461137144.pdf

PhatWheZ

Guest

23.05.2018 11:14:00

Именно это меня и подтолкнуло к динамическому распределению VLAN при использовании любого Mikrotik в роли автономной точки доступа. Задача, которую я пытаюсь решить — сделать динамическое распределение VLAN для контролируемой точки доступа, которая подключается к контроллеру CAPsMAN и сбрасывает трафик прямо на контроллере. Проблема в том, что при настройке дата-соединения нужно указать Bridge с устройства CAPsMAN.

anav Guest	#6 0 10.11.2019 19:08:00 Если это действительно классно, может быть, MT добавит это в WIKI!

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры