WLAN Zugang mit Authentifizierung am AD über Radius Server

[lefg 276]

Wohl nicht nur Firmenhandies, oder?

[NorbertFe 2.155]

Nein, ich bezog mich aber auf die direkte Frage nach diesen.

[lefg 276]

Nein, ich bezog mich aber auf die direkte Frage nach diesen.

 

Sorry

 

Sollte ein Hinweis für den TO sein.

bearbeitet 17. Dezember 2015 von lefg

[TheLeader 61]

Wohl nicht nur Firmenhandies, oder?

Doch - ausschließlich, das gast WLAN ist für schulungsteilnehmer welche ihren eigenen Laptop mitbringen. Wie der Admin diese aber davon abhalten will das auch in ihr Handy einzutippen is mir noch ein Rätzel, Kann ja nicht bei jedem erstmal nach der MAC - ID schauen um nur die durch den Filter durch zu lassen. 

[ChrisRa 42]

Doch - ausschließlich, das gast WLAN ist für schulungsteilnehmer welche ihren eigenen Laptop mitbringen.

 

 

Auch für die brauchst du eine CAL. ;-)

Soll das Gast W-LAN denn auch über den NPS authentifiziert werden?

[TheLeader 61]

Der Admin stellt sich das so vor das Schulunsteilnehmer sich über den NPS mit einem Gastkonto anmelden?
Aber ich werd mal noch recherchieren, ob der LANCOM wenn er ein zweites Netz aufspannt dieses mit WPA2 sichern kann und von dem anderen seperieren kann. Dann sollten ja nur Domain-User welche sich über den NPS authentifizieren in die Nähe von sensieblen Daten kommen.

[NorbertFe 2.155]

Wird das Thema auf einmal doch komplexer? Und da ist noch gar nicht über Verfügbarkeit und VLANs usw. diskutiert worden.

[lefg 276]

 

Dann sollten ja nur Domain-User welche sich über den NPS authentifizieren in die Nähe von sensieblen Daten kommen.

 

 

Falls Schulungsteilnehmer, deren Gruppen keine Berechtigung haben auf Freigaben und Ordner mit sensiblen Daten, dann kommen sie auch nicht in deren Nähe. Auf die Verzeichnisse mit den sensiblen Daten erhalten nur die bestimmte Benutzer über deren Gruppenzugehörigkeit ausdrücklich Zugriff.

 

Ob die Schulungsteilnehmer der Sicherheitsgruppe der Gäste oder der Schulungsteilnehmer angehören oder nicht? Oder übersehe ich etwas?

[Dunkelmann 96]

Moin,

 

das was ich bisher gelesen habe, erzeugt ein massives Gruseln. Dabei geht es nicht um Dich, sondern um die Anforderungen und den Mangel an Know How der sogenannten 'Admins'.

Subdomain für Gäste, MAC Filter/Authentifizierung usw.; wer so etwas vorschlägt hat das Thema 802.1x nicht verstanden.

 

Ohne einen fähigen und qualifizierten Tutor würde ich das Ganze vergessen und ein neues Thema suchen.

 

Falls Du dennoch am Ball bleiben willst, werfe ich mal ein paar Brocken in den Raum:

1. WiFi Controller
2. Captive Portal und Voucher
3. 802.1x guest vlan
4. PKI und NDES/SCEP

[TheLeader 61]

Dran bleiben werd ich auf alle Fälle, nur wi ich schonmal sagte sehe ich mich inzwischen nach andren Themen um.