Наткнулся на статью от 2007 года, там рассказывали в кратце о результатах настройки сети:
Использовали AD (DNS, DHCP), NAP, MAB, Radius и управляемые коммутатору с поддержкой VLAN.
В итоге получилось что на оборудовании VLAN Tag не задается на порты, а в зависимости от пользователя и его группы доступа, компьютер получает соответствующий VLAN и IP, независимо в какую бы порт (буквально розетку в кабинете) не подключился.
Собственно что сейчас изменилось?
Есть ли иной инструмент для создания подобного решения?
И кто подробней расскажет что для этого надо и как настроить?
Валентин
@vvpoloskin Куратор тега Компьютерные сети
Инженер связи
Фича 802.1x, погуглите 802.1x radius VLAN assignment, чаще используется для вай-фая. Зачем это нужно на обычных коммутаторах, не очень понимаю, но оно там есть.
Нужно для нескольких вещей.
Первая это помещение во vlan пользователя, а не устройства. Втрое, так удобнее управлять, не нужно настраивать коммутаторы и управлять портами и маками.
nApoBo3, то, что настройкой портов будите заниматься не Вы а сервер, не означает, что настройка не требуется. Вам придется сначала настроить софт и озаботиться подбором совместимого оборудования.
