Síťový přepínač - konfigurace ověřování MAC pomocí služby Active Directory

Přepínače [Zyxel Switch / XGS / GS řady 2xxx a vyšší] Ověřování MAC pomocí služby Active Directory. Tento návod vychází ze základního nastavení služby Active Directory se serverem Windows2019 a jednoduchou strukturou:

Základní číslo DNS: DC=ad,DC=local

Nejprve musíme vytvořit / přidat uživatele, tento uživatel je klient, v příkladu zařízení s adresou MAC "b827eb2550df" (Raspberry PI).

Nastavení přepínače

Nastavení NPS

Ověření

Nastavení přepínače

Potřebujeme přidat přepínač Zyxel jako klienty RADIUS na serveru NPS.

1) Otevřete službu Active Directory Users and Computers: Start > Všechny programy > Nástroje pro správu > Uživatelé a počítače služby Active Directory.

2) Vytvořte nový uživatelský účet. uživatelské jméno a heslo by měly být adresy MAC připojujícího se zařízení. Poznámka: Zkontrolujte, jaké možnosti v přepínači jsou podporovány, a nakonfigurujte to máme následující možnosti založené na X/GS2xxx nebo vyšší:

Konfigurace přepínače: přejděte na stránku

Poté aktivujte ověřování MAC, vyberte typ hesla založený na malých písmenech adresy MAC a aktivujte ověřování MAC na požadovaných portech.

Informace k Nastavení, která jsou možná:

Zde k tomuto příkladu Client MAC a Username je "b827eb2550df" PI, tento PI pošle MAC & Password jako stejný, to znamená, že User a PWD je: "b827eb2550df".

Aby mohl být uživatel ověřen pomocí AD, potřebujeme k tomu Groupe:

Nyní musíme nakonfigurovat NPS.

Nastavení NPS:

Všechny přepínače, které potřebují ověřit klienta, je třeba přidat do NPS jako klienta Radius.

1) Otevřete konzolu serveru NPS tak, že přejdete na Start > Programy > Nástroje pro správu > Server síťových zásad.
2) V levém podokně rozbalte možnost Klienti a servery RADIUS.
3) Klikněte pravým tlačítkem myši na možnost Klienti RADIUS a vyberte možnost Nový.
4) Zadejte název přepínače Zyxel-Switch.
5) Zadejte IP adresu přepínače Zyxel.
6) Vytvořte a zadejte sdílené tajemství RADIUS.
7) Po dokončení stiskněte tlačítko OK.
8) Tyto kroky opakujte pro všechny přepínače, které budou použity pro MAC-Auth.

Nyní potřebujeme zásady pro vyžádání připojení NPS.

S nastavením na Windows Groupe a NAS Port Type:

S metodou Auth v nastavení:

Nyní můžeme pokračovat v konfiguraci přepínače.

Nejprve musíme přidat server AAA, a to tak, že přejdeme na:

SECURITY > AAA > RADIUS Server Setup

• Viz č. 6 Nastavení NPS je Sdílené tajemství => Nastavit IP a zadejte sdílené tajemství RADIUS.

Nyní musíme povolit Port, na kterém se má používat MAC-Auth:
(V tomto příkladu je PI připojen k portu 6):

Uložte konfiguraci, abyste o ni po restartu nepřišli:

Ověření:

Provádím ověření pomocí programu Wireshark a funguje:

Můžete také použít Domain-Log, uvidíte totéž:

Hotovo.

Po konfiguraci přepínače byste měli novou konfiguraci vždy uložit do přepínače.
Jinak přepínač po restartu ztratí provedené změny .
Problém se ztrátou konfigurace přepínače po výpadku napájení nebo napájecím cyklu

Setup Assistance, you´re looking for assisted configuration by our Professional Services Team? Podívejte se prosím sem: Zyxel ConfigService Switch