Commutateur réseau - Configurer l'authentification MAC avec Active Directory

[Zyxel Switch / XGS / GS 2xxx Series et supérieur] MAC Authentification avec Active Directory. Ce tutoriel est basé sur les paramètres de base d'Active Directory avec le serveur Windows2019 et une structure simple :

BaseDN : DC=ad,DC=local

Tout d'abord, nous devons créer / ajouter un utilisateur, cet utilisateur est le client, dans l'exemple un appareil avec l'adresse MAC "b827eb2550df" (un Raspberry PI).

Réglage de l'interrupteur

Paramètres NPS

Vérification

Réglage du commutateur

Nous devons ajouter un commutateur Zyxel en tant que client RADIUS sur le serveur NPS.

1) Ouvrez Active Directory Users and Computers : Démarrer > Tous les programmes > Outils administratifs > Utilisateurs et ordinateurs Active Directory.

2) Créez un nouveau compte utilisateur. Le nom d'utilisateur et le mot de passe doivent correspondre à l'adresse MAC du dispositif de connexion. Note : Veuillez vérifier quelles sont les options supportées par le commutateur et configurez-les. Nous avons les options suivantes basées sur X/GS2xxx ou plus :

Configurez le commutateur en naviguant vers

Activez ensuite l'authentification MAC, choisissez un type de mot de passe minuscule basé sur l'adresse MAC et activez l'authentification MAC sur les ports que vous souhaitez.

Info sur les paramètres possibles :

Dans cet exemple, le MAC et le nom d'utilisateur du client est "b827eb2550df", le PI enverra le MAC et le mot de passe de la même manière, ce qui signifie que l'utilisateur et le mot de passe sont "b827eb2550df" : "b827eb2550df".

Pour que l'utilisateur puisse être authentifié par AD, nous avons besoin d'un groupe :

L'utilisateur et le groupe sont donc créés, nous devons maintenant configurer NPS.

Paramètres NPS :

Tous les commutateurs qui ont besoin d'authentifier un client doivent être ajoutés à NPS en tant que client Radius.

1) Ouvrez la console du serveur NPS en allant dans Démarrer > Programmes > Outils d'administration > Network Policy Server.
2) Dans le panneau de gauche, développez l'option Clients et Serveurs RADIUS.
3) Cliquez avec le bouton droit de la souris sur l'option Clients RADIUS et sélectionnez Nouveau.
4) Saisissez un nom pour le commutateur Zyxel.
5) Entrez l'adresse IP de votre commutateur Zyxel.
6) Créez et entrez un secret partagé RADIUS.
7) Appuyez sur OK lorsque vous avez terminé.
8) Répétez ces étapes pour tous les commutateurs qui seront utilisés pour MAC-Auth.

Nous avons maintenant besoin d'une politique de demande de connexion NPS.

Avec les paramètres Windows Groupe et NAS Port Type :

Avec la méthode d'authentification dans les paramètres :

Nous pouvons maintenant passer à la configuration du commutateur.

Nous devons d'abord ajouter le serveur AAA en naviguant vers :

SECURITY > AAA > RADIUS Server Setup

• Se référer au point 6 NPS setting is Shared Secret => Set IP et entrer un secret partagé RADIUS.

Nous devons maintenant activer le port sur lequel MAC-Auth doit être utilisé :
(dans cet exemple, le PI est connecté au port 6) :

Sauvegardez votre configuration pour ne pas la perdre après un redémarrage :

Vérification :

Je vérifie avec Wireshark, et cela fonctionne :

Vous pouvez aussi utiliser Domain-Log, vous verrez la même chose :

Terminé.

Après avoir configuré le commutateur, vous devez toujours enregistrer votre nouvelle configuration sur le commutateur.
Sinon, le commutateur perdra les modifications après un redémarrage .
Perte de la configuration du commutateur après une panne de courant ou un problème de cycle d'alimentation

Assistance à la configuration, vous recherchez une assistance à la configuration de la part de notre équipe de services professionnels ? Veuillez vérifier ici : ZyxelConfigService Switch