Commutateur VLAN dynamique - Configurer le serveur RADIUS pour l'attribution dynamique de VLAN

L'attribution dynamique de VLAN sépare et isole les appareils en différents segments réseau en fonction de l'autorisation de l'appareil ou de l'utilisateur et de leurs caractéristiques.

Scénario & Topologie

Dans la plupart des réseaux, les administrateurs peuvent devoir restreindre les appareils sur une variété d'équipements réseau pour des raisons de sécurité.

Une méthode courante pour réaliser ce type de restriction réseau est l'attribution statique de VLAN. Les administrateurs créent donc des VLAN et configurent le numéro de VLAN correspondant à chaque port de commutateur en mode accès. À l'inverse, l'administrateur n'a besoin que de configurer le port du commutateur en mode trunk et port fixe ainsi que quelques politiques sur le serveur RADIUS pour l'attribution dynamique de VLAN. Cela réduit considérablement les actions/tâches pour l'administrateur réseau.

Le but de ce guide de configuration est de démontrer chaque étape pour configurer l'attribution dynamique de VLAN à la fois sur le commutateur et sur le serveur RADIUS.

Configuration

Les étapes suivantes s'appliquent aux commutateurs prenant en charge l'authentification combinée. Les commutateurs pris en charge sont les GS2220 et XGS2210 en mode autonome et collés avec un serveur RADIUS (Windows Server 2019).

Configuration du commutateur

• Configurer l'adresse IP RADIUS, le secret partagé et les paramètres AAA à :

Advanced Application > AAA > RADIUS Server Setup & AAA Setup

• Configurer 802.1x, l'authentification MAC, le VLAN invité ainsi que l'authentification combinée sur le port client à

Advanced Application > Port Authentication

• Maintenir le mode d'authentification combinée en strict pour le port client

Configurer NPS sur Windows Server 2019

Ouvrez le serveur de stratégie réseau et faites un clic droit sur Clients RADIUS > Nouveau, pour configurer le nom convivial, l'adresse IP et le secret partagé.

Configurer les politiques de requête de connexion (CRP)

• Faites un clic droit sur CRP > Nouveau
• Spécifiez le nom de la politique CRP
• Spécifiez les conditions

Nous suggérons d'utiliser l'identifiant NAS (nom d'hôte de l'appareil) et l'adresse IPv4 NAS ici si vous n'êtes pas familier avec cette page. De plus, si vous avez beaucoup d'appareils à ajouter en tant que clients RADIUS, vous pouvez utiliser le symbole * pour éviter d'ajouter de nombreuses conditions à une CRP, par exemple « GS22* » ou « 192.168* ».

• Spécifiez le transfert de requête de connexion > Suivant
• Spécifiez les méthodes d'authentification > Suivant
• Configurez les paramètres > Suivant
• Vérifiez tout ce que vous venez de configurer, puis cliquez sur Terminer.

Configurer les politiques réseau

• Faites un clic droit sur Politiques réseau > Nouveau
• Spécifiez le nom de la politique réseau
• Spécifiez les conditions > Ajouter > choisissez Groupes Windows

• Spécifiez l'autorisation d'accès > Suivant
• Configurez les méthodes d'authentification

• Configurez les contraintes > Suivant
• Configurez les paramètres.

• Vérifiez tout ce que vous avez configuré, puis cliquez sur Terminer.

Créer un compte utilisateur/appareil sur Windows Server 2019

• Ouvrez Utilisateurs et ordinateurs Active Directory
• Faites un clic droit sur le domaine > Nouveau > Utilisateur
• Créez des comptes pour l'authentification 802.1x et MAC

Remarque : pour l'utilisateur d'authentification MAC, le nom de connexion utilisateur doit être rempli exactement dans le même format que celui défini dans la page d'authentification MAC du commutateur.

• De plus, le mot de passe utilisateur doit correspondre aux paramètres du commutateur.

Vérification

• Le client réussit l'authentification combinée ; il obtient une adresse IP du VLAN de données

• Le client échoue à l'authentification combinée ; il obtient une adresse IP du VLAN invité

Note :

1. Assurez-vous que le serveur DHCP fonctionne dans le réseau.
2. Le commutateur L3 doit activer le relais intelligent DHCP et pointer vers le serveur DHCP.
3. Si votre serveur NPS est installé dans une machine virtuelle et que le service NPS ne fonctionne pas même s'il est en cours d'exécution, vous devez ARRÊTER puis REDÉMARRER le service NPS.