Dinamik VLAN Anahtarı - Dinamik VLAN Ataması için RADIUS Sunucusunu Yapılandırma

Dinamik VLAN Ataması, cihaz veya kullanıcı yetkilendirmesine ve özelliklerine göre cihazları farklı ağ segmentlerine ayırır ve izole eder.

Senaryo ve Topoloji

Çoğu ağda, yöneticiler güvenlik amaçlarıyla çeşitli ağ cihazlarındaki cihazları kısıtlamak zorunda kalabilirler.

Bu tür bir ağ kısıtlamasını sağlamak için yaygın bir yöntem statik VLAN atamalarıdır. Bu nedenle yöneticiler VLAN'lar oluşturur ve her anahtar portuna erişim modu ile karşılık gelen VLAN numarasını yapılandırır. Buna karşılık, yönetici sadece anahtar portunu trunk ve sabit port olarak ayarlamalı ve RADIUS sunucusunda Dinamik VLAN Ataması için birkaç politika yapılandırmalıdır. Bu, ağ yöneticisi için önemli ölçüde işleri azaltır.

Bu yapılandırma kılavuzunun amacı, hem anahtar hem de RADIUS Sunucusunda Dinamik VLAN Atamasını yapılandırmak için her adımı göstermektir.

Yapılandırma

Aşağıdaki adımlar, birleşik kimlik doğrulamayı destekleyen anahtarlar için geçerlidir. Desteklenen anahtarlar, bağımsız modda GS2220 ve XGS2210 ile RADIUS Sunucusunun (Windows Server 2019) birlikte kullanıldığı durumlardır.

Anahtar yapılandırması

• RADIUS IP adresi, Paylaşılan gizli anahtar ve AAA ayarlarını aşağıda yapılandırın:

Advanced Application > AAA > RADIUS Server Setup & AAA Setup

• 802.1x, MAC kimlik doğrulaması, Misafir VLAN'ı ve birleşik kimlik doğrulamayı istemci portunda aşağıda yapılandırın

Advanced Application > Port Authentication

• İstemci portu için Birleşik Kimlik Doğrulama Modunu sıkı (strict) olarak tutun

Windows Server 2019'da NPS Kurulumu

Ağ İlkesi Sunucusunu (Network Policy Server) açın ve RADIUS Clients üzerine sağ tıklayın > Yeni (New) seçeneğini seçerek Dostça ad, IP adresi ve Paylaşılan gizli anahtarı yapılandırın.

Bağlantı İsteği Politikalarını (CRP) Yapılandırma

• CRP üzerine sağ tıklayın > Yeni (New)
• CRP politika adını belirtin
• Koşulları belirtin

Bu sayfada deneyiminiz yoksa NAS Tanımlayıcı (cihaz ana bilgisayar adı) ve NAS IPv4 Adresi kullanmanızı öneririz. Ayrıca, RADIUS istemcilerine eklemeyi planladığınız çok sayıda cihaz varsa, birçok koşul eklemekten kaçınmak için * sembolünü kullanabilirsiniz, örneğin "GS22*" veya "192.168*".

• Bağlantı İsteği Yönlendirmesini belirtin > İleri (Next)
• Kimlik Doğrulama Yöntemlerini belirtin > İleri (Next)
• Ayarları yapılandırın > İleri (Next)
• Yaptığınız yapılandırmaları kontrol edin ve Bitir (Finish) düğmesine tıklayın.

Ağ Politikalarını Yapılandırma

• Ağ Politikaları (Network Policies) üzerine sağ tıklayın > Yeni (New)
• Ağ Politikası adını belirtin
• Koşulları belirtin > Ekle (Add) > Windows Gruplarını seçin

• Erişim İzinlerini belirtin > İleri (Next)
• Kimlik Doğrulama Yöntemlerini yapılandırın

• Kısıtlamaları yapılandırın > İleri (Next)
• Ayarları yapılandırın.

• Yaptığınız tüm yapılandırmaları kontrol edin ve Bitir (Finish) düğmesine tıklayın.

Windows Server 2019'da kullanıcı/cihaz hesabı oluşturma

• Active Directory Kullanıcıları ve Bilgisayarlarını açın
• Etki alanına sağ tıklayın > Yeni (New) > Kullanıcı (User)
• 802.1x ve MAC kimlik doğrulaması için hesaplar oluşturun

Dikkat: MAC kimlik doğrulaması için kullanıcıda, Kullanıcı oturum açma adı, anahtardaki MAC kimlik doğrulama sayfasında ayarlanan biçimle tam olarak aynı şekilde doldurulmalıdır.

• Ayrıca, kullanıcı şifresi anahtar ayarları ile eşleşmelidir.

Doğrulama

• İstemci birleşik kimlik doğrulamayı geçerse; Veri VLAN'ının IP adresini alır

• İstemci birleşik kimlik doğrulamayı geçemezse; Misafir VLAN'ının IP adresini alır

Not:

1. Ağda DHCP Sunucusunun çalıştığından emin olun.
2. L3 anahtar DHCP Akıllı Yönlendirmeyi etkinleştirmeli ve DHCP sunucusuna yönlendirmelidir.
3. NPS sunucunuz bir sanal makinede (VM) yüklüyse ve NPS servisi çalışıyor olmasına rağmen işlev görmüyorsa, NPS servisini DURDURUP tekrar BAŞLATMALISINIZ.