WiFi, RADIUS-Berechtigungen

[philiplb]

Hi,

ich möchte hier 2 SSIDs ausstrahlen mit RADIUS-Auth. Die meisten Benutzer sollen nur auf ein von zwei WiFis zugreifen können, 2-3 auf beide. Kann man im RADIUS-Server bzw. in den WiFis selbst solche Berechtigungen vergeben? Oder gibt es andere Ideen hier? Z.B. auf dem kleineren WiFi nur bestimmte Mac-Adressen zulassen?

[alf29]

Moin,

ich möchte hier 2 SSIDs ausstrahlen mit RADIUS-Auth.

Ich vermute, Du meinst 802.1X (mit PEAP oder TTLS).

Die meisten Benutzer sollen nur auf ein von zwei WiFis zugreifen können, 2-3 auf beide. Kann man im RADIUS-Server bzw. in den WiFis selbst solche Berechtigungen vergeben? Oder gibt es andere Ideen hier? Z.B. auf dem kleineren WiFi nur bestimmte Mac-Adressen zulassen?

Wenn Du den internen RADIUS-Server vom LCOS und seine Benutzertabelle meinst: da gibt es eine Spalte 'Called-Station-ID-Mask'. Der AP übermittelt SSID und BSSID bei den RADIUS-Anfragen im Attribut 'Called-Station-ID-Mask', im Format
<BSSID>:<SSID>. Setzt Du bei einem Benutzer als Called-StationID-Mask den Ausdruck *:<SSID>, dann kann der Benutzer sich nur noch an dieser SSID anmelden.

Viele Grüße

Alfred

[philiplb]

Ich vermute, Du meinst 802.1X (mit PEAP oder TTLS).

Genau.

Wenn Du den internen RADIUS-Server vom LCOS und seine Benutzertabelle meinst: da gibt es eine Spalte 'Called-Station-ID-Mask'. Der AP übermittelt SSID und BSSID bei den RADIUS-Anfragen im Attribut 'Called-Station-ID-Mask', im Format
<BSSID>:<SSID>. Setzt Du bei einem Benutzer als Called-StationID-Mask den Ausdruck *:<SSID>, dann kann der Benutzer sich nur noch an dieser SSID anmelden.

Das ist genau, was ich gesucht habe.

Besten Dank!