так это радиус по микрософтовски

что такое nps?

Вот.

так это радиус по микрософтовски

Именно так

тогда я не понял эту связку

свитч - радивус - мак

Я с радиусами в принципе никогда не работал. Только начинаю. Это нормально, что нормальных логов нет?)

use the tacacs+ luke

Если обычными словами, то я ищу способ авторизации компьютеров и принтеров по мак-адресам через nps

use the tacacs+ luke

Tacacs+ в AD умеет?

Или в моём случае это не надо....

Понял, буду копать в эту сторону!

А Tacacs+ юзерфрендли или cli?

Сам узнаю. Спасибо за помощь!

не. я не правильно понял задачу и посоветовал решение не той проблемы лол (=

я так полагаю надо вот это http://ftp.dlink.ru/pub/Switch/DES-3028-3052/Description/DES-3028_28P_52_52P_Manual_v1_01_RUS.pdf (155 стр)

я так полагаю надо вот это http://ftp.dlink.ru/pub/Switch/DES-3028-3052/Description/DES-3028_28P_52_52P_Manual_v1_01_RUS.pdf (155 стр)

Некий толстый троллинг кидать на вопрос мануал?)

не. я не правильно понял задачу и посоветовал решение не той проблемы лол (=

Я и сам некорректно написал. Хочу раздавать vlan по макам

https://forum.dlink.ru/viewtopic.php?f=2&t=152328

вот прям похоже нужный топик

Некий толстый троллинг кидать на вопрос мануал?)

да я так. только выпендриваюсь, пока умные люди не пришли и не рассказали, что надо делать)

Network policy server

да я так. только выпендриваюсь, пока умные люди не пришли и не рассказали, что надо делать)

В любом случае спасибо!

Реализацию 802.1х он хочет. Причем не огласил в чем собственно проблема. Готовое решение хочет... Видимо.

А кто-то тут вроде бодался с 802.1х же. Или в соседнем чате.

Реализацию 802.1х он хочет. Причем не огласил в чем собственно проблема. Готовое решение хочет... Видимо.

Готовое решение это было бы идеально! Для начала мне бы понять возможно ли такое - по маку выдавать vlan?

Помню, что обсуждали несколько месяцев назад

Ещё б кто денег занёс тоже было бы идеально.

У меня висит Authentication... на порте пока не включу службу на компьютере.

А ведь должно по маку авторизоваться!

Ещё б кто денег занёс тоже было бы идеально.

Куда и сколько? И я подумаю.

Как настроить на des-3200 гуглится за 5 минут, а вот как настраивать сам nps, разве что в книжках к 2008r2 можно найти. Дальше читаем и вникаем.

Как настроить на des-3200 гуглится за 5 минут, а вот как настраивать сам nps, разве что в книжках к 2008r2 можно найти. Дальше читаем и вникаем.

Всё логично, но всё что прочитал и настроил - не работает. Как дальше прикажете?

Дайте угадаю - перечитывать и перенастраивать)

Как настроить на des-3200 гуглится за 5 минут, а вот как настраивать сам nps, разве что в книжках к 2008r2 можно найти. Дальше читаем и вникаем.

Чёрт. Забыл пункт про "вникаем"... Я правильно вас понимаю, что проблема отчасти в NPS? И при помощи RADIUS можно добиться желаемого VLAN по MAC ?

зачем выдавать влан по мак?

зачем выдавать влан по мак?

роуминг ))

чушь какая то

Хотелось бы понять почему linux видит 35 из 64 Мб ОЗУ

Дровами занято?

Я и сам некорректно написал. Хочу раздавать vlan по макам

Я так понимаю разграничить доступ к ресурсам на компы?

Вообще можно разными способами. GPO-шками, можно Squid подключить к этому, да даже банально на vlan'ы разбить и на маршрутизаторе ограничить доступ

Дровами занято?

Бинго

В основном под wifi

Бинго

Не бинго, а скилл

Бинго

Я про total спрашивал.

А не почему мало free

Я про total спрашивал.

Ответ тебе дали

Резервируется сразу

Готовое решение это было бы идеально! Для начала мне бы понять возможно ли такое - по маку выдавать vlan?

Копать не в сторону 802.1х, а в сторону mac_based_access_control

Hi

И тишина, и мёртвые с косами вдоль дорог стоят…

пишите в полночь

Судя по количеству онлайн — память посыпалась и трабла лишь у меня

да, похоже на флешку

На 3.х.х укатись попробуй

Копать не в сторону 802.1х, а в сторону mac_based_access_control

Смотрел в эту сторону. Мне непонятен механизм администрирования в таком случае. Т.е. чтобы добавить комп в зоопарк свитчей нужно будет в каждого в консоль лезть?

чушь какая то

Именно затем чтобы на дополнительном уровне ограничивать доступ к ресурсам сети и не пускать guests куда не надо.

AD может и уже настроен. We need to go deeper. Допустим ноутбук гуляет по сети и цепляется к портам и wifi..

чушь какая то

Это такая же не маштабируемая наркомания как и user per vlan у некоторых isp.

Но ещё болле упоратая , так как требует, помимо настройки коммутатора , ещё и настройку клиента и сервера.

Здравствуйте господа

Если обычными словами, то я ищу способ авторизации компьютеров и принтеров по мак-адресам через nps

https://m.habr.com/ru/post/443942/ не?

https://m.habr.com/ru/post/443942/ не?

Открыта эта вкладка уже недели две. Там про циски и кое-что для себя я там нашёл, но не работает. Спасибо!

Открыта эта вкладка уже недели две. Там про циски и кое-что для себя я там нашёл, но не работает. Спасибо!

ЭээээМ

ЭээээМ

Неожиданныыыыййй повоооорооооот

Неожиданныыыыййй повоооорооооот

Да сейчас вжух и нежданчик

Есть вопрос

Есть роутер дир 620 f1

На прошивке 2.5.22

Нашёл ночную прошивку на 4 pda v 3.0.0

Не шьётся , никак , ни в аварийном ни в обычном режиме

Есть подработка. Поддержать технически трансляцию мероприятия в Красноярске. Собирать будут на Zoom, транслировать на Youtube и FB. Нужно умение работать с протоколами RTMP / RTSP. Есть желающие? P.S. Корректно ли здесь спрашивать такое?

Всем привет. Есть какие то объективные причины, почему может слететь пароль админа на 853? Вчера наблюдал два раза за пол часа.

Всем привет. Есть какие то объективные причины, почему может слететь пароль админа на 853? Вчера наблюдал два раза за пол часа.

его кто-то меняет?

его кто-то меняет?

если только извне.

если только извне.

ну ты просил причину (=

ну ты просил причину (=

ну это первое что сам придумал :) Что есть какой эксплойт позволяющий ботсети быстро ломать доступ к железке и менять админский пароль

но уж как то очень быстро. между сбросом железки и скидыванием пароля меньше 10 минут прошло.