Hello Gabriel, 

(...) 

> Est-ce vraiment impossible de faire un SSID = plusieurs VLAN sur de
> l'Ubiquiti ?
> Si c'est le cas, avez-vous une solution de contournement "propre" ?
C'est tout a fait possible, mais avec Unifi, pour savoir comment faire l faut 
toujours préciser la version du contrôleur utilisé (5.x, 6.x, 7.x ...) 
En particulier, il y a des fonctionnalités qui ne sont parfois accessibles 
qu'en activant l'interface "Legacy" du contrôleur, ou au contraire en activant 
la nouvelle Interface. 

Dans la nouvelle GUI (à partir de la v7.1 je crois), tu peux spécifier que le 
VLAN est assigné par le user Radius dans "'Profiles > RADIUS". 

Côté Radius / NPS, les attributs radius a spécifier pour chaque utilisateur 
sont les suivants : 

Tunnel-Medium-Type: 6 (802) 
Tunnel-Type: 13 V(irtual LANs) 
Tunnel-Private-Group-Id = [numeric VLAN tag] 

Ici un exemple avec Freeradius : 
[ 
https://neilzone.co.uk/2021/09/using-freeradius-to-assign-vlans-for-unifi-wi-fi/
 | 
https://neilzone.co.uk/2021/09/using-freeradius-to-assign-vlans-for-unifi-wi-fi/
 ] 

C'est assez standard, donc ça devrait fonctionner avec n'importe quel serveur 
Radius. 

Hope this helps, 

---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à