Hallo Jochen, > Wäre hier eine dynamische VLAN-Zuweisung nicht genau das, was Du > bräuchtest? Stichworte dynamic vlan tagging, RADIUS, 802.1x, mit dem > Ziel, dass das Lehrerlaptop unabhängig davon, ob es sich an Dose1 oder > Dose2, in Raum 101 oder 102 oder sogar per WLAN verbindet, immer mit dem > Lehrer-VLAN verbunden wird. > Ich habe noch nicht bis in's Letzte verstanden, wie das mit der > zertifikatsbasierten Zuweisung erfolgt und wie sicher das ist aber vom > Komfort her ist das doch super!? > Man könte ja auch eine statische VLAN-Zuweisung (z.B. Dosen an denen > Desktops im DV-Raum oder Lehrerzimmer hängen) mit einer dynamischen > (z.B. alle restlichen Dosen) mischen. > Von der noch weiter zunehmenden Komplexität jetzt mal abgesehen, wäre > das doch die nächste Herausforderung!? Z.B. für die Osterferien ;-)
klingt ja ganz Nett und vor allem Sinnvoll, aber da müßte ich mich erstmal gehörig einlesen. Der Switch müßte ja die MAC kennen, oder authentifiziert sich der Client dem Switch gegenüber? Dann müßte ich den CLient vorher bearbeiten, was bei privaten Geräten eher nicht so mein Ding ist. Da lege ich doch lieber alle freien Dosen auf VLAN 12 (WLAN) und gut ist .. VIele Grüße Holger -- Mein öffentlicher PGP-key ist hier hinterlegt: pool.sks-keyservers.net _______________________________________________ linuxmuster-user mailing list [email protected] https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user
