Bonjour,

ça ne se joue pas justement au niveau des équipements sur la base de
discriminants choisis tels que le groupe d'appartenance dans l'annuaire par
exemple ?

J'ai fait ça avec de l'Aerohive, fortiswitch et AD Microsoft, tu choisis un
vlan "poubelle" de base pour ceux qui ne sont pas "reconnus", et après
selon que tu appartiens à un groupe ou à un autre, tu "montes en gamme"

Le jeu. 7 janv. 2021 à 10:50, Christian VAN DER ZWAARD via frnog <
frnog@frnog.org> a écrit :

> J'utilise des switch Cisco 29xx et des points d’accès Wi-Fi Unify.
> Mais ça importe peu pour l’instant car il faut déjà que je puisse
> récupérer le numéro de VLAN sur l’annuaire LDAP ^^
>
> --
> Christian VAN DER ZWAARD
> Le 7 janv. 2021 à 10:35 +0100, David Ponzone <david.ponz...@gmail.com>, a
> écrit :
> > Sans indiquer ce que tu utilises comme switches, ça va pas être simple :)
> >
> > > Le 7 janv. 2021 à 10:31, Christian VAN DER ZWAARD via frnog <
> frnog@frnog.org> a écrit :
> > >
> > > Hello all,
> > >
> > > Je suis chargé de mettre en place de l’authentification et du VLAN
> assignment sur le réseau avec un serveur RADIUS et annuaire LDAP. J’ai
> choisi FreeRADIUS et OpenLDAP.
> > > L’authentification fonctionne mais je sèche au niveau de l’attribution
> du VLAN.
> > >
> > > Je n’arrive pas à créer une nouvelle object class custom dans
> l’annuaire et je ne sais pas comment "dire" au RADIUS où il doit récupérer
> le numéro de VLAN.
> > >
> > > Je suis preneur si vous avez des liens intéressants à ce sujet.
> > >
> > > Merci d’avance pour vos réponses.
> > >
> > > Bien à vous,
> >
>
> ---------------------------
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à