Hallo,

bei uns steht in absehbarer Zeit die Umstellung / Implementierung auf
802.1X an.
Portbasierte Authentifizierung / Berechtigung /
Accounting.

Wer hat damit schon Erfahrung und kann berichten?

- Aufwand
- Probleme
- Migration
- Planung

Danke wenn jemand was zu der Thematik hat....

Schau dir unbedingt die folgende Seiten an:

http://www.microsoft.com/germany/ms/...s/default.mspx

Habt ihr euch schon für ein System entschieden?
Mit System meine ich ein Antennen-Verbund oder Access-Points?

Ich hatte vor kurzem Unterlagen von Alcatel mit einem interessanten Ansatz im Haus:

http://www.ind.alcatel.com/products/..._locationtrack

Versteh mich richtig, ich will dir nicht Alcatel aufschwatzen, sondern lediglich eine Idee leifern.

Cello

Danke, Trainer.

Ist halt recht MS-lastig, und IAS kann ich mir bei uns
nicht vorstellen. Bei uns ist das meiste auf Solaris oder
Linuxbasis.
Aber ist sauber gegliedert und gibt interessante Infos.
Muss ich mir noch genauer reinziehen...

Thx


Hi Cello...

wir haben eine WLAN Struktur mit
Cisco AP1200 Access Points. Momentan
haben wir Tacacs Server für AAA,
das Gäste WLAN ist ein eigenes getrenntes VLAN, das über eine Nomadix als "AccessServer" und Authentifizierung / Accounting über
einen Freeradius / MySql Linux Server
zustande kommt. Gäste haben nur
Zugriff auf das Internet und keine
Berührung mit dem Intranet.
Das Gäste WLAN ist
unverschlüsselt, damit das ganze möglichst einfach vonstatten geht.
Mitarbeiter machen WLAN über VPN, werden von der Nomdix also an einen
VPN-Konzentrator weitergeleitet, incl
Token (Cisco).
Das VPN für Gäste fand keine Akzeptanz. Die Leut wollen Ihr Laptop
aufklappen, und schon die Selbstauthentifizierung ist den meisten
lästig. Zur Selbstauthentifizierung kommt es aber erst, wenn der Gast ein
Passwort eingegeben hat, das er nur
von einem Admin bekommen haben kann.

Wir wollen 802.1X nicht nur wg. WLAN, sondern um die ganze Sicherheit zu erhöhen. Kein Netzzugriff ohne Authentifizierung lautet die Devise.

Bin mit der Materie aber noch nicht ganz konform, lese mich grade erst ein.