Разрешить установку "направления управления" в значение "входящий" для портов коммутатора с поддержкой 802.1x.

RSS

Разрешить установку "направления управления" в значение "входящий" для портов коммутатора с поддержкой 802.1x., feature-request

ckoenig

Guest

30.04.2020 09:18:00

Я использую управление 802.1x на коммутаторе USW с RADIUS MAB и динамическим назначением VLAN. Столкнулся с проблемой при попытке разбудить устройство по Wake-on-LAN (WOL). Когда хост выключается, порт 802.1x становится неавторизованным. Порт может только принимать и отправлять EAPOL-пакеты, а магические пакеты WoL не доходят до хоста. Когда ПК выключен, он не авторизован, и порт коммутатора не открыт. Другие производители позволяют настроить «control direction» с «both» на «in», что даёт возможность передавать трафик Wake-on-LAN на порте с поддержкой 802.1X, который ещё не перешёл в состояние аутентификации 802.1X. См. ссылки: https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9300/software/release/16-6/configuration_guide/sec/b_166_sec_9300_cg/configuring_ieee_802_1x_port_based_authentication.html#ID874 https://techhub.hpe.com/eginfolib/networking/docs/switches/WB/15-18/5998-8152_wb_2920_asg/content/ch13s05.html

Ещё об этом говорили три года назад, но без видимого результата https://community.ui.com/questions/How-to-configure-parameter-control-direction-dot1x/fa784248-a616-4a5f-a8f8-4f9658900216

consonita Guest	#2 22.10.2020 09:00:00 Здравствуйте, хотел узнать, как обстоят дела с этим вопросом. Это очень важная функция, и я надеюсь, что в ближайшее время её улучшат. Спасибо! С уважением, Мориц

JulianJD Guest	#3 12.08.2020 18:59:00 Привет, Jonjer, спасибо за ответ. Жаль слышать, что это не будет готово скоро. Надеюсь, команда разработчиков скоро возьмётся за это. С уважением, Julian

UI-Team Guest	#4 29.07.2020 08:18:00 Дорогие @ckoenig @JulianJD, извините за поздний ответ. Этот эффект нужно внедрять в текущий дизайн, и будет готов он не скоро. Jonjer

ckoenig Guest	#5 28.07.2020 14:55:00 Я ничего не слышал.

JulianJD Guest	#6 27.07.2020 09:02:00 Привет! Есть ли какие-то новости по этой теме? У нас в сети много коммутаторов Unifi. Мы используем безопасность портов через dot1x. Но компьютеры, подключённые к коммутаторам Unifi, не включаются при отправке им сигнала пробуждения (WOL magic packet). Если же использовать коммутатор Unifi с такой же конфигурацией, но без dot1x, ПК включаются. Сейчас, когда нам нужно раздавать обновления, приходится обходить всё здание и вручную включать компьютеры. Было бы здорово, если бы можно было просто отправить сигнал пробуждения. (Да, я ленивый ) Спасибо заранее!

Читают тему (гостей: 1)