802.1x Control Options Explained Итак, давайте разберемся с вариантами управления в 802.1x. **Что такое 802.1x?** Вкратце, это сетевой протокол аутентификации, который используется для контроля доступа к сети. Он позволяет вам аутентифицировать пользов

RSS

802.1x Control Options Explained Итак, давайте разберемся с вариантами управления в 802.1x. **Что такое 802.1x?** Вкратце, это сетевой протокол аутентификации, который используется для контроля доступа к сети. Он позволяет вам аутентифицировать пользов, wifiman

zshmag

Guest

17.02.2025 18:18:00

Покопался в сети, и оказалось, что мнения пользователей расходятся относительно опций "Mac-Based" и "Multi-Host" для 802.1x. В моей сети нужно, чтобы каждое устройство отдельно аутентифицировалось через radius, чтобы я мог назначить VLANы для каждого устройства по отдельности. Хотелось бы также, чтобы MAB был вариантом fallback для устройств, не поддерживающих 802.1x. Кто-нибудь знает обновленное описание для каждого метода управления? Спасибо!

realjotun

Guest

22.02.2025 16:04:00

По моему опыту, аутентификация на Mac-Based поддерживает как 802.1X, так и MAB в качестве запасного варианта, в то время как Multi-Host позволяет только 802.1X без MAB. Как уже упоминал @kb9gxkalready, Multi-Host использует портовую аутентификацию, то есть аутентифицировать нужно только первое устройство, а все последующие аутентифицируются автоматически. Это удобно для таких устройств, как точки доступа (к сожалению, UniFi APs не поддерживают аутентификацию 802.1X как supplicant). С Mac-Based аутентификацией каждое устройство на порту должно быть аутентифицировано отдельно. Это полезно для небольших коммутаторов с выходом в сеть или VoIP-телефонах. Официальной документации по отдельным опциям 802.1x нет.

kb9gxk Guest	#3 21.02.2025 16:07:00 Я тоже ищу ту же информацию. Судя по тому, что я читал, Multi-Host позволяет одному устройству (например, VoIP-телефону) пройти аутентификацию, а дополнительный порт автоматически авторизуется. Нам нужно узнать, если мы будем использовать Mac-Based, потребуется ли аутентификация обоим устройствам, или только одному, а второе будет автоматически отклонено?

Читают тему (гостей: 1)