У меня есть UCG Ultra, у меня пока нет Unifi свитчей и точек доступа, и я пытаюсь разобраться, какое оборудование нужно, чтобы использовать MAC Address Restricting (иначе MAC ACL) и/или MAC-основанное назначение VLAN. К сожалению, документация часто не говорит или неясна для меня в отношении того, какое оборудование необходимо для этих функций. Приходится определять это по каждому продукту, исходя из спецификаций?
Начнём с MAC Address Restricting:
Wi-Fi клиенты потребуют Unifi AP – верно? Похоже, что, по крайней мере, большинство моделей U6 и новее поддерживают 802.1X Control.
Что касается проводных клиентов, Help говорит: "Перейдите в Порт Менеджер на Unifi Switch", но когда я смотрю спецификации различных продуктов Unifi Utility в магазине, кажется, что первый, где есть эта функция и другие связанные функции, такие как 802.1X Control, это Pro 8 PoE – это так?
Далее MAC-основанное назначение VLAN с использованием 802.1x:
UniFi Gateways оснащены встроенным RADIUS-сервером – отлично! Итак, опять же, я понимаю, что для использования этого Wi-Fi клиентам потребуется Unifi AP или какая-то точка доступа, которая может подключаться к RADIUS-серверу.
Для проводных клиентов, как мне кажется, мне нужно настроить Ethernet Port profile и сконфигурировать 802.1X Control=MAC-based. Когда я пытаюсь применить этот профиль, я получаю предупреждение:
Похоже, что есть какая-то конфигурация Port profile, которую UCG Ultra не может сделать, но это доступно для других устройств. В этом случае для проводного оборудования мне бы просто нужен 802.1X Control, и для этого потребуется какой-нибудь другой профессиональный свитч, типа Pro 8 PoE?
Начнём с MAC Address Restricting:
Wi-Fi клиенты потребуют Unifi AP – верно? Похоже, что, по крайней мере, большинство моделей U6 и новее поддерживают 802.1X Control.
Что касается проводных клиентов, Help говорит: "Перейдите в Порт Менеджер на Unifi Switch", но когда я смотрю спецификации различных продуктов Unifi Utility в магазине, кажется, что первый, где есть эта функция и другие связанные функции, такие как 802.1X Control, это Pro 8 PoE – это так?
Далее MAC-основанное назначение VLAN с использованием 802.1x:
UniFi Gateways оснащены встроенным RADIUS-сервером – отлично! Итак, опять же, я понимаю, что для использования этого Wi-Fi клиентам потребуется Unifi AP или какая-то точка доступа, которая может подключаться к RADIUS-серверу.
Для проводных клиентов, как мне кажется, мне нужно настроить Ethernet Port profile и сконфигурировать 802.1X Control=MAC-based. Когда я пытаюсь применить этот профиль, я получаю предупреждение:
Похоже, что есть какая-то конфигурация Port profile, которую UCG Ultra не может сделать, но это доступно для других устройств. В этом случае для проводного оборудования мне бы просто нужен 802.1X Control, и для этого потребуется какой-нибудь другой профессиональный свитч, типа Pro 8 PoE?