Назначенные RADIUS VLAN и группы пользователей

Назначенные RADIUS VLAN и группы пользователей, UniFi Network

VWT-Dan

Guest

16.10.2017 17:57:00

Можно ли как-то указать группу пользователей для разных VLAN, если они назначаются через RADIUS?
Беспроводной клиент X подключается, получает VLAN 100 по RADIUS, используется группа пользователей X.
Беспроводной клиент Y подключается, получает VLAN 200 по RADIUS, используется группа пользователей Y.

justinhayes Guest	#2 13.12.2017 12:24:00 Да, функция групп пользователей в UniFi существовала задолго до radius-сервера, как, уверен, ты знаешь, и сейчас они совершенно не связаны друг с другом. Надеюсь, в будущем они смогут их интегрировать.

sparkd

Guest

13.12.2017 12:06:00

Я тоже очень заинтересован в этой функции, было бы здорово узнать, возможно это или нет. В данный момент запланированное временное решение — создать SSID с QoS для каждой группы, а затем аутентифицировать определённые группы только на соответствующих SSID с помощью freeradius. Но это неидеально из-за дополнительной нагрузки при использовании нескольких SSID.

VWT-Dan Guest	#4 04.12.2017 12:13:00 Пожалуйста, предоставьте текст для перевода.

VWT-Dan Guest	#5 20.11.2017 18:05:00 Проблема в том, что QoS не разгружается, и я теряю DPI-данные и общую пропускную способность. Не лучшее решение.

DSnet Guest	#6 20.11.2017 15:57:00 Вероятно, лучше сделать это на вашем шлюзе, или вы хотите ограничить и внутренний трафик?

VWT-Dan Guest	#7 20.11.2017 14:47:00 ...

VWT-Dan Guest	#8 03.11.2017 11:23:00 Кто-нибудь знает, возможно ли назначить пользователя в «группу пользователей» с помощью RADIUS-атрибута? Я хотел бы назначать пользователей, которым через RADIUS при подключении к беспроводной сети назначается VLAN 200, в группу пользователей с ограничением пропускной способности.

Читают тему (гостей: 1)