Inhaltsverzeichnis
Werbung
bei Geräte-Hostname). Dieser Name muss im DNS-Server auf die entsprechende IP-Adresse des Public Spots aufgelöst
werden.
Benutzern individuelle VLANs zuweisen
Unabhängig von der Zuweisung einer VLAN-ID für das gesamte Public Spot-Modul bietet Ihnen das Gerät die Möglichkeit,
individuelle VLAN-IDs für einzelne Public Spot-Benutzer zu vergeben. Diese ID wird Ihren Benutzern im Anschluss an
eine erfolgreiche Authentifizierung automatisch vom RADIUS-Server zugewiesen. Auf diese Weise ist es z. B. möglich,
unterschiedliche Public Spot-Nutzer in getrennte Netze mit verschiedenen Rechten und Zugriffsmöglichkeiten einzuordnen,
ohne dass sich diese an getrennten SSIDs anmelden oder Sie die Verfügbarkeit verschiedener Netze öffentlich aussenden
müssen (z. B. Netze für unterschiedliche Kunden-Typen). Die entsprechenden Regeln lassen sich über die Firewall
realisieren, indem Sie als Quell-Tag die VLAN-ID des betreffenden Nutzers / der betreffenden Nutzergruppe angeben.
5
Vorraussetzung für die oben beschrieben Funktionen ist ein aktiviertes VLAN-Modul.
1
Öffnen Sie die Tabelle Benutzerkonten im Dialog RADIUS-ServerAllgemein und klicken Sie auf Hinzufügen...,
um einen neuen Benutzer zu erstellen.
1
Weisen Sie dem neuen Benutzer eine individuelle VLAN-ID über das Eingabefeld VLAN-ID zu. Die individuelle VLAN-ID
überschreibt nach der Authentifizierung durch den RADIUS-Server eine globale VLAN-ID, die ein Nutzer ansonsten
über das Interface erhalten würde. Der Wert 0 deaktiviert die Zuweisung einer individuellen VLAN-ID.
Referenzhandbuch
14 Public Spot
939
Werbung
Inhaltsverzeichnis
