💎
Size: a a a
2020 January 24
Y
А опыт у кого нибудь есть?
Работает в двух обслуживаемых организациях на свичах HP
💎
Работает в двух обслуживаемых организациях на свичах HP
Страдали во время внедрения?
Y
Вот прямо сейчас пытаюсь разобраться с этим на FortiSwitch.
Y
Страдали во время внедрения?
Да не особо.
PZ
я так и не смог адекватно линуху подружить с дот1х и доменом виндовым
Т
я так и не смог адекватно линуху подружить с дот1х и доменом виндовым
сертификат выпустить?
Т
#вопрос у циски когда клиент подключается к порту она вешает на порт ACL в котором разрешен только eapol. Когда порт переходит в авторизованное состояние она тоже вешает ACL типа permit any any. Как у микротика это происходит?
💎
я так и не смог адекватно линуху подружить с дот1х и доменом виндовым
Y
я так и не смог адекватно линуху подружить с дот1х и доменом виндовым
Так а домен тут не причём. Нужно только сертификат выпустить для компа и подсунуть его на линукс.
Т
#вопрос Если в винде авторизация по отпечатку пальца настроена, как в данном случае авторизует микротик? Windows Hello имеется ввиду.
PZ
Так а домен тут не причём. Нужно только сертификат выпустить для компа и подсунуть его на линукс.
только вот на линухах есть разные юзеры в разных вланах
они авторизуются в домене
они авторизуются в домене
Y
А и ещё установить сертификат с ca доверенный центр сертификации
M😺
Играться можно. Секса будет примерно как с Active Directory Federation Services
💎
#вопрос Если в винде авторизация по отпечатку пальца настроена, как в данном случае авторизует микротик? Windows Hello имеется ввиду.
ну там же палец прикручен к учётке в системе, так что авторизует так же - доменной учёткой
Т
#вопрос можно ли сделать схему если клиент не умеет eapol то авторизовать его и помещать например в гостевой влан? Если умеет и авторизуется то давать доступ в локалку
Y
Страдали во время внедрения?
Особых страданий не было, потому что половина работы уже была сделана на этапе внедрения WPA Ent на wifi
I
#вопрос Если данную фичу использовать не аппаратно на RouterOS, то на сколько падает производительность.
Т
#вопрос микротик в первую очередь авторизует по eapol или mac?
АД
#вопрос если схема подключения клиентский пк — коммутатор - коммутатор - маршрутизатор, нужно ли авторизировать комутатор? или достаточно только клиента?