نمایش نتایج: از شماره 1 تا 12 از مجموع 12
سپاس ها 3سپاس
  • 2 توسط kazem_m
  • 1 توسط kazem_m

موضوع: dot1x

  
  1. #1
    نام حقيقي: آرین مهرپرور

    عضو عادی
    تاریخ عضویت
    Jan 2010
    محل سکونت
    اصفهان
    نوشته
    64
    سپاسگزاری شده
    6
    سپاسگزاری کرده
    3

    dot1x

    با سلام حضور دوستان و استادان ارجمند
    در رابطه با dot1x سوال داشتم و اینکه چه تنظیماتی در سوئیچ های سیسکو باید انجام بشود که با جابجائی کاربر و اتصال به پورت های محتلف سوئیچ ، بطور اتوماتیک برای هر پورت VLan مختص به آن سیستم تعریف بشود ( در حال حاضر این کار بطور دستی انجام میشود به عبارتی باید برای هر پورت سوئیچ تک به تک vlan ها تعریف شود) این کار طبیعتا بر روی کارت شبکه سیستم های کلاینت هم تنظیمات خاص خود را میخواهد. سروران گرامی در این زمینه هر اطلاعاتی دارند لطفا راهنمایی بفرمایند. با تشکر




    موضوعات مشابه:





  2. #2
    نام حقيقي: mojtaba

    عضو غیر فعال
    تاریخ عضویت
    Oct 2008
    محل سکونت
    tehran
    نوشته
    101
    سپاسگزاری شده
    20
    سپاسگزاری کرده
    11
    سلام
    شما برای اینکار نیاز به یک radius server دارین اول اونو تنظیم و نصب کنین بعد برین سراغ سویچهاتون.



  3. #3
    نام حقيقي: آرین مهرپرور

    عضو عادی
    تاریخ عضویت
    Jan 2010
    محل سکونت
    اصفهان
    نوشته
    64
    سپاسگزاری شده
    6
    سپاسگزاری کرده
    3
    نقل قول نوشته اصلی توسط areuobarza نمایش پست ها
    سلام
    شما برای اینکار نیاز به یک radius server دارین اول اونو تنظیم و نصب کنین بعد برین سراغ سویچهاتون.

    دوست عزیز ما radius server هم داریم. با نرم افزار سیب کار میکنیم. میشه بیشتر راهنمایی کنید؟



  4. #4
    نام حقيقي: mojtaba

    عضو غیر فعال
    تاریخ عضویت
    Oct 2008
    محل سکونت
    tehran
    نوشته
    101
    سپاسگزاری شده
    20
    سپاسگزاری کرده
    11
    سلام دوست گرامی
    من الان کانفیگ آماده ندارم ولی یه search کوچیک انجام بدی کانفیگ پیچیده ای نداره رو سوییچ شما اول aaa رو فعال میکنی تنها نکته اینه که روی اینتر فیسها تگ dot1x میخوره که میتونین از تو ویندوز تگ رو فعال کنین . این کل ماجرای dot1x هست .



  5. #5
    نام حقيقي: Mohammad

    عضو ویژه شناسه تصویری th95
    تاریخ عضویت
    Sep 2008
    نوشته
    4,263
    سپاسگزاری شده
    5754
    سپاسگزاری کرده
    2674
    نوشته های وبلاگ
    20
    نقل قول نوشته اصلی توسط areuobarza نمایش پست ها
    سلام دوست گرامی
    من الان کانفیگ آماده ندارم ولی یه search کوچیک انجام بدی کانفیگ پیچیده ای نداره رو سوییچ شما اول aaa رو فعال میکنی تنها نکته اینه که روی اینتر فیسها تگ dot1x میخوره که میتونین از تو ویندوز تگ رو فعال کنین . این کل ماجرای dot1x هست .
    با این کار چه اتفاقی میفته ؟
    یوزرها میرن روی ردیوس اتنتیکیت میشن ؟ وی لنشون از روی یوزرشون تعیین میشه ؟؟
    میشه بیشتر توضیح بدید



  6. #6
    نام حقيقي: كاظم

    خواننده
    تاریخ عضویت
    Jul 2009
    محل سکونت
    Tehran
    نوشته
    259
    سپاسگزاری شده
    210
    سپاسگزاری کرده
    30
    درود

    علاوه بر dot1x می توان این کار را براساس Mac هم انجام داد

    با استفاده از VMPS

    VLAN Membership Policy Server (VMPS) / Dynamic VLANs - Cisco Systems

    Switching: Dynamic VLAN's, VQP, and VMPS


    با جابجائی کاربر و اتصال به پورت های محتلف سوئیچ ، بطور اتوماتیک برای هر پورت VLan مختص به آن سیستم تعریف بشود = Dynamic Vlan membership







  7. #7
    نام حقيقي: Mohammad

    عضو ویژه شناسه تصویری th95
    تاریخ عضویت
    Sep 2008
    نوشته
    4,263
    سپاسگزاری شده
    5754
    سپاسگزاری کرده
    2674
    نوشته های وبلاگ
    20
    بله با VMPS آشنایی دارم
    میخوام بدونم چیزی که دوستمون گفت در واقع به پیاده سازی چه کاری با dot1x بر میگرده ؟
    پیاده سازی Dynamic Vlanning بر اساس یوزر ؟



  8. #8
    نام حقيقي: كاظم

    خواننده
    تاریخ عضویت
    Jul 2009
    محل سکونت
    Tehran
    نوشته
    259
    سپاسگزاری شده
    210
    سپاسگزاری کرده
    30
    شما می تونید با استفاده از ACS و Dot1x هم پیاده سازیش کنید

    https://supportforums.cisco.com/message/3045497



    1. Mar 31, 2010 5:52 AM in response to: nitsg.gupta
    Re: VMPS (Dynamic VLAN Membership)
    Nitin

    VMPS is quite an old technology now. It is supported on CatOS but not IOS so you won't be able to use it on the 2960 or 3750 switches.


    If you want to do dynamic vlan assignment with these switches then you need to look at 802.1x dynamic vlan assignment where the client authenticates to the switch and then is dynamically assigned to a vlan. For this you also need an ACS server where the vlan assignment is configured.

    Jon

    Cisco are currently donating money to the Haiti earthquake appeal for every rating so please consider rating all helpful posts.



    اینم برای شما که

    Always Looking To Learn More


    Dynamic VLAN Assignment with RADIUS Server and Wireless LAN Controller Configuration Example - Cisco Systems

    مثالش شاید زیاد جالب نباشه ولی امیدوارم بدردتون بخوره

    http://www.ipstuff.net/?p=55


    ویرایش توسط kazem_m : 2010-10-28 در ساعت 11:30 PM
    th95 و aliafzalan سپاسگزاری کرده‌اند.

  9. #9
    نام حقيقي: محمود صفایی

    عضو غیر فعال
    تاریخ عضویت
    Mar 2010
    محل سکونت
    مشهد
    نوشته
    76
    سپاسگزاری شده
    15
    سپاسگزاری کرده
    2
    آقا با packet tracer نتونستم VMPS رو پیاده سازی کنم.گفته سری 2900 هم قبول می کنه اما جواب نداد.یه راه حل شبیه سازی دوستان ندارند؟



  10. #10
    نام حقيقي: آرین مهرپرور

    عضو عادی
    تاریخ عضویت
    Jan 2010
    محل سکونت
    اصفهان
    نوشته
    64
    سپاسگزاری شده
    6
    سپاسگزاری کرده
    3
    نقل قول نوشته اصلی توسط areuobarza نمایش پست ها
    سلام دوست گرامی
    من الان کانفیگ آماده ندارم ولی یه search کوچیک انجام بدی کانفیگ پیچیده ای نداره رو سوییچ شما اول aaa رو فعال میکنی تنها نکته اینه که روی اینتر فیسها تگ dot1x میخوره که میتونین از تو ویندوز تگ رو فعال کنین . این کل ماجرای dot1x هست .
    با تشکر از شما دوست عزیز و عرض پوزش بدلیل دیر جواب دادنم( بدلیل نداشتن اینترنت در این چند روز )
    من تنظیمات AAA را در مطالعه کردم ولی ازتون راهمایی بیشتر در مورد تنظیمات روی کارت شبکه سیستم های تحت شبکه را میخوام و اینکه چگونه برای یک سیستم مشخص کنیم در صورت اتصال به پورت های مختلف سوئیچ همیشه از vlan مربوط به خودش آی پی بگیره؟؟

    نقل قول نوشته اصلی توسط kazem_m نمایش پست ها
    شما می تونید با استفاده از ACS و Dot1x هم پیاده سازیش کنید

    https://supportforums.cisco.com/message/3045497



    1. Mar 31, 2010 5:52 AM in response to: nitsg.gupta
    Re: VMPS (Dynamic VLAN Membership)
    Nitin

    VMPS is quite an old technology now. It is supported on CatOS but not IOS so you won't be able to use it on the 2960 or 3750 switches.


    If you want to do dynamic vlan assignment with these switches then you need to look at 802.1x dynamic vlan assignment where the client authenticates to the switch and then is dynamically assigned to a vlan. For this you also need an ACS server where the vlan assignment is configured.

    Jon

    Cisco are currently donating money to the Haiti earthquake appeal for every rating so please consider rating all helpful posts.



    اینم برای شما که

    Always Looking To Learn More


    Dynamic VLAN Assignment with RADIUS Server and Wireless LAN Controller Configuration Example - Cisco Systems

    مثالش شاید زیاد جالب نباشه ولی امیدوارم بدردتون بخوره

    Configure ACS for Dynamic VLAN Assignment | IP Stuff


    دوست عزیز ضمن تشکر از جوابی که دادید، البته خیلی جاها گفته شده که Dot.1x باید با IAS پیاده سازی بشه. شما نظرتون چیه؟


    ویرایش توسط Aryankhan : 2010-11-01 در ساعت 02:23 PM

  11. #11
    نام حقيقي: كاظم

    خواننده
    تاریخ عضویت
    Jul 2009
    محل سکونت
    Tehran
    نوشته
    259
    سپاسگزاری شده
    210
    سپاسگزاری کرده
    30
    نقل قول نوشته اصلی توسط Aryankhan نمایش پست ها
    دوست عزیز ضمن تشکر از جوابی که دادید، البته خیلی جاها گفته شده که Dot.1x باید با IAS پیاده سازی بشه. شما نظرتون چیه؟
    ACS از جمله نرم افزار های خود Cisco هست. در کل هم چه Radius و چه Tacas هر دو جزو پروتکل های استاندارد هستند. پس هر نرم افزاری که این استاندارد رو رعایت کنه می شه ازش استفاده کرد. فقط به یک نرم افزار محدود نمیشه.


    ویرایش توسط kazem_m : 2010-11-01 در ساعت 04:26 PM
    SADEGH65 سپاسگزاری کرده است.

  12. #12
    نام حقيقي: mojtaba

    عضو غیر فعال
    تاریخ عضویت
    Oct 2008
    محل سکونت
    tehran
    نوشته
    101
    سپاسگزاری شده
    20
    سپاسگزاری کرده
    11
    [QUOTE=Aryankhan;283096]با تشکر از شما دوست عزیز و عرض پوزش بدلیل دیر جواب دادنم( بدلیل نداشتن اینترنت در این چند روز )
    من تنظیمات AAA را در مطالعه کردم ولی ازتون راهمایی بیشتر در مورد تنظیمات روی کارت شبکه سیستم های تحت شبکه را میخوام و اینکه چگونه برای یک سیستم مشخص کنیم در صورت اتصال به پورت های مختلف سوئیچ همیشه از vlan مربوط به خودش آی پی بگیره؟؟





    سلام
    تو این سایت نحوه فعال کردن dot1x تو ویندوز 7 گفته شده شما اول باید عضو vlan بشی بعد از dhcp server تو vlan مربوطه ip بگیری radius به شما ip نمیده فقط کارش autenticate - autorozate - accounting هست.

    Windows 7 802.1x Wired - ITwiki


    ویرایش توسط areuobarza : 2010-11-01 در ساعت 08:11 PM





کلمات کلیدی در جستجوها:

dot1x

dot 1x

vmps

کانفیگ ا dot1x

دربارهdot1x

vmps سیسکو به پارسی

کانفیگ کردن پروتکل 802.1x بر روی ویندوز 7

dot1x روی سویچ

تنظیمات dot1xروی سوییچ

کانفیگ مربوط به پیاده سازی در سوئیچ vlan dynamic

پیاده سازی vmps

پورت .1x در سوئیچ

پشتیبانی از پرتکل .dot.x روی کارت شبکه

تكنولوژي Dot1x سوئيچ

ردیوس روی پورت سیسکو

پروتکل dot1x روی سوئیچ های Cisco

درباره DOT1X

در مورد dot1x

پروتکل dot.1xدر شبکه

برچسب برای این موضوع

مجوز های ارسال و ویرایش

  • شما نمی توانید موضوع جدید ارسال کنید
  • شما نمی توانید به پست ها پاسخ دهید
  • شما نمی توانید فایل پیوست ضمیمه کنید
  • شما نمی توانید پست های خود را ویرایش کنید
  •