استفاده از Dot1x چه مزایایی دارد

[th95]

بحث خیلی قشنگی شده و جالبه که چند نفر به صورت پیام خصوصی (خیلی نه ها دو نفر) تشکر کردند بابت آغاز چنین بحثی و البته من هم عرض کردم که از آقای حکیمی و افضلان و مشعلی تشکر کنید. بنده که یک شاگرد بی سوادم
البته تعداد بازدید کننده ها حکایت از اقبال دوستان به این پست داره که بعدا مطمئنم برای خیلی ها مفید فایده واقع میشه
ضمن اینکه از دوستان میخوام یک نیم نگاهی هم به این پست داشته باشند و با لطف خودشون اون رو پربار کنند
سوال در خصوص مراحل و روند پیاده سازی Dot1x
دو سوال دیگه هم در ادامه بحث داشتم

تا جایی که میدونم Dot1x یک Solution نه فقط برای Authentication بلکه برای AAA محسوب می شود.
1- اصلا آیا این حرف درست است و اگر درست است چه کارهایی در حوزه Authorization و Accounting می توان با این فناوری انجام داد

2- اکثر مواقع در جستجوی Dot1x به بحث شبکه های وایرلس میرسیم (حداقل من اینطور فکر میکنم) باز سوال اینکه آیا این قضیه درسته و اگر درسته چرا این بحث رو بیشتر با شبکه های وایرلس ارتباط میدن

با تشکر فراوان از همه دوستان

[Hakimi]

1- بله، Authentication که مشخص است. Authorization اش همان تعیین سطح دسترسی براساس شناسه کاربری است که با تخصیص VLAN انجام می شود. Accounting هم با ارسال EAP-Logoff به عنوان Stop Message به Radius Server امکان پذیر است.

2- این Solution در ابتدا برای شبکه های Wireless ایجاد شده بود، ولی کم کم نیازش در شبکه های Wired هم حس شد. مثلا در Windows XP SP2 از Wired اش پشتیبانی نمی شد و بعد Microsoft یک Patch ارائه کرد که بتوان Authentication را روی Wired هم فعال کرد. البته بعد در Windows XP SP3 این پشتیبانی را بهتر کرد و در Windows 7 کاملا از این Solution پشتیبانی می کند.

[aryagohar]

موضوعی رو هم من اشاره کنم.
ما تو ایران با Microsoft Small Business Server آشنایی نداشتیم یا اگه داشتیم خیلی کم. جدیدا SBS 2008 رو مایکزوسافت ارایه کرده که میشه گقت تمام نیاز های یک شرکت با 50 تا کارمند رو جواب میده و تمام سرویس های میارکوسافت باضافه exchange روی همون سرور هست. بهر صورت NPS اون با سیسکو حال نکرد و من هنوز باهاش درگیرم. روی 2008R2 خیلی عالی جواب میده و امکانات زیادی هم داره. شاید ذلیلش مایگرشن از 2003 به 2008 SBS بود. ولی این یک سرور حداشت و فقط کاربر های با mail Box ها جابجا شدن.

موفق باشید

[darivavosh]

ممنون از ایجاد این بخش
برای سازمانی مجبورم dot1x رو پیاده سازی کنم . مسئله ای که هست احراز هویت فقط باید از طریق Active directory انجام شود .من بحث Dynamic vlaning رو با local database ACS4.2 انجام دادم و بدون مشکل همه چی ok هست . اما جهت احراز هویت با Windows database مکانیزم Authentication باید PEAP باشه که اونم با Certificate امکان پذیره . من از تنظیم ACS تا نصب CA انجام دادم ولی کار نمی کنه میخام بدونم از دوستان کسی این کارو انجام داده یا نه . بعد می خام بدونم TLS Tunnel فقط بین کلاینت و رادیوس برقرار می شه یا بین رادیوس و اکتیو دایرکتوری هم هست
ممنون می شم اگه بتونید کمکم کنید

[Hakimi]

لطفا پرسشتان را به صورت جداگانه و با مشخص کردن عنوان مطرح کنید.
از مطرح کردن پرسش ها به این صورت پرهیز کنید، چرا که موجب بی نظمی در انجمن می شود. (عنوان این موضوع مزایای این سرویس است)