freeradius: User + MAC

[sergej2018]

Hallo,

wir verwenden hier freeradius mit EAP-TTLS. Also User + PW.
Zusätzlich würden wir gern die Mac-Adresse des Geräts mit abfragen. Ist dies möglich?
Bisher sieht einer unserer User-Einträge folgendermaßen aus:

Code: Alles auswählen

"schmidt"             Cleartext-Password      :=      "schmidtspasswort"
                        Tunnel-Type             =       VLAN,
                        Tunnel-Medium-Type      =       IEEE-802,
                        Tunnel-Private-Group-ID =       1234

[BenutzerGa4gooPh]

https://wiki.freeradius.org/guide/mac-auth
speziell https://wiki.freeradius.org/guide/mac-a ... and-802-1x
User/PW aus DB/LDAP/AD ist ja okay/easy. Aber MACs pflegen? Dann doch gleich Zertifikate. Aber du pflegst offenbar User/PW im RADIUS selber. Also nichts Professionelles.

Zusätzlich würden wir gern die Mac-Adresse des Geräts mit abfragen.

Falls damit MAC-Logging anstelle MAC-Authentifizierung gemeint ist: https://aacable.wordpress.com/2015/08/0 ... reeradius/
Der AP/Switch kann auch eigene Logs führen/senden (rsyslog).

[sergej2018]

Nabend,

es ist tatsächlich Mac-Auth gemeint
Genauer: ich möchte sicherstellen, dass ein User auch wirklich nur sein (eines) Gerät ins WLAN hängt.
Das klappt hier momentan leider nicht... die Leute melden alle möglichen Geräte im Netz an.

Bitte keine Diskussion darüber, ich find's ja selbst nicht berauschend.