[Çözüldü] HP 1920 dynamic VLAN assignment

merhaba,

yapabilirsiniz ama radius eger windows olacak ise standart olmamalıdır. 50 node max gibi bir limitasyon var ve baglanacak uc cihazlar eğer windows ise uç başına 2 adet windows cal harcamış olursun buda maliyetli olur. bir diger konuda konfigrasyon radius tarafında complex olur. windows olan ucları oturum açılan kullanıcı ile auth edip onlarıda radius tarafında grup olarak vlan ataması yapabilirsen daha kolay olur. geriye kalan uçlar için de mac auth yapabilirsin.

ama yapıda 2000 - 2500 uç oldugunu düşünürsek bence bu gibi bir konfig zor olur. bunun yerine 802.1x kullanmayıp yapıyı ögrenip yeni gelen yer asset e alien olarak bakıp envantere giren durumlar için network cihazlarını yönetebilen yazılımlar çok daha fizibil olabiliyor.

kolay gelsin.

Uçların tamamı windows değil bir çoğu mac-auth olması gerekiyor. Yapı büyük olduğu için dinamik vlan şart. Mac e göre vlan ları ayarlayıp geri kalanları da guest vlana atacak şekilde bir yapı kurmam gerekiyor. HP 1920 lerde böyle bir config yapan varmıdır, nasıl yapılır?

Aşağıdaki makaleye bakabilirsiniz.

http://h22208.www2.hpe.com/eginfolib/networking/docs/switches/WB/15-18/5998-8152_wb_2920_asg/content/ch03s06.html

Daha kolay yönetilebilir yazılımları öneririm size, aşağıdakileri incelenebilir.

Yerli
https://www.maysiber.com/scop-net.html

OpenSource
https://packetfence.org/

Global
https://www.forescout.com/platform/counteract/

Vermiş olduğunuz link HP 2500 ve üzeri serilere uygun.  https://packetfence.org/about.html#/material  listede de HP 1920 bulunmuyor malesef. 1920 lerde 802.1x desteği bu işe uygun olmayabilir mi ? 1920 cihazlar ile radius destekli dinamik vlan çalıştıran bi arkadaş var mı aramızda?

@AbdulDolanbay

Merhaba, acaba bu konuda ki çalışmanızda son durum nedir ? bende bu tarz bir proje düşünüyorum. 50 adet kullanıcı var domainde olan pc ler 50 vlanına domainde olmayan kullanıcılar 10 vlanına gitsin. yapmaya çalıştığım kurgu bu. sizde bitirdiyseniz bu çalışmayı yardımcı olabilir misiniz ?

Plan güzel lakin, 1920'lerde cok sorun yasarsın yapma,

802.1x yapacaksınız, NPS ile de gayet kolay çözebilirisniz.

Ben Üsendim Gökhan vaktinde üsenmemiş,

https://www.cozumpark.com/windows-server-2008-nps-servisi-ile-hp-switchler-zerinde-802-1x-uygulamas/

@MustafaDemiroz

hocam ben foruımda bununla ilgili bi konu açmıştım fakat şöyle bi sorunum var 802.1x de auth olmuşsa 40 vlanına olmamışsa 11 vlanına yönlendiriyorum port ayarını fakat domainde olan ve olmayan iki pc de 40 vlanına erişiyor doğrulama yapma da sorun yaşıyorum. fakat access pointler üzerinde gayet güzel çalışıyor sistem. sizce nerde hata  yaptım

@dignitysword

Switchler desteklemediği için dinamik vlan dan vazgeçtim. Statik vlan ile çözdüm.

@dignitysword

Selam dostum, sw markasi nedir? Hepsinde ayri trick var

@MustafaDemiroz

iki farklı sw var elimde birisi hp 1910 öbürü ise hp1920s ikiside 48p gigabit switchler. benim yapmak istediğim senaryo şu. ofis çinde ki domain pcleri hangi katta olursa olsun ethernet portu ile bağlandığı zaman kendi iç networkümüze erişsin fakat dışardan gelen bi misafir pc networke girdiği anda misafir vlanına düşsün.

@dignitysword

Yapabilirsin, dynamic vlan, 802.1x 

lakin switchlerin lite 802.1x destekliyor bu yuzden sorun yasarsin. Devamli unthentication vlanina duserer userlar,

@dignitysword

İkitane ucuz rujiie sw al, mesela 2920 mi neydi 450 dolar

@abduldolanbay Selam. Bununla ilgili ekran veya döküman paylaşabilir misin?