Bonjour,
C'est quoi comme modele de switch ?
tu peux sur certain switch réalisé de l'authentification locale (mais je ne sais pas si tu peux coupler avec la partie RADIUS... à tester...
------------------------------
PowerArubaSW : Powershell Module to use Aruba Switch API for Vlan, VlanPorts, LACP, LLDP...
PowerArubaCP: Powershell Module to use ClearPass API (create NAD, Guest...)
PowerArubaCL: Powershell Module to use Aruba Central
PowerArubaCX: Powershell Module to use ArubaCX API (get interface/vlan/ports info)..
ACEP / ACMX #107 / ACDX #1281
------------------------------
Original Message:
Sent: Sep 16, 2022 02:07 AM
From: Vincent PRUVOST
Subject: Authantification MAC locale en plus d'une Authentification RADIUS
Bonjour à tous
Je vous explique ma problèmatique afin de voir si une solution existe à mon problème.
Nous avons plusieurs sites distants sur lesquels l'authentification est configurée sur tous les ports (sauf les ports routeurs opérateurs) via clearpass.
Nous n'avons pas mis d'authentification sur les ports des routeurs opérateurs , en effet si on fait ca, les requète RADIUS ne remontent pas au serveur et on se coupe l'herbe sous le pied.
J'aimerais donc savoir si il est possible de mettre une authentification MAC AUTH locale (on a pas besoin d'une requete radius sur clearpass) pour deux ports spécifiques. Les autre ports doivent rester en mac-auth et 802.1X via le serveur Radius
Ainsi, si on peut mettre la mac du routeur opérateur dans le switch, il sera authentifié et les autres requètes pourront passer par l'authent radius.
Est-il possible de faire cela ? Si oui comment ?
Merci pour votre aide