So sicherst du deine LAN Ports ab! - UniFi LAN Port Authentifizierung mit 802.1X

In diesem Video zeige Ich euch, wie ihr bei eueren UniFi Geräten eine LAN-Port Authentifizierung aktivieren könnt. Auf diese Weise könnt ihr sicherstellen, dass sich nur berechtigte Geräte mit eurem Netzwerk verbinden können. Das kann die Sicherheit in eurem Netzwerk erhöhen. Ebenfalls erkläre eIch euch, wie ihr dynamische VLANs einrichten könnt, so dass sich gerätespezifisch VLANs zuweisen lassen.

» Kompatible Geräte:

» Relevante Videos:

» Abschnitte:
00:00 Begrüßung
01:14 grundlegender Aufbau
03:33 Voraussetzungen
04:52 Konfiguration
14:33 abschließende Hinweise

Mein Equipment:

Hinweis:

[lukaschmir]

Danke für das informative Video.
Ich würde es noch klasse finden wenn du auch auch die anderen Authentifizierungsmethoden einmal vorstellen würdest.
Bei vielen Geräten/MAC-Adressen verliert man glaube ich schnell den Überblick. :D

Danke nochmal, dass du dieses Thema überhaupt beleuchtest ^^.

[quirinwei]

Super Video. Bring doch mehr Videos zu Unifi. Zum Beispiel die Grundlegenden Firewallregeln die man so braucht, Sicherheitseinstellungen, usw….

[johannessigel]

Ein Video mit LDAP Authentifizierung mit Zertifikat wäre echt cool!

[christianpleines]

Danke für das Video. Ich habe (ähnlich wie du) Ports in der Garage und im Gartenhaus. Da ist das sehr hilfreich, damit die außer den vorgesehenen Geräten niemand nutzen kann.
Aber die Frage, wie gehe ich mit einem Outdoor Access Point um. Wenn ich so vorgehe, wie beschrieben, kommen die WLAN Endgeräte, die mit dem AP verbunden sind, nicht mehr in das Netzwerk. Gibt es dafür auch eine Lösung?

[viperdxy]

Hallo ApfelCast, vielen Dank für dieses Video. Das hat mir sehr weiter geholfen. Mach weiter so. Gruß Heiko

[jgummersbach]

super vielen Dank! nach dem Video habe ich gesucht :)

[wolfgangspie]

Hi und Danke für das ausführliche und verständliche Video.
Mich würde brennend interessieren, ob ich an den INTERNEN Ports der UDM-Pro bzw. einer Dream Machine (ohne Pro) diese Art den Authentifizierung auch druchführen kann.
Danke im voraus.

[tomegb]

Sehr informatives Video! Kannst du vielleicht mal ein Video zu deinem gesamten Heim Netzwerk machen? Wäre sicherlich sehr spannend...

[maxmustermann]

Spannendes Video. Den Ansatz habe ich schonmal vor Jahren verfolgt dann aber verworfen da das ganze über die MAC Adresse abläuft. Gibt es auch eine Lösung die so aussieht wie wie wenn man ein captive portal über wlan nutzt. Also wenn man sich mit dem Port verbindet und den Browser öffnet das man dann auf ein captive Portal geleitet wird wo man sich authentifiziert, oder das ganze über LDAP alles automatisch abläuft. Über eine MAC Adresse mach das ganze sicherer als ohne Authentifizierung aber MAC Adressen stehen meist immer am Gerät somit lässt sich diese sehr einfach ohne viel Aufwand fälschen.

[moonsorrox]

Ich würde auch gern mehr zu deinem Netzwerk mit Unifi sehen wollen. Besonders interessiert mich ob du eine extra Firewall hast oder ob die konfiguriert wurde auf der UDM Pro.

[DurdenNeo]

Hi,
danke für das Video. Ich habe mich über den Tag verteilt an das Thema heran gelesen und das Video bestätigt meine Konfiguration.
Leider komme ich nicht zum gewünschten/beschriebenen Ergebnis!
Kann es sein, dass das Cloud Gateway Ultra die integrierten Ports nicht für die Authentifizierung per 801.2x Steuerung freigibt. Es steht auf jeden Fall dort eine entsprechende Meldung.
Heißt das, mit einem managed Switch von UniFi am Cloud Gateway geht es dann?

[ChrWiega]

Danke für die gute Beschreibung. Werde das zu Hause testen. Kann es sein, dass für die beschriebenen Funktionen kein Gateway erforderlich ist? Ich habe nur Settings auf dem Controller und auf dem Switch gesehen. Sollte m.E. auch mit einem fremden Gateway/Router gehen.

[fisherich]

Warum der ganze Umweg über Radius usw, wenn man doch ganz einfach manuell einen neuen Client eintragen kann, und diesen (über die MAC identifiziert) mit einer IP-Adresse versieht, welche dann automatisch im gewünschten (VLAN)Netzwerk liegt?

[lisam]

Hallo, geht bei Ubiqiti den Radius Server ohne Dremaschin oder Getway von Ubiqiti? LG

[renaultclubrhon]

Schöne Anleitung. Hab das auch mal versucht und es hat auch geklappt. Problem ist nur das der angelegte User sich bei einem neu Start der UDM wieder löscht und man ihn wieder anlegen muss.

[christophgohlke]

Halli hallo,
Vielen Dank für die Theorie
Weißt du ob UniFi mittlerweile nachgebessert hat bezüglich Abziehen des AP? Bei Cisco gibt es eine Lösung bei UniFi gab es hier keine brauchbare sichere Lösung.

[BuschFrankmann]

Gibts eine Möglichkeit diese RADIUS Authentifkation mit einem vorhandenen AD/DHCP Server zu koppeln, damit die MAC-Adresse von bekannten "Domänencomputern" automatisch Authentifiziert werden?

[smartbuddy]

Spannend um die vielen Smart-Devices isolieren zu können. Weisst du, ob so etwas mit der Fritz-Box und den Fritz-Repeater auch möglich ist?

[levin]

Vielen Dank für das Super Video! Wäre es möglich noch eines für Ldap mit Zertifikat zu machen?

[TerrorSkelett]

Wenn bei mir Geräte in das Fallback sollen, bekommen sie keine IP-Adresse. Das Netz hat aber ein DHCP Server. Das gleiche Netz über wlan funktioniert . Hat jemand eine Idee was das sein kann ?