我需要知道 Radius 伺服器是否可以配置為允許在連接時為設備分配特定的 IP 位址。我的意思是,當行動裝置連接到存取點發布的 wifi 網路並透過 raidus 進行身份驗證時,一旦身份驗證成功,就為裝置提供特定的 ip。
如果可以的話,我該如何進行這樣的配置?透過使用ip池?
謝謝
答案1
通常不會,除非您的無線存取點或無線 LAN 控制器運行本機 DHCP 伺服器,並在其中預先填入來自「存取接受」資料包的租約資訊。
如果您的 WAP/WLC 支援此功能,您將能夠透過將 和Framed-IP-Address
/或Framed-IPv6-Address
屬性新增至存取接受來指派位址。
FreeRADIUS v3 中的 sqlippool 模組將能夠從池中進行指派。
順便一提... FreeRADIUS v3 本機支援 DHCPv4,FreeRADIUS v4 支援 DHCPv4 和 DHCPv6。
答案2
DHCP 綁定 MAC 位址可能會有所幫助。您可以將設備的特定 MAC 位址綁定到特定 IP 位址。