802.1X LDAP + Radius => assignation vlan

[julienb]

hello,

je souhaite faire une assignation automatique des ports à des vlans en fonction de l'authentification des utilisateurs connectés sur ces ports.

j'ai un ldap bien rempli d'utilisateurs.
je dois installer un radius

je sais qu'il faut utiliser certain attributs particuliers pour que le switch reçoit l'authentification EAP puisse mettre le port dans le ou les bons VLAN (cf iCi

je sais aussi que l'on fait un mapping des attributs RADIUS et des attributs LDAP dans les conf.

suis-je quand même obligé de créer des attributs sur le LDAP?
j'aimerais y "toucher" le moins possible
si je ne dois toucher qu'au radius, je pense que je dois remonter tous les users du ldap dessus et se poseront des pb de synchro...

qqun peut m'éclairer ??

merci