Maquette 802.1X

[julienb]

salut,

j'avance peu à peu sur ma maquette 802.1x

Cependant, j'ai quelques questions avant de choisir les différents tests que je vais faire.

Je souhaite utiliser un Windows server 2003 comme Radius (IAS) à la place d'un freeRadius opensource.. a priori

Nous avons 1 AD, 1 LDAP.

J'ai deux types d'utilisateurs:
- windows
- mac

en dehors de la question des supplicants, comment faire en sorte que chacun se loggue et soit authentifié via 802.1X/Radius ??
Sur Windows, pas de prob: PEAP-msCHAP v2, en même temps que le login est envoyée l'info de connexion etc... se pose la question du DHCP mais y a des white papers là dessus
Sur mac ... certains se loggue déjà sur le LDAP, d'autres... pas du tout.

Autre question:
comment faire le provisionning automatique de l'assignation des VLAN?
La vraie question: où cela se fait il?
Le Radius de Microsoft est il capable de faire cela ?


par avance, merci de vos réponses