802.1x sur postes IP 46xx

[nlederman]

Bonjour,

Nous étions sur le point de mettre en place une solution d'authentification et de sécurisation de nos LAN à base entre autres de radius et de 802.1x.
Quand tout à coup, Avaya a sorti un firmware 2.9 puis 2.9 SP1 pour ses téléphones 46xx, et le process d'authentification a changé ...

Avant le firmware 2.9, au premier boot du poste, celui-ci "demandait" à ce que l'on rentre sur le clavier les logins et mots de passe permettant de s'authentifier. Nous pouvons donc paramétrer notre serveur radius avec les logins que nous souhaitons.

A partir du firmware 2.9, le poste envoie automatiquement par défaut comme identifiant au serveur radius son adresse MAC.
Ce qui signifie qu'il faudrait que l'on renseigne dans le serveur radius les adresses MAC de tous nos postes IP (plusieurs centres d'appels entre 100 et 450 positions chacun...).

Nous ne trouvons pas l'option permettant de retirer ce paramètre par défaut, et de faire en sorte que le poste IP demande à nouveau le login au moment du boot.
Le support Avaya travaille dessus mais n'a rien trouvé pour le moment.

L'un de vous a-t-il rencontré ce souci ?

Merci!
Nathaly

[gdelobel]

Bonjour Nathaly,

Nous allons justement maquetter le 802.1x pour les 46xx et les 96xx.
Avez-vous pu résoudre votre problème de login au boot du téléphone ?
Merci d'avance !

[nlederman]

Bonjour Gilles,

Après un nombre de tests incroyable, Avaya a finalement admis qu'il s'agissait d'un bug ...
Ils ont développé en fin d'année un patch pour FW 2.9, que nous avons testé et qui fonctionne correctement.
Il sera intégré au prochain firmware ou service pack du firmware 2.9. On nous a annoncé qu'il sortirait en Mars-Avril.

En attendant, nous avons tout de même enchainé sur la mise en place de la solution, mais en FW 2.8.
Nous en sommes aujourd'hui à deux sites déployés, l'un de 450 positions avec 3 VLANs, et l'autre 80 avec 1 VLAN.

Un point d'attention aussi : la version d'ExtremeXOS, qui doit être au minimum en 12.1.x (de mémoire). Je vérifierai la version exacte et ce qui ne fonctionne pas en version antérieure pour vous donner l'info.

A votre disposition pour toute question,

Nathaly