<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2//EN">
<HTML>
<HEAD>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=us-ascii">
<META NAME="Generator" CONTENT="MS Exchange Server version 6.5.7638.1">
<TITLE>Best way to cope with multiple SSIDs and MAC auth</TITLE>
</HEAD>
<BODY>
<!-- Converted from text/rtf format -->

<P DIR=LTR><SPAN LANG="en-gb"><FONT FACE="Calibri">Hi again,</FONT></SPAN></P>

<P DIR=LTR><SPAN LANG="en-gb"><FONT FACE="Calibri">  Thanks for everyone’s input on the last question I asked today.</FONT></SPAN></P>

<P DIR=LTR><SPAN LANG="en-gb"><FONT FACE="Calibri">I have another : we are running cisco 1100/1200 series Aps with multiple SSIDs. Depending on ldap groups users are assigned a VLAN</FONT></SPAN><SPAN LANG="en-gb"><FONT FACE="Calibri"> which corresponds to</FONT></SPAN><SPAN LANG="en-gb"> <FONT FACE="Calibri">the</FONT></SPAN><SPAN LANG="en-gb"> <FONT FACE="Calibri">internal or DMZ based network.</FONT></SPAN><SPAN LANG="en-gb"> <FONT FACE="Calibri">The issue is that if a user is in both groups, I either have to assign a “most important” one or do something else. With some devices I’d like the opportunity to join either vlan.</FONT></SPAN></P>

<P DIR=LTR><SPAN LANG="en-gb"><FONT FACE="Calibri">Because I am not aware that the cisco IOS can send an “SSID” attribute to the radius server (if someone knows how to do this PLEASE tell me!), I need to either send the authentication request to another radius server and proxy from there so that all t</FONT></SPAN><SPAN LANG="en-gb"><FONT FACE="Calibri">he traffic appears from one ip address, or choose a different port and create a separate virtual server that listens on that port and contains perhaps a different files section, perhaps users_ssid or something that has separate rules.</FONT></SPAN></P>

<P DIR=LTR><SPAN LANG="en-gb"><FONT FACE="Calibri">Anybody got any bright ideas or opinions which would be best?</FONT></SPAN></P>

<P DIR=LTR><SPAN LANG="en-gb"><FONT FACE="Calibri">Thanks</FONT></SPAN></P>

<P DIR=LTR><SPAN LANG="en-gb"><FONT FACE="Calibri">Andy</FONT></SPAN><SPAN LANG="en-gb"></SPAN></P>

</BODY>
</HTML>