{"id":28235,"date":"2025-05-23T14:20:23","date_gmt":"2025-05-23T12:20:23","guid":{"rendered":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/?p=28235"},"modified":"2025-05-26T11:19:28","modified_gmt":"2025-05-26T09:19:28","slug":"howto-dynamische-vlan-zuordnung-mit-hilfe-eines-nps-in-der-watchguard-cloud","status":"publish","type":"post","link":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/2025\/05\/howto-dynamische-vlan-zuordnung-mit-hilfe-eines-nps-in-der-watchguard-cloud\/","title":{"rendered":"HOWTO: Dynamische VLAN-Zuordnung mit Hilfe eines NPS in der WatchGuard Cloud"},"content":{"rendered":"<p>In diesem Blog-Artikel zeigen wir, wie Sie mithilfe eines Microsoft NPS-Servers (Network Policy Server) und der WatchGuard Cloud eine dynamische VLAN-Zuordnung basierend auf Active-Directory-Benutzergruppen realisieren k\u00f6nnen. So lassen sich verschiedene Netzsegmente \u00fcber eine einzelne SSID verwalten \u2013 ideal f\u00fcr Mikrosegmentierung und Netztrennung.<\/p>\n<p><!--more--><\/p>\n<h3 id=\"1\">1. Voraussetzungen<\/h3>\n<p>F\u00fcr die Umsetzung ben\u00f6tigen Sie:<\/p>\n<ul>\n<li>WatchGuard Access Points mit Firmware ab v2.6<\/li>\n<li>NPS-Server in einer AD-Dom\u00e4ne<\/li>\n<li>VLAN-Infrastruktur auf den Switchen<\/li>\n<\/ul>\n<h3 id=\"2\">2. Konfiguration<\/h3>\n<h4>2.1 Authentifizierungsdom\u00e4ne hinzuf\u00fcgen<\/h4>\n<p>In der WatchGuard Cloud unter dem Men\u00fcpunkt \u201eKonfigurieren\u201c gibt es den Bereich \u201eDirectories und Domain Services\u201c. Hier wird zun\u00e4chst eine neue Authentifizierungsdom\u00e4ne angelegt. In diesem Beispiel wird ein Radius-Server mit dem Namen LAB.RADIUS erstellt. Die IP zeigt auf den NPS-Server in einer vorhandenen AD-Dom\u00e4ne:<br \/>\n<img loading=\"lazy\" decoding=\"async\" class=\"size-full wp-image-28236 alignnone\" src=\"https:\/\/www.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/05\/WiFi_dyn.VLAN-RADIUS_01.png\" alt=\"\" width=\"546\" height=\"934\" srcset=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/05\/WiFi_dyn.VLAN-RADIUS_01.png 546w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/05\/WiFi_dyn.VLAN-RADIUS_01-175x300.png 175w\" sizes=\"(max-width: 546px) 100vw, 546px\" \/><\/p>\n<p><strong>Hinweis:<\/strong> Das eingegebene Shared Secret wird im weiteren Verlauf ben\u00f6tigt, um den AP gegen\u00fcber dem NPS zu authorisieren. Daher bitte sicher dokumentieren.<\/p>\n<p>Nach dem Speichern steht das Profil f\u00fcr die weitere Verwendung zur Verf\u00fcgung und muss nun dem Ger\u00e4t oder der Access Point Site zugeordnet werden:<\/p>\n<div class=\"su-image-carousel  su-image-carousel-has-spacing su-image-carousel-has-lightbox su-image-carousel-has-outline su-image-carousel-adaptive su-image-carousel-slides-style-minimal su-image-carousel-controls-style-dark su-image-carousel-align-none\" style=\"max-width:983px\" data-flickity-options='{\"groupCells\":true,\"cellSelector\":\".su-image-carousel-item\",\"adaptiveHeight\":true,\"cellAlign\":\"left\",\"prevNextButtons\":true,\"pageDots\":true,\"autoPlay\":false,\"imagesLoaded\":true,\"contain\":false,\"selectedAttraction\":0.15,\"friction\":1}' id=\"su_image_carousel_69e5ad4d7878a\"><div class=\"su-image-carousel-item\"><div class=\"su-image-carousel-item-content\"><a href=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/05\/WiFi_dyn.VLAN-RADIUS_02.png\" data-caption=\"\"><img loading=\"lazy\" decoding=\"async\" width=\"983\" height=\"329\" src=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/05\/WiFi_dyn.VLAN-RADIUS_02.png\" class=\"\" alt=\"\" srcset=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/05\/WiFi_dyn.VLAN-RADIUS_02.png 983w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/05\/WiFi_dyn.VLAN-RADIUS_02-300x100.png 300w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/05\/WiFi_dyn.VLAN-RADIUS_02-768x257.png 768w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/05\/WiFi_dyn.VLAN-RADIUS_02-800x268.png 800w\" sizes=\"(max-width: 983px) 100vw, 983px\" \/><span><\/span><\/a><\/div><\/div><div class=\"su-image-carousel-item\"><div class=\"su-image-carousel-item-content\"><a href=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/05\/WiFi_dyn.VLAN-RADIUS_03.png\" data-caption=\"\"><img loading=\"lazy\" decoding=\"async\" width=\"983\" height=\"329\" src=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/05\/WiFi_dyn.VLAN-RADIUS_03.png\" class=\"\" alt=\"\" srcset=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/05\/WiFi_dyn.VLAN-RADIUS_03.png 983w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/05\/WiFi_dyn.VLAN-RADIUS_03-300x100.png 300w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/05\/WiFi_dyn.VLAN-RADIUS_03-768x257.png 768w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/05\/WiFi_dyn.VLAN-RADIUS_03-800x268.png 800w\" sizes=\"(max-width: 983px) 100vw, 983px\" \/><span><\/span><\/a><\/div><\/div><\/div><script id=\"su_image_carousel_69e5ad4d7878a_script\">if(window.SUImageCarousel){setTimeout(function() {window.SUImageCarousel.initGallery(document.getElementById(\"su_image_carousel_69e5ad4d7878a\"))}, 0);}var su_image_carousel_69e5ad4d7878a_script=document.getElementById(\"su_image_carousel_69e5ad4d7878a_script\");if(su_image_carousel_69e5ad4d7878a_script){su_image_carousel_69e5ad4d7878a_script.parentNode.removeChild(su_image_carousel_69e5ad4d7878a_script);}<\/script>\n<p>Hier wird unsere im ersten Schritt angelegte Authentifizierungsdom\u00e4ne angezeigt und ausgew\u00e4hlt:<br \/>\n<img loading=\"lazy\" decoding=\"async\" class=\"size-full wp-image-28239 alignnone\" src=\"https:\/\/www.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/05\/WiFi_dyn.VLAN-RADIUS_04.png\" alt=\"\" width=\"848\" height=\"589\" srcset=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/05\/WiFi_dyn.VLAN-RADIUS_04.png 848w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/05\/WiFi_dyn.VLAN-RADIUS_04-300x208.png 300w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/05\/WiFi_dyn.VLAN-RADIUS_04-768x533.png 768w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/05\/WiFi_dyn.VLAN-RADIUS_04-800x556.png 800w\" sizes=\"(max-width: 848px) 100vw, 848px\" \/><\/p>\n<h4 id=\"3\">2.2 SSID-Profil konfigurieren<\/h4>\n<p>Im Bereich \u201eWi-Fi Netzwerke\u201c (entweder direkt auf dem Ger\u00e4t oder besser \u00fcber eine Access Point Site) wird eine neue SSID erstellt:<br \/>\n<img loading=\"lazy\" decoding=\"async\" class=\"size-full wp-image-28243 alignnone\" src=\"https:\/\/www.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/05\/WiFi_dyn.VLAN-SSID_02.png\" alt=\"\" width=\"1128\" height=\"417\" srcset=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/05\/WiFi_dyn.VLAN-SSID_02.png 1128w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/05\/WiFi_dyn.VLAN-SSID_02-300x111.png 300w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/05\/WiFi_dyn.VLAN-SSID_02-1024x379.png 1024w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/05\/WiFi_dyn.VLAN-SSID_02-768x284.png 768w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/05\/WiFi_dyn.VLAN-SSID_02-800x296.png 800w\" sizes=\"(max-width: 1128px) 100vw, 1128px\" \/><\/p>\n<p>Die folgenden Einstellungen werden hier vorgenommen:<\/p>\n<ol>\n<li>Name der SSID<\/li>\n<li>Als Art der Anmeldung wird WPA2- oder WPA3-Enterprise gew\u00e4hlt<\/li>\n<li>Der erstellte Authentifizierungsserver wird ausgew\u00e4hlt<\/li>\n<li>Die VLANs werden dynamisch durch Radius verwaltet<\/li>\n<li>Falls der RADIUS-Server kein VLAN liefert, bekommen die Clients eine definierte VLAN-ID<\/li>\n<\/ol>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"size-full wp-image-28244 alignnone\" src=\"https:\/\/www.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/05\/WiFi_dyn.VLAN-SSID_03.png\" alt=\"\" width=\"613\" height=\"1165\" srcset=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/05\/WiFi_dyn.VLAN-SSID_03.png 613w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/05\/WiFi_dyn.VLAN-SSID_03-158x300.png 158w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/05\/WiFi_dyn.VLAN-SSID_03-539x1024.png 539w\" sizes=\"(max-width: 613px) 100vw, 613px\" \/><\/p>\n<p>Die Einstellungen werden gespeichert und die \u00c4nderungen k\u00f6nnen angewendet werden.<\/p>\n<h4 id=\"3\">2.3 NPS-Server konfigurieren<\/h4>\n<p>Zun\u00e4chst muss dem Access Point erlaubt werden den NPS-Server anzufragen. Hierzu \u00f6ffnen Sie den NPS und navigieren zu \u201eRADIUS-Clients und Server &gt; RADIUS-Clients\u201c. Mit Rechtsklick auf \u201eRADIUS-Clients\u201c &gt; \u201eNeu\u2026\u201c erstellen Sie einen neuen Eintrag. Tragen Sie den Namen, die IP des Access Points und das oben im Punkt \u201eAuthentifizierungsdom\u00e4ne hinzuf\u00fcgen\u201c verwendete Shared Secret ein.<\/p>\n<p>Nach dem Speichern erscheint der Access Point in der Liste der RADIUS-Clients:<br \/>\n<img loading=\"lazy\" decoding=\"async\" class=\"size-full wp-image-28245 alignnone\" src=\"https:\/\/www.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/05\/WiFi_dyn.VLAN-NPS_01.png\" alt=\"\" width=\"976\" height=\"329\" srcset=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/05\/WiFi_dyn.VLAN-NPS_01.png 976w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/05\/WiFi_dyn.VLAN-NPS_01-300x101.png 300w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/05\/WiFi_dyn.VLAN-NPS_01-768x259.png 768w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/05\/WiFi_dyn.VLAN-NPS_01-800x270.png 800w\" sizes=\"(max-width: 976px) 100vw, 976px\" \/><\/p>\n<p>Der n\u00e4chste Schritt ist das Erstellen von Regeln f\u00fcr die Zuordnung von AD-Gruppen zu bestimmten VLANs:<br \/>\n<img loading=\"lazy\" decoding=\"async\" class=\"size-full wp-image-28246 alignnone\" src=\"https:\/\/www.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/05\/WiFi_dyn.VLAN-NPS_02.png\" alt=\"\" width=\"976\" height=\"365\" srcset=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/05\/WiFi_dyn.VLAN-NPS_02.png 976w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/05\/WiFi_dyn.VLAN-NPS_02-300x112.png 300w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/05\/WiFi_dyn.VLAN-NPS_02-768x287.png 768w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/05\/WiFi_dyn.VLAN-NPS_02-800x299.png 800w\" sizes=\"(max-width: 976px) 100vw, 976px\" \/><\/p>\n<p>Durch einen \u201erechten Mausklick\u201c\u00a0 auf Netzwerkrichtlinien wird eine neue Richtlinie erstellt:<\/p>\n<div class=\"su-image-carousel  su-image-carousel-has-spacing su-image-carousel-has-lightbox su-image-carousel-has-outline su-image-carousel-adaptive su-image-carousel-slides-style-minimal su-image-carousel-controls-style-dark su-image-carousel-align-none\" style=\"max-width:724px\" data-flickity-options='{\"groupCells\":true,\"cellSelector\":\".su-image-carousel-item\",\"adaptiveHeight\":true,\"cellAlign\":\"left\",\"prevNextButtons\":true,\"pageDots\":true,\"autoPlay\":false,\"imagesLoaded\":true,\"contain\":false,\"selectedAttraction\":0.15,\"friction\":1}' id=\"su_image_carousel_69e5ad4d790f0\"><div class=\"su-image-carousel-item\"><div class=\"su-image-carousel-item-content\"><a href=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/05\/WiFi_dyn.VLAN-NPS_03.png\" data-caption=\"Die Richtlinie bekommt einen Namen\"><img loading=\"lazy\" decoding=\"async\" width=\"724\" height=\"605\" src=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/05\/WiFi_dyn.VLAN-NPS_03.png\" class=\"\" alt=\"\" srcset=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/05\/WiFi_dyn.VLAN-NPS_03.png 724w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/05\/WiFi_dyn.VLAN-NPS_03-300x251.png 300w\" sizes=\"(max-width: 724px) 100vw, 724px\" \/><span>Die Richtlinie bekommt einen Namen<\/span><\/a><\/div><\/div><div class=\"su-image-carousel-item\"><div class=\"su-image-carousel-item-content\"><a href=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/05\/WiFi_dyn.VLAN-NPS_04.png\" data-caption=\"Im Reiter Bedingungen wird die Benutzergruppe gew\u00e4hlt, in der sich die Benutzer befinden, die sich am WLAN anmelden d\u00fcrfen. Au\u00dferdem wird hier der NAS.Porttyp mitgegeben, in diesem Fall Wireless \u2013 IEEE 802.11.\"><img loading=\"lazy\" decoding=\"async\" width=\"724\" height=\"605\" src=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/05\/WiFi_dyn.VLAN-NPS_04.png\" class=\"\" alt=\"\" srcset=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/05\/WiFi_dyn.VLAN-NPS_04.png 724w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/05\/WiFi_dyn.VLAN-NPS_04-300x251.png 300w\" sizes=\"(max-width: 724px) 100vw, 724px\" \/><span>Im Reiter Bedingungen wird die Benutzergruppe gew\u00e4hlt, in der sich die Benutzer befinden, die sich am WLAN anmelden d\u00fcrfen. Au\u00dferdem wird hier der NAS.Porttyp mitgegeben, in diesem Fall Wireless \u2013 IEEE 802.11.<\/span><\/a><\/div><\/div><div class=\"su-image-carousel-item\"><div class=\"su-image-carousel-item-content\"><a href=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/05\/WiFi_dyn.VLAN-NPS_05.png\" data-caption=\"Im Reiter Einschr\u00e4nkungen werden die EAP-Typen \u201eEAP-MSCHAP v2\u201c und \u201ePEAP\u201c hinzugef\u00fcgt.\"><img loading=\"lazy\" decoding=\"async\" width=\"724\" height=\"605\" src=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/05\/WiFi_dyn.VLAN-NPS_05.png\" class=\"\" alt=\"\" srcset=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/05\/WiFi_dyn.VLAN-NPS_05.png 724w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/05\/WiFi_dyn.VLAN-NPS_05-300x251.png 300w\" sizes=\"(max-width: 724px) 100vw, 724px\" \/><span>Im Reiter Einschr\u00e4nkungen werden die EAP-Typen \u201eEAP-MSCHAP v2\u201c und \u201ePEAP\u201c hinzugef\u00fcgt.<\/span><\/a><\/div><\/div><div class=\"su-image-carousel-item\"><div class=\"su-image-carousel-item-content\"><a href=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/05\/WiFi_dyn.VLAN-NPS_06.png\" data-caption=\"Das VLAN f\u00fcr diese Benutzergruppe wird unter Einstellungen definiert. Dazu sind 3 Attribute notwendig:\n\u2022 Tunnel-Medium-Type: 802\n\u2022 Tunnel-Pvt-Group-ID: &lt;VLAN-ID f\u00fcr das Netz&gt;\n\u2022 Tunnel-Type: Virtual LANs\"><img loading=\"lazy\" decoding=\"async\" width=\"724\" height=\"605\" src=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/05\/WiFi_dyn.VLAN-NPS_06.png\" class=\"\" alt=\"\" srcset=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/05\/WiFi_dyn.VLAN-NPS_06.png 724w, https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/05\/WiFi_dyn.VLAN-NPS_06-300x251.png 300w\" sizes=\"(max-width: 724px) 100vw, 724px\" \/><span>Das VLAN f\u00fcr diese Benutzergruppe wird unter Einstellungen definiert. Dazu sind 3 Attribute notwendig:\n\u2022 Tunnel-Medium-Type: 802\n\u2022 Tunnel-Pvt-Group-ID: <VLAN-ID f\u00fcr das Netz>\n\u2022 Tunnel-Type: Virtual LANs<\/span><\/a><\/div><\/div><\/div><script id=\"su_image_carousel_69e5ad4d790f0_script\">if(window.SUImageCarousel){setTimeout(function() {window.SUImageCarousel.initGallery(document.getElementById(\"su_image_carousel_69e5ad4d790f0\"))}, 0);}var su_image_carousel_69e5ad4d790f0_script=document.getElementById(\"su_image_carousel_69e5ad4d790f0_script\");if(su_image_carousel_69e5ad4d790f0_script){su_image_carousel_69e5ad4d790f0_script.parentNode.removeChild(su_image_carousel_69e5ad4d790f0_script);}<\/script>\n<p>Die Konfiguration ist damit abgeschlossen und es kann getestet werden. An der SSID sollte jetzt die Anmeldung mit Benutzernamen und Passwort aus dem AD m\u00f6glich sein. Anschlie\u00dfend kontrollieren, ob der entsprechende Benutzer auch in dem richtigen Netz gelandet ist.<\/p>\n<h3>Fazit<\/h3>\n<p>Mit etwas Konfigurationsaufwand kann man Benutzergruppen in bestimmte Netzbereiche zwingen, ohne das der Benutzer davon etwas merkt. Gerade beim Thema Mikrosegmentierung ist das mehr als hilfreich, da so beispielsweise unterschiedliche Abteilungen automatisch unterschiedliche Netzbereiche zugeordnet bekommen k\u00f6nnen.<\/p>\n<h3>N\u00fctzliche Links<\/h3>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li><a href=\"https:\/\/www.boc.de\/watchguard-info-portal\/2024\/02\/howto-best-practices-empfehlungen-konfiguration-von-access-points-in-der-watchguard-cloud\/\" target=\"_blank\" rel=\"noopener\">HOWTO: Best Practices\/Empfehlungen Konfiguration von Access Points in der WatchGuard Cloud<\/a><\/li>\n<li><a href=\"https:\/\/www.boc.de\/watchguard-info-portal\/2025\/05\/howto-wlan-mit-ppsk-in-der-watchguard-cloud\/\">HOWTO: WLAN mit PPSK in der WatchGuard Cloud<\/a><\/li>\n<li><a href=\"https:\/\/www.boc.de\/watchguard-info-portal\/2023\/11\/howto-wlan-network-access-enforcement\/\" target=\"_blank\" rel=\"noopener\">HOWTO: WLAN Network Access Enforcement<\/a><\/li>\n<li><a href=\"https:\/\/www.boc.de\/watchguard-info-portal\/2021\/12\/bestpractices-live-sicheres-wlan-mit-watchguard-access-points\/\" target=\"_blank\" rel=\"noopener\">BestPractices.live \u2013 Sicheres WLAN mit WatchGuard Access Points<\/a><\/li>\n<li><a href=\"https:\/\/techsearch.watchguard.com\/KB\/WGKnowledgeBase?SFDCID=kA22A000000HQJ7SAO&amp;type=KBArticle\" target=\"_blank\" rel=\"noopener\"> Dynamic VLAN Assignment in WatchGuard Wi-Fi Cloud<\/a> (WatchGuard Knowledge Base)<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>In diesem Blog-Artikel zeigen wir, wie Sie mithilfe eines Microsoft NPS-Servers (Network Policy Server) und der WatchGuard Cloud eine dynamische VLAN-Zuordnung basierend auf Active-Directory-Benutzergruppen realisieren k\u00f6nnen. So lassen sich verschiedene Netzsegmente \u00fcber eine einzelne SSID verwalten \u2013 ideal f\u00fcr Mikrosegmentierung und Netztrennung.<\/p>\n","protected":false},"author":18,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[362],"tags":[69,512,1284,1282,1283,1230,679,1162,1280,843,1279,25,1281,605,628,474,26],"class_list":["post-28235","post","type-post","status-publish","format-standard","hentry","category-howto","tag-active-directory","tag-cloud","tag-microsegmentierung","tag-mikrosegmentierung","tag-network-policy-server","tag-netztrennung","tag-nps","tag-ppsk","tag-private-pre-shared-key","tag-segmentierung","tag-ssid","tag-vlan","tag-voucher","tag-watchguard-cloud","tag-watchguard-wi-fi","tag-wi-fi","tag-wlan"],"_links":{"self":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/posts\/28235"}],"collection":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/users\/18"}],"replies":[{"embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/comments?post=28235"}],"version-history":[{"count":16,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/posts\/28235\/revisions"}],"predecessor-version":[{"id":28274,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/posts\/28235\/revisions\/28274"}],"wp:attachment":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/media?parent=28235"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/categories?post=28235"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/tags?post=28235"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}