SGJ · WLAN und Microsoft-365-Freigabe

SGJ · WLAN und Microsoft-365-Freigabe An architecture diagram generated by Archify. WLAN-Gerät · SSID SGJ · offen · Sportgymnasium Jena WLAN-Gerät SSID SGJ · offen Aruba Instant · VC 10.128.16.2 · .204 · Sportgymnasium Jena Aruba Instant VC 10.128.16.2 · .204 DV2 / DV3 → Core · lag1 · Native-VLAN 999 · Sportgymnasium Jena DV2 / DV3 → Core lag1 · Native-VLAN 999 UniFi UDM Pro · VLAN 999 · DHCP / DNS · Sportgymnasium Jena UniFi UDM Pro VLAN 999 · DHCP / DNS Onboarding-Portal · CT128 · 10.222.40.52 · Gemeinsame Lanstyle-Plattform Onboarding-Portal CT128 · 10.222.40.52 RadiusDesk / RADIUS · VM601 · 10.222.40.36 · Gemeinsame Lanstyle-Plattform RadiusDesk / RADIUS VM601 · 10.222.40.36 Microsoft Entra ID · SGJ-Tenant · Gruppen / MAC · Microsoft 365 Microsoft Entra ID SGJ-Tenant · Gruppen / MAC WLAN verbinden VLAN-Transport DHCP / Gateway HTTPS · Registrierung M365-Anmeldung MAC / Profil sync MAC-PAP · RadSec :2083 Sportgymnasium Jena Gemeinsame Lanstyle-Plattform Microsoft 365 Legend Frontend Backend Security External

Netz und Management

  • • Start: VLAN 999 · 10.128.255.0/24 · Gateway .1
  • • AP-Verwaltung: VLAN 16; Switch-Verwaltung: VLAN 8
  • • RADIUS liefert Profil / VLAN; DHCP folgt der Zuweisung.

Stand 16.09.2026

  • • M365 speichert Geräte-MAC in extensionAttribute15.
  • • Gezielte Neuanmeldung: VLAN 10 und DHCP bestätigt.
  • • Benutzertest erfolgreich; weitere Rollen separat prüfen.

CoA und Rückweg

  • • Portal .52 → Aruba: UDP 3799; Disconnect-ACK bestätigt.
  • • Automatischer Portal-CoA nach Reparatur noch nicht E2E geprüft.
  • • Prestate / Rückweg: zugehörige Changes und Runbook im Repository.