绕过 IEEE 802.1x MAC 身份验证是否需要 Windows Server CAL？

Question

我们希望通过 MAC 身份验证绕过为特定设备部署基于 IEEE 802.1X 端口的身份验证。为此，我们必须在充当 RADIUS 服务器的 Windows Server 2016 上的 NPS 的 Active Directory 中输入设备的 MAC 地址作为用户名和密码。

我的问题是：绕过 MAC 身份验证所需的用户帐户是否算作单独的 CAL？

Answer 1

您将需要所谓的“设备 CAL”。请参阅：

https://community.hpe.com/t5/Alliances/Understanding-Windows-Server-Client-Access-Licenses-CAL/ba-p/7001696#.XYywJC2B1Bw

https://www.microsoft.com/en-us/licensing/product-licensing/client-access-license