Cisco 300 Serie Administratorhandbuch Seite 341

Konfigurieren der Sicherheitsfunktionen
Administratorhandbuch für Managed Switches der Serie 300 von Cisco Small Business
- Automatisch: portbasiert Authentifizierung und Autorisierung über den
Switch werden aktiviert. Die Schnittstelle wechselt zwischen einem
autorisierten und einem nicht autorisierten Status, basierend auf dem
Authentifizierungsaustausch zwischen dem Switch und dem Client.
- Autorisierung erzwingen: Die Schnittstelle wird ohne Authentifizierung
autorisiert.
• RADIUS-VLAN-Zuweisung: Wählen Sie diese Option, um die dynamische
VLAN-Zuweisung für den ausgewählten Port zu aktivieren. Die dynamische
VLAN-Zuweisung ist nur dann möglich, wenn der 802. 1 X-Modus auf
Mehrfachsitzungen eingestellt ist. (Nach der Authentifizierung verbindet sich
der Port mit dem Anfrager-VLAN als Port ohne Tag innerhalb dieses VLAN.)
• Gast-VLAN: Wählen Sie diese Option, um die Anzeige der Verwendung
eines zuvor definierten Gast-VLAN durch den Switch zu aktivieren. Folgende
Optionen sind möglich:
- Ausgewählt: Die Verwendung eines Gast-VLAN durch nicht autorisierte
Ports ist aktiviert. Wenn ein Gast-VLAN aktiviert ist, verbindet sich der
nicht autorisierte Port automatisch mit dem im Feld Gast-VLAN-ID auf der
Port-802. 1 x-Authentifizierung
Seite
Nachdem eine Authentifizierung fehlgeschlagen ist und wenn das Gast-
VLAN global für einen bestimmten Port aktiviert ist, wird das Gast-VLAN
den nicht autorisierten Ports automatisch als VLAN ohne Tag
zugewiesen.
- Gelöscht: Gast-VLAN ist für den Port deaktiviert.
• Authentifizierungsmethode: Wählen Sie die Authentifizierungsmethode für
den Port. Folgende Optionen sind möglich:
- Nur 802. 1 X: 802. 1 X-Authentifizierung ist die einzige mögliche
Authentifizierungsmethode für den Port.
- Nur MAC: Der Port wird basierend auf der MAC-Adresse des Anfragers
authentifiziert. Für den Port können nur 8 MAC-basierte
Authentifizierungen verwendet werden.
- 802. 1 X und MAC: Sowohl 802. 1 X- als auch MAC-basierte
Authentifizierungen können vom Switch ausgeführt werden. Die 802. 1 X-
Authentifizierung hat Vorrang.
ausgewählten VLAN.
17
332