Port-Sicherheitskonzepte; Authentifizierung Auf Grundlage Der Statischen Mac-Adresse; Authentifizierung Auf Grundlage Der Statischen Mac-Adresse In Einem Mrp-Ring; Ieee 802.1X-Authentifizierung - Siemens Simatic Net Ruggedcom Rs416 Konfigurationshandbuch

6.4.1

Port-Sicherheitskonzepte

Dieser Abschnitt beschreibt einige wesentliche Konzepte für die Implementierung
von Port-Sicherheit in RUGGEDCOM ROS.
6.4.1.1

Authentifizierung auf Grundlage der statischen MAC-Adresse

Mit diesem Verfahren validiert der Switch die MAC-Quelladressen der empfangenen
Frames anhand der Tabelle Statische MAC-Adressen.
RUGGEDCOM ROS unterstützt auch eine hochflexible Port-Sicherheitskonfiguration,
die für Netzwerk-Administratoren ein praktisches Mittel ist, um die Funktion in
verschiedenen Netzwerk-Szenarien einzusetzen.
Eine statische MAC-Adresse kann konfiguriert werden, ohne dass explizit eine
Portnummer angegeben ist. In diesem Fall wird die konfigurierte MAC-Adresse
automatisch an dem Port autorisiert, an dem sie erkannt wird. Dadurch können
Geräte mit allen sicheren Ports auf dem Switch verbunden werden, ohne dass eine
Neukonfiguration erforderlich ist.
Der Switch kann auch so programmiert werden, dass er eine voreingestellte Anzahl
von MAC-Quelladressen lernt (und damit autorisiert), die er zuerst auf einem
sicheren Port erkennt. Dadurch werden die entsprechenden sicheren Adressen
bereits bei der Konfiguration der MAC-Adressen-basierten Autorisierung auf einem
Port erkannt. Diese MAC-Adressen werden automatisch in die Tabelle "Static MAC
Address" eingefügt und bleiben dort, bis sie vom Benutzer explizit entfernt werden.
6.4.1.2

Authentifizierung auf Grundlage der statischen MAC-Adresse in einem MRP-Ring

Wenn Port-Sicherheit an einem MRC konfiguriert ist, muss die MAC-Adresse der
Ringports des MRM in der Tabelle Static MAC Addresses konfiguriert sein, damit der
Ring geschlossen bleibt.
Um die Kommunikation (z. B. Pingen) zwischen MRP-Geräten in einem Ring zu
ermöglichen, muss jedes Gerät mit aktivierter Port-Sicherheit an seinen MRP-Ports
die MAC-Adressen aller Geräte im Ring in seiner Tabelle Static MAC Addresses
enthalten.
Informationen zum Konfigurieren von MRP finden Sie unter "Verwalten des Media
Redundancy Protocol (MRP)" (Seite 216).
Informationen zum Konfigurieren statischer MAC-Adressen finden Sie unter
"Hinzufügen einer statischen MAC-Adresse" (Seite 166).
6.4.1.3

IEEE 802.1x-Authentifizierung

Der Standard IEEE 802.1x definiert einen Mechanismus für portbasierte
Netzwerkzugriffskontrolle und bietet eine Möglichkeit zur Authentifizierung und
Autorisierung von Geräten, die an LAN-Ports angeschlossen sind.
RUGGEDCOM ROS v5.7
Konfigurationshandbuch, 12/2022, C79000-G8900-1543-02
Sicherheit
6.4.1 Port-Sicherheitskonzepte
131