Authentifizierungsablauf Nach Ieee 802.1X; Vorbereitung Des Gerätes Für Die Ieee 802.1X-Port-Authentifizierung - Hirschmann Powermice Anwenderhandbuch

Schutz vor unberechtigtem Zugriff
6.7.2

Authentifizierungsablauf nach IEEE 802.1X

Ein Supplikant versucht über einen Geräteport zu kommunizieren.
Das Gerät fordert den Supplikanten auf, sich zu authentifizieren.
Zu diesem Zeitpunkt ist ausschließlich EAPOL Verkehr zwischen
Supplikant und Gerät erlaubt.
Der Supplikant antwortet mit seinen Identitätsdaten.
Das Gerät leitet die Identitätsdaten an den Authentifizierungsserver
weiter.
Der Authentifizierungsserver beantwortet die Anfrage entsprechend der
Berechtigung.
DasGerät wertet diese Antwort aus und gewährt dem Supplikant den
Zugriff an diesem Port (oder lässt den Port im gesperrten Zustand).
6.7.3 Vorbereitung des Gerätes für die
IEEE 802.1X-Port-Authentifizierung
Eigene IP-Parameter (des Gerätes) konfigurieren.
Die Funktion der 802.1X-Portauthentifizierung global einschalten.
Die 802.1X-Portkontrolle auf „auto" setzen. Voreingestellt ist „force-
authorized".
Das „Shared Secret" zwischen Authenticator und RADIUS-Server ein-
tragen. Das Shared Secret ist ein Textstring, den der RADIUS-Server-
Administrator vergibt.
Die IP-Adresse und den Port des RADIUS-Servers eingeben. Der vorge-
gebene UDP-Port des RADIUS-Servers ist der Port 1812.
98
6.7 Port-Authentifizierung nach
Basiskonfiguration
IEEE 802.1X
Release 6.0 07/2010