LANCOM ES-2126+ Bedienungsanleitung Seite 100

LANCOM ES-2126+ und LANCOM ES-2126P
Kapitel 4: Anleitung zum webbasierten Management
Die Abbildung zeigt eine typische Konfiguration: Ein einzelner Supplicant, ein
Authenticator und ein Authentizifierungs-Server. B und C sind im internen
Netzwerk, D ist ein Authentizifierungs-Server, auf dem RADIUS ausgeführt
wird. Der zentrale Switch fungiert als Authenticator, zu dem PC A verbunden
ist. A ist ein Computer ausserhalb des kontrollierten Ports und führt eine Sup-
plicant-PAE aus. Angenommen, PC A möchte Zugriff auf die Ressourcen auf
den Geräten B und C, dann muss er zunächst eine Authentizifierungs-Nach-
richt mit dem Authenticator durch ein EAPOL-Packet austauschen. Der
Authenticator wird dann die Authentizifierungs-Zertifikate dem Authentizifie-
rungs-Server vorlegen. Sollte dieser der Authentizifierung zustimmen, sendet
er diese Information dem Authenticator, der dann dem PC A den Zugang auf
die Geräte B und C durch den Switch gestattet. Sollte es zwei direkt miteinan-
der verbundene Switches geben, hat der Verbindungs-Port zwischen den bei-
den möglicherweise sowohl die Rolle einen Supplicants, als auch eines
Authenticators, da der Verkehr hier bidirektional ist.
99