Cisco 200 Serie Handbuch Seite 271

Konfigurieren der Sicherheitsfunktionen
Administratorhandbuch für Smart Switches der Serie 200 von Cisco Small Business
- Automatisch: portbasiert Authentifizierung und Autorisierung über den
Switch werden aktiviert. Die Schnittstelle wechselt zwischen einem
autorisierten und einem nicht autorisierten Status, basierend auf dem
Authentifizierungsaustausch zwischen dem Switch und dem Client.
- Autorisierung erzwingen: Die Schnittstelle wird ohne Authentifizierung
autorisiert.
• Authentifizierungsmethode: Wählen Sie die Authentifizierungsmethode für
den Port. Folgende Optionen sind möglich:
- Nur 802. 1 X: 802. 1 X-Authentifizierung ist die einzige mögliche
Authentifizierungsmethode für den Port.
• Periodische Neuauthentifizierung: Wählen Sie diese Option, um die
Neuauthentifizierung eines Ports nach Ablauf des angegebenen
Neuauthentifizierungszeitraums zu aktivieren.
• Zeitspanne für Neuauthentifizierung: Geben Sie den Zeitraum in
Sekunden ein, nach dem der ausgewählte Port erneut authentifiziert werden
soll.
• Jetzt erneut authentifizieren: Wählen Sie diese Option, um die sofortige
Neuauthentifizierung zu aktivieren.
• Status des Authentifikators: Der definierte Port-Autorisierungsstatus.
Folgende Optionen sind möglich:
- Autorisierung erzwingen: Der Status des kontrollierten Ports wird auf
"Autorisierung erzwingen" gesetzt (weitergeleiteter Datenverkehr).
Wenn der Port nicht den Status oder "Nicht-Autorisierung
HINWEIS
erzwingen" aufweist, befindet er sich im automatischen Modus und der
Authentifikator zeigt den Status der ausgeführten Authentifizierung an.
Nachdem der Port authentifiziert ist, wird der Status als "Authentifiziert"
angezeigt.
• Ruhezeit: Geben Sie den Zeitraum in Sekunden ein, den der Switch nach
einem fehlgeschlagenen Authentifizierungsaustausch im Ruhestatus
verweilt.
• EAP wird erneut gesendet: Geben Sie den Zeitraum in Sekunden ein, den
der Switch auf eine Antwort auf eine/n Extensible Authentication Protocol-
(EAP-)Anforderung/-Identitäts-Frame vom Anfrager (Client) wartet, bevor
die Anforderung erneut gesendet wird.
17
265