Cisco 500 Serie Handbuch Seite 491

Sicherheit: 802.1X-Authentifizierung
Authentifikator – Übersicht
Administratorhandbuch für Managed Switches der Serien 200, 300 und 500 von Cisco Small Business (Interne Version)
Abbildung 2 MAC-basierte Authentifizierung
Diese Methode weist keine spezifische Konfiguration auf.
Webbasierte Authentifizierung
Die webbasierte Authentifizierung wird verwendet, um Endbenutzer zu
authentifizieren, die Zugriff auf ein Netzwerk über einen Switch beantragen. Auf
diese Weise können Clients, die direkt mit dem Switch verbunden sind, über ein
Captive-Portal-Verfahren authentifiziert werden, bevor dem Client der Zugriff auf
das Netzwerk eingeräumt wird. Bei der webbasierten Authentifizierung handelt es
sich um eine Client-basierte Authentifizierung, die im Mehrfachsitzungsmodus im
Schicht-2- und Schicht-3-Systemmodus unterstützt wird.
Diese Authentifizierungsmethode wird pro Port aktiviert, und wenn ein Port
aktiviert wird, muss jeder Host sich selbst authentifizieren, um Zugriff auf das
Netzwerk zu erhalten. So können auf einem aktivierten Port also sowohl
authentifizierte als auch nicht authentifizierte Hosts vorhanden sein.
Wenn die webbasierte Authentifizierung auf einem Port aktiviert ist, ignoriert der
Switch den gesamten Datenverkehr, der von nicht authentifizierten Clients am Port
eingeht, mit Ausnahme der folgenden Pakete: ARP, DHCP und DNS. Diese Pakete
können durch den Switch weitergeleitet werden, so dass selbst nicht autorisierte
Clients eine IP-Adresse erhalten können und somit in der Lage sind, Host- oder
Domänennamen aufzulösen.
Alle HTTP/HTTPS-über-IPv4-Pakete von nicht autorisierten Clients werden auf der
CPU auf dem Switch empfangen. Wenn ein Endbenutzer Zugriff auf das Netzwerk
fordert und die webbasierte Authentifizierung auf dem Port aktiviert ist, wird eine
Anmeldeseite angezeigt, bevor die angeforderte Seite angezeigt wird. Der
Benutzer muss seinen Benutzernamen und das Kennwort eingeben; diese
Eingaben werden mithilfe des EAP-Protokolls durch einen RADIUS-Server
authentifiziert. War die Authentifizierung erfolgreich, wird der Benutzer darüber
informiert.
22
480