Cisco 500 Serie Handbuch Seite 497

Sicherheit: 802.1X-Authentifizierung
Authentifikator – Übersicht
Administratorhandbuch für Managed Switches der Serien 200, 300 und 500 von Cisco Small Business (Interne Version)
Folgende Optionen stehen zur Verfügung:
• Beschränken: Generiert einen Trap, wenn eine Station, bei deren MAC-
Adresse es sich nicht um die MAC-Adresse des Anfragers handelt,
versucht, auf die Schnittstelle zuzugreifen. Die Mindestdauer zwischen
Traps beträgt 1 Sekunde. Diese Frames werden weitergeleitet, die
zugehörigen Quelladressen wurden jedoch nicht gelernt.
• Schützen: Verwerfen Sie Frames mit Quelladressen, bei denen es sich nicht
um die Anfrageradresse handelt.
• Herunterfahren: Verwerfen Sie Frames mit Quelladressen, bei denen es
sich nicht um die Anfrageradresse handelt, und fahren Sie den Port
herunter.
Sie können das Gerät außerdem zum Versenden von SNMP-Traps konfigurieren
und dabei eine Mindestzeit zwischen aufeinanderfolgenden Traps konfigurieren.
Wenn Sekunden = 0, werden Traps deaktiviert. Wenn keine Mindestzeit definiert
wurde, wird im Modus „Beschränken" ein Standardwert von 1 Sekunde und bei
anderen Modi ein Standardwert von 0 Sekunden verwendet.
Ruhezeit
Die Ruhezeit ist ein Zeitraum, in dem der Port (im Einzelhost- oder Mehrfachhost-
Modus) oder der Client (im Mehrfachsitzungsmodus) nach einem
fehlgeschlagenen Authentifizierungsaustausch nicht versuchen kann, eine
Authentifizierung zu erzielen. Im Einzelhost- oder Mehrfachhost-Modus wird der
Zeitraum pro Port definiert, während in den Mehrfachsitzungsmodi der Zeitraum
pro Client definiert wird. Während der Ruhezeit nimmt der Switch keine
Authentifizierungsanforderungen an und initiiert diese nicht.
Der Zeitraum wird nur auf 802. 1 X-basierte und webbasierte Authentifizierungen
angewendet.
Sie können außerdem die maximale Anzahl von Anmeldeversuchen definieren,
bevor die Ruhezeit gestartet wird. Mit einem Wert von 0 können Sie eine
unbegrenzte Anzahl an Anmeldeversuchen definieren.
Die Dauer der Ruhezeit und die maximale Anzahl an Anmeldeversuchen können
Sie auf der Seite „Port-Authentifizierung" definieren.
22
486