Cisco 500 Serie Handbuch Seite 505

Sicherheit: 802.1X-Authentifizierung
802. 1 X-Konfiguration über die Benutzeroberfläche
Administratorhandbuch für Managed Switches der Serien 200, 300 und 500 von Cisco Small Business (Interne Version)
Wenn der Port nicht den Status „Autorisierung erzwingen" oder
HINWEIS
„Nicht-Autorisierung erzwingen" aufweist, befindet er sich im
automatischen Modus und der Authentifikator zeigt den Status der
ausgeführten Authentifizierung an. Nachdem der Port authentifiziert ist,
wird der Status als „Authentifiziert" angezeigt.
• Zeitbereich: Hier können Sie einen Grenzwert für den Zeitbereich eingeben,
in dem ein bestimmter Port zur Verwendung autorisiert ist, wenn 802. 1 X
aktiviert ist (die Port-basierte Authentifizierung wird überprüft).
• Zeitbereichsname: Wählen Sie das Profil, durch das der Zeitbereich
spezifiziert wird.
• Maximale WBA-Anmeldeversuche: Nur im Schicht-2-Switch-Modus
verfügbar. Geben Sie die maximale Anzahl an Anmeldeversuchen ein, die auf
dieser Schnittstelle zulässig sind. Wählen Sie Unbegrenzt für „Kein Limit"
oder Benutzerdefiniert aus, um ein Limit zu setzen.
• Maximale WBA-Ruhezeit: Nur im Schicht-2-Switch-Modus verfügbar.
Geben Sie die maximale Länge der Ruhezeit ein, die auf dieser Schnittstelle
zulässig ist. Wählen Sie Unbegrenzt für „Kein Limit" oder Benutzerdefiniert
aus, um ein Limit zu setzen.
• Max. Hosts: Geben Sie die maximale Anzahl an autorisierten Hosts ein, die
auf der Schnittstelle zulässig sind. Wählen Sie Unbegrenzt für „Kein Limit"
oder Benutzerdefiniert aus, um ein Limit zu setzen.
Setzen Sie diesen Wert auf 1, um den Einzelhost-Modus für die
HINWEIS
webbasierte Authentifizierung im Mehrfachsitzungsmodus zu simulieren.
• Ruhezeit: Geben Sie den Zeitraum in Sekunden ein, den das Gerät nach
einem fehlgeschlagenen Authentifizierungsaustausch im Ruhestatus
verweilt.
• EAP wird erneut gesendet: Geben Sie den Zeitraum in Sekunden ein, den
das Gerät auf eine Antwort auf eine/n Extensible Authentication Protocol-
(EAP-)Anforderung/-Identitäts-Frame vom Anfrager (Client) wartet, bevor
die Anforderung erneut gesendet wird.
• Max. EAP-Anforderungen: Geben Sie die Höchstzahl der EAP-
Anforderungen an, die gesendet werden können. Wenn nach dem
definierten Zeitraum keine Antwort empfangen wird (Anfrager-Timeout),
wird die Authentifizierung erneut gestartet.
• Anfrager-Timeout: Geben Sie den Zeitraum in Sekunden ein, der
verstreichen soll, bevor EAP-Anforderungen erneut an den Anfrager
gesendet werden.
22
494