Ieee 802.1X-Port-Authentifizierung; Ieee 802.1X, Globale Konfiguration - Hirschmann PowerMICE Referenzhandbuch

Sicherheit
2.6 IEEE 802.1X-Port-
Authentifizierung
Die IEEE 802.1X-Port-Authentifizierung bietet Ihnen die Dialoge


„IEEE 802.1X, Globale Konfiguration"


„IEEE 802.1X-Portkonfiguration"
 „IEEE 802.1X-Port-Clients"

„IEEE 802.1X-Port-Statistiken"

„RADIUS-Server-Einstellungen für IEEE 802.1X"
Die portbasierte Netzzugriffskontrolle ist eine im Standard IEEE 802.1X
beschriebene Methode zum Schutz von IEEE 802-Netzen vor unberech-
tigtem Zugriff. Durch die Authentifizierung und Autorisierung eines
Endgeräts, das an einem Port des Gerätes angeschlossen ist, kontrolliert
das Protokoll den Zugang an diesem Port.
Die Authentifizierung und Autorisierung erfolgt durch den Authentikator, in
diesem Fall das Gerät. Dieser authentifiziert den Supplikanten (das anfra-
gende Gerät, z. B. ein PC, etc.), d.h. er lässt den Zugriff auf die von ihm
angebotenen Dienste (z.B. Zugang zum Netzwerk, an das das Gerät ange-
schlossen ist) zu oder weist ihn ab. Hierzu greift das Gerät auf einen
externen Authentifizierungsserver (RADIUS-Server) zu, der die Authentifi-
zierungsdaten des Supplikanten überprüft. Das Gerät tauscht die Authentifi-
zierungsdaten mit dem Supplikanten über das Extensible Authentication
Protocol over LANs (EAPOL), mit dem RADIUS-Server über das RADIUS-
Protokoll aus.
2.6.1 IEEE 802.1X, Globale Konfiguration
Der Dialog Global bietet Ihnen die Möglichkeit:
 die Portauthentifizierung ein- oder auszuschalten,

die Kommunikation mit dem RADIUS-Server zu konfigurieren und
 die VLAN-Zuweisung durch RADIUS zu steuern.
RM GUI L3P
Release 7.1 12/2011
2.6 IEEE 802.1X-Port-
Authentifizierung
79