WAGO 852-303 Handbuch Seite 105

852-303 8/2-Port 100Base-TX/1000Base-SX/LX
Lokale Benutzerkonten
Durch die lokale Speicherung von Benutzerprofilen im Switch kann der Switch
ohne Interaktion mit dem Authentifizierungsserver Benutzer authentifizieren. Es
gibt jedoch eine Begrenzung der Anzahl von Benutzern, die auf diese Weise
authentifiziert werden können.
Gast-VLAN
Die Funktion Gast-VLAN bei der portbasierten IEEE 802.1x-Authentifizierung
beim Switch bietet Clients eingeschränkte Dienste, wie etwa das Herunterladen
des IEEE 802.1x-Clients. Diese Clients können ihr System daraufhin mit der
IEEE 802.1x-Authentifizierung aktualisieren.
Wird an einem IEEE 802.1x -Port ein Gast-VLAN aktiviert, wird der Switch die
Clients, von denen er keine Antwort auf seine EAP-Anfrage bzw. kein „Identity
Frame" empfängt oder Clients, die keine EAPOL-Pakete („EAP over LAN"-
Pakete) senden, einem Gast-VLAN zuweisen.
Portparameter
• Admin Control Direction
Beide
Eingehend
• Re-Authentication
Mit dieser Funktion wird spezifiziert, ob ein Teilnehmer den
Benutzernamen und das Passwort regelmäßig erneut eingeben muss, um mit
dem Port verbunden zu bleiben.
• Reauth-Period
Mit der „Reauth-Period" (Authentifizierungsintervall) wird spezifiziert, in
welchem zeitlichen Abstand ein Teilnehmer den Benutzernamen und das
Passwort erneut eingeben muss, um mit dem Port verbunden zu bleiben. Der
zulässige Wertebereich für dieses Feld ist 0 bis 65535 Sekunden.
• Port Control Mode
„Auto"
Force-authorized"
„force-unauthorized"
Handbuch
Version 1.3.0
- Ist die 802.1x-Portauthentifizierung für einen
Benutzer fehlgeschlagen, werden am Port eingehende
und ausgehende Pakete am Port verworfen.
- Ist die 802.1x-Portauthentifizierung für einen
Benutzer fehlgeschlagen, werden nur am Port
eingehende Pakete verworfen.
Benutzer können nach der Authentifizierung auf
das Netzwerk zugreifen.
Benutzer können ohne Authentifizierung auf das
Netzwerk zugreifen.
Benutzer können nicht auf das Netzwerk
zugreifen.
Funktionsbeschreibung 105