802.1X Supplicant - Cisco WAP121 Administratorhandbuch

Systemsicherheit
802. 1 X Supplicant
SCHRITT 3

802.1X Supplicant

SCHRITT 1
SCHRITT 2
Cisco Small Business WAP121 und WAP321 Wireless-N Access Point mit PoE
• Enable RADIUS Accounting: Ermöglicht das Verfolgen und Messen der von
einem bestimmten Benutzer verwendeten Ressourcen, beispielsweise
Systemzeit, Menge der gesendeten und empfangenen Daten usw.
Wenn Sie RADIUS-Benutzerkonten aktivieren, gilt dies für den primären
RADIUS-Server und alle Backup-Server.
Klicken Sie auf Speichern. Die Änderungen werden in der Startkonfiguration
gespeichert.
Durch die IEEE 802.1X-Authentifizierung erhält der Access Point Zugriff auf ein
geschütztes drahtgebundenes Netzwerk. Sie können den Access Point im
drahtgebundenen Netzwerk als 802.1X-Supplicant (Client) aktivieren. Sie können
einen Benutzernamen und ein Kennwort konfigurieren, die mit dem MD5-
Algorithmus verschlüsselt werden, um dem Access Point die Authentifizierung mit
802.1X zu ermöglichen.
In Netzwerken mit portbasierter IEEE 802.1X-Netzwerkzugangskontrolle erhält ein
Supplicant nur dann Zugriff auf das Netzwerk, wenn der 802.1X-Authentifikator
den Zugriff gewährt. Wenn im Netzwerk 802.1X verwendet wird, müssen Sie im
WAP-Gerät 802.1X-Authentifizierungsinformationen konfigurieren, damit diese
dem Authentifikator bereitgestellt werden können.
Die Seite 802.1X Supplicant ist in drei Bereiche unterteilt: Supplicant
Configuration, Certificate File Status und Certificate File Upload.
Im Bereich Supplicant Configuration können Sie den 802.1X-Betriebsstatus und
Basiseinstellungen konfigurieren.
Wählen Sie im Navigationsbereich die Option System Security > 802.1X
Supplicant aus.
Geben Sie die folgenden Parameter ein:
• Administrative Mode: Aktiviert die 802.1X-Supplicant-Funktion.
• EAP Method: Der Algorithmus, der zum Verschlüsseln von Benutzernamen
und Kennwörtern für die Authentifizierung verwendet wird
- MD5: Eine in RFC 3748 definierte Hash-Funktion, die grundlegende
Sicherheit bietet
6
124