Cisco Small Business 300 Serie Administratorhandbuch Seite 434

19
SCHRITT 1
SCHRITT 2
SCHRITT 3
425 Administratorhandbuch für Managed Switches der Serien 200, 300 und 500 von Cisco Small Business (Interne Version)
So definieren Sie erweiterte 802. 1 X-Einstellungen für Ports:
Klicken Sie auf „Sicherheit > 802. 1 X/MAC/Web-Authentifizierung > Host- und
Sitzungsauthentifizierung".
802. 1 X-Authentifizierungsparameter werden für alle Ports beschrieben. Alle
Felder mit Ausnahme der folgenden werden auf der Seite „Host- und
Sitzungsauthentifizierung bearbeiten" beschrieben.
• Anzahl an Einzelhostverstößen: Die Anzahl der Pakete, die an der
Schnittstelle im Einzelhost-Modus von einem Host ankommen, dessen MAC-
Adresse nicht die MAC-Adresse des Anfragers ist.
Wählen Sie einen Port aus, und klicken Sie auf Bearbeiten.
Geben Sie die Parameter ein.
• Schnittstelle: Geben Sie eine Portnummer ein, für die die
Hostauthentifizierung aktiviert ist.
• Hostauthentifizierung: Wählen Sie einen der Modi aus. Diese Modi sind
oben unter Port-Hostmodi
Die folgenden Felder sind nur relevant, wenn Sie im Feld
„Hostauthentifizierung" die Option „Einzeln" auswählen.
Einstellungen für Einzelhostverstöße:
• Aktion bei Verstoß: Wählen Sie die Aktion, die auf Pakete angewendet
werden soll, die an der Schnittstelle im Einzel-Sitzungs-/Einzel-Host-Modus
von einem Host ankommen, dessen MAC-Adresse nicht die MAC-Adresse
des Anfragers ist. Folgende Optionen sind möglich:
- Schützen (Verwerfen): Die Pakete werden verworfen.
- Beschränken (Weiterleiten): Die Pakete werden weitergeleitet.
- Herunterfahren: Die Pakete werden verworfen, und der Port wird
heruntergefahren. Der Port bleibt geschlossen, bis er wieder aktiviert
oder das Gerät neu gestartet wird.
• Verletzungsaktion für Einzel-Host: Wählen Sie diese Option aus, um Traps
zu aktivieren.
• Trap-Frequenz (bei einzelner Hostverletzung): Definiert, wie oft Traps an
den Host gesendet werden. Dieses Feld kann nur definiert werden, wenn der
Mehrfach-Host-Modus deaktiviert ist.
Sicherheit: 802.1X-Authentifizierung
802. 1 X-Konfiguration über die Benutzeroberfläche
beschrieben.