Cisco SG300-10 Administratorhandbuch Seite 393

Sicherheit: 802.1X-Authentifizierung
802. 1 X-Konfiguration über die Benutzeroberfläche
• Authentifizierungsmethode: Wählen Sie die Benutzer-Authentifizierungsmethoden. Folgende
Optionen sind möglich:
- RADIUS, Ohne: Die Port-Authentifizierung zuerst unter Verwendung des RADIUS-Servers
durchführen. Wenn keine Antwort von RADIUS erfolgt (z. B. wenn der Server nicht betriebsbereit
ist), wird keine Authentifizierung durchgeführt und die Sitzung wird zugelassen
verfügbar ist, aber die Anmeldeinformationen des Benutzers nicht korrekt sind, wird der Zugriff
verweigert und die Sitzung wird beendet.
- RADIUS: Der Benutzer wird auf dem RADIUS-Server authentifiziert. Wenn keine Authentifizierung
durchgeführt wird, wird die Sitzung nicht zugelassen.
- Ohne: Der Benutzer wird nicht authentifiziert. Die Sitzung wird zugelassen.
• Gast-VLAN: Wählen Sie diese Option, um die Verwendung eines Gast-VLAN für nicht autorisierte
Ports zu aktivieren. Wenn ein Gast-VLAN aktiviert ist, verbinden sich alle nicht autorisierten Ports
automatisch mit dem im Feld Gast-VLAN-ID ausgewählten VLAN. Wenn ein Port später autorisiert
wird, wird er aus dem Gast-VLAN entfernt.
• Gast-VLAN-ID: Wählen Sie das Gast-VLAN aus der Liste der VLANs aus.
• Gast-VLAN-Timeout: Geben Sie einen Zeitraum an:
- Nach der Verknüpfung, wenn die Software den 802.1X-Anfrager nicht erkennt oder die
Authentifizierung fehlgeschlagen ist, wird der Port dem Gast-VLAN nur dann hinzugefügt, wenn der
Zeitraum für das Gast-VLAN-Timeout abgelaufen ist.
- Wenn sich der Port-Status von Autorisiert in Nicht autorisiert ändert, wird der Port dem Gast-VLAN
nur dann hinzugefügt, wenn das Gast-VLAN-Timeout abgelaufen ist.
Trap-Einstellungen: Um Traps zu aktivieren, wählen Sie mindestens eine der folgenden Optionen aus:
•
- Traps für das Fehlschlagen der 802. 1 X-Authentifizierung: Wählen Sie diese Option aus, um einen
Trap zu generieren, wenn die 802.1X-Authentifizierung scheitert.
- Traps für die erfolgreiche 802. 1 X-Authentifizierung: Wählen Sie diese Option aus, um einen Trap
zu generieren, wenn die 802.1X-Authentifizierung erfolgreich verläuft.
- Traps für das Fehlschlagen der MAC-Authentifiz.: Wählen Sie diese Option aus, um einen Trap zu
generieren, wenn die MAC-Authentifizierung scheitert.
- Traps für die erfolgreiche MAC-Authentifizierung: Wählen Sie diese Option aus, um einen Trap zu
generieren, wenn die MAC-Authentifizierung erfolgreich verläuft.
• Gehen Sie, wenn sich der Switch im Schicht-2-Systemmodus befindet, sowie bei SG500XG und
SG500X wie folgt vor:
- Traps für das Fehlschlagen der Web-Authentifiz.: Wählen Sie diese Option aus, um einen Trap zu
generieren, wenn die Web-Authentifizierung scheitert.
Administratorhandbuch für Managed Switches der Serie 300 von Cisco Small Business
20
. Wenn der Server
392