Cisco SG300-10 Administratorhandbuch Seite 396

Sicherheit: 802.1X-Authentifizierung
802. 1 X-Konfiguration über die Benutzeroberfläche
• Periodische Neuauthentifizierung: Wählen Sie diese Option, um die Neuauthentifizierung eines
Ports nach Ablauf des angegebenen Neuauthentifizierungszeitraums zu aktivieren.
• Zeitspanne für Neuauthentifizierung: Geben Sie den Zeitraum in Sekunden ein, nach dem der
ausgewählte Port erneut authentifiziert werden soll.
• Jetzt erneut authentifizieren: Wählen Sie diese Option, um die sofortige Neuauthentifizierung zu
aktivieren.
• Status des Authentifikators: Der definierte Port-Autorisierungsstatus. Folgende Optionen sind möglich:
- Initialisieren: Wird hochgefahren.
- Autorisierung erzwingen: Der Status des kontrollierten Ports wird auf „Autorisierung erzwingen"
gesetzt (weitergeleiteter Datenverkehr).
- Nicht-Autorisierung erzwingen: Der Status des kontrollierten Ports wird auf „Nicht-Autorisierung
erzwingen" gesetzt (zu löschender Datenverkehr).
Wenn der Port nicht den Status „Autorisierung erzwingen" oder „Nicht-Autorisierung
HINWEIS
erzwingen" aufweist, befindet er sich im automatischen Modus und der Authentifikator zeigt den
Status der ausgeführten Authentifizierung an. Nachdem der Port authentifiziert ist, wird der Status
als „Authentifiziert" angezeigt.
• Zeitbereich: Hier können Sie einen Grenzwert für den Zeitbereich eingeben, in dem ein bestimmter
Port zur Verwendung autorisiert ist, wenn 802.1X aktiviert ist (die portbasierte Authentifizierung wird
überprüft).
• Zeitbereichsname: Wählen Sie das Profil, durch das der Zeitbereich spezifiziert wird.
• Maximale WBA-Anmeldeversuche: Nur im Schicht-2-Switch-Modus oder auf SG500XG bzw.
SG500X verfügbar. Geben Sie die maximale Anzahl an Anmeldeversuchen ein, die auf dieser
Schnittstelle zulässig sind. Wählen Sie Unbegrenzt für „Kein Limit" oder Benutzerdefiniert aus, um ein
Limit zu setzen.
• Maximale WBA-Ruhezeit: Nur im Schicht-2-Switch-Modus oder auf SG500XG bzw. SG500X
verfügbar. Geben Sie die maximale Länge der Ruhezeit ein, die auf dieser Schnittstelle zulässig ist.
Wählen Sie Unbegrenzt für „Kein Limit" oder Benutzerdefiniert aus, um ein Limit zu setzen.
• Max. Hosts: Geben Sie die maximale Anzahl an autorisierten Hosts ein, die auf der Schnittstelle zulässig
sind. Wählen Sie Unbegrenzt für „Kein Limit" oder Benutzerdefiniert aus, um ein Limit zu setzen.
Setzen Sie diesen Wert auf 1, um den Einzelhost-Modus für die webbasierte
HINWEIS
Authentifizierung im Mehrfachsitzungsmodus zu simulieren.
• Ruhezeit: Geben Sie den Zeitraum in Sekunden ein, den das Gerät nach einem fehlgeschlagenen
Authentifizierungsaustausch im Ruhestatus verweilt.
• EAP wird erneut gesendet: Geben Sie den Zeitraum in Sekunden ein, den das Gerät auf eine Antwort
auf eine/n Extensible Authentication Protocol-(EAP-)Anforderung/-Identitäts-Frame vom Anfrager
(Client) wartet, bevor die Anforderung erneut gesendet wird.
Administratorhandbuch für Managed Switches der Serie 300 von Cisco Small Business
20
395