Cisco SF 300-08 Administratorhandbuch Seite 251

Konfigurieren der Sicherheitsfunktionen
802. 1 X
Administratorhandbuch für Managed Switches der Serie 300 von Cisco Small Business
• Authentifizierungsmethode: Wählen Sie die Authentifizierungsmethode für
den Port. Folgende Optionen sind möglich:
- Nur 802. 1 X: 802. 1 X-Authentifizierung ist die einzige mögliche
Authentifizierungsmethode für den Port.
- Nur MAC: Der Port wird basierend auf der MAC-Adresse des Anfragers
authentifiziert. Für den Port können nur 8 MAC-basierte
Authentifizierungen verwendet werden.
- 802. 1 X und MAC: Sowohl 802. 1 X- als auch MAC-basierte
Authentifizierungen können vom Switch ausgeführt werden. Die 802. 1 X-
Authentifizierung hat Vorrang.
Damit die MAC-Authentifizierung erfolgreich ausgeführt werden
HINWEIS
kann, müssen der Benutzername und das Kennwort des RADIUS-Server-
Anfragers die MAC-Adresse des Anfragers sein. Die MAC-Adresse muss in
Kleinbuchstaben und ohne ":" oder "-"-Trennzeichen eingegeben werden,
z. B.: 0020aa00bbcc.
• Periodische Neuauthentifizierung: Wählen Sie diese Option, um die
Neuauthentifizierung eines Ports nach Ablauf des angegebenen
Neuauthentifizierungszeitraums zu aktivieren.
• Zeitspanne für Neuauthentifizierung: Geben Sie den Zeitraum in
Sekunden ein, nach dem der ausgewählte Port erneut authentifiziert werden
soll.
• Jetzt erneut authentifizieren: Wählen Sie diese Option, um die sofortige
Neuauthentifizierung zu aktivieren.
• Status des Authentifikators: Der definierte Port-Autorisierungsstatus.
Folgende Optionen sind möglich:
- Autorisierung erzwingen: Der Status des kontrollierten Ports wird auf
"Autorisierung erzwingen" gesetzt (weitergeleiteter Datenverkehr).
- Nicht-Autorisierung erzwingen: Der Status des kontrollierten Ports wird
auf "Nicht-Autorisierung erzwingen" gesetzt (zu löschender
Datenverkehr).
Wenn der Port sich nicht im Status "Autorisierung erzwingen"
HINWEIS
oder "Nicht-Autorisierung erzwingen" befindet, ist er im automatischen
Modus, und der Authentifikator zeigt den Status der Authentifizierung an,
die aktuell ausgeführt wird. Nachdem der Port authentifiziert ist, wird der
Status als "Authentifiziert" angezeigt.
16
241