Inhaltsverzeichnis
Werbung
Authentifizieren von Benutzern mit Hilfe von CLI-Befehlen
In der folgenden Tabelle werden die der Seite
zusammengefasst.
Tabelle 7-63. CLI-Befehle zum Hinzufügen von Benutzernamen
CLI-Befehl
show dot1x users [username Benutzername] Zeigt 802.1X-Benutzer des Geräts an.
Im Folgenden ein Beispiel für die CLI-Befehle:
console# show dot1x users
Port Username Session Time Auth Method MAC Address
-----------------------------------------------------------------
1/e11 gili 00:09:27 Remote 00:80:c8:b9:dc:1d
Konfigurieren von Port-Sicherheit
Die Netzwerksicherheit lässt sich verbessern, indem der Zugriff auf einen bestimmten Port auf Benutzer mit bestimmten MAC-Adressen beschränkt wird. Die
MAC-Adressen können zuvor dynamisch erfasst oder statisch konfiguriert werden. Bei der auf Portsperren basierenden Port-Sicherheitsfunktion werden
sowohl empfangene als auch erfasste Pakete überwacht, die auf bestimmten Ports empfangen werden. Der Zugriff auf den gesperrten Port wird auf Benutzer
mit bestimmten MAC-Adressen beschränkt. Die Adressen werden entweder manuell für den Port festgelegt, oder sie werden von dem Port vor Aktivierung der
Portsperre erfasst. Wenn ein gesperrter Port ein Paket empfangt, dessen MAC-Adresse nicht an diesen Port gebunden ist (d. h., sie wurde entweder auf
einem anderen Port erfasst oder ist dem System unbekannt), wird ein Schutz-mechanismus aktiviert, der verschiedene Optionen anbietet. An einem
gesperrten Port ankommende, nicht autorisierte Pakete werden entweder:
weitergeleitet,
l
ohne Trap verworfen,
l
mit einem Trap verworfen,
l
oder der Port wird heruntergefahren.
l
Die auf Portsperren basierende Port-Sicherheitsfunktion aktiviert außerdem die Speicherung einer Liste mit MAC-Adressen in der Konfigurationsdatei. So kann
die MAC-Adressliste nach dem Zurücksetzen des Gerätes wiederhergestellt werden.
ANMERKUNG:
Vor Aktivieren der Port-Sicherheit muss auf den entsprechenden Ports das Merkmal
Deaktivierte Ports werden über die Seite Port Security (Port-Sicherheit)
auch erweiterte Merkmale wie z. B. Broadcaststurm-Kontrolle und Portspiegelung, und zum Durchführen von Tests virtueller Ports. So öffnen Sie die Seite Port
Security
(Port-Sicherheit): Klicken Sie auf Switch→ Network Security→ Port Security.
Abbildung 7-7. Port Security (Port-Sicherheit)
Authenticated Users (Authentifizierte
Beschreibung
aktiviert. Die Seite Ports enthält Links zur Konfiguration von Portfunktionen, darunter
Benutzer) äquivalenten CLI-Befehle zum Authentifizieren von Benutzern
Multiple Hosts (Mehrere Hosts)
aktiviert werden.
Werbung
Inhaltsverzeichnis
