Inhaltsverzeichnis
Werbung
Sicherheit: 802.1X-Authentifizierung
802. 1 X – Überblick
Dieser wird in der Abbildung unten beschrieben:
Ein Netzwerkgerät kann auf einem Port entweder als Client/Anfrager, als Authentifikator oder als beides
auftreten.
Client oder Anfrager
Ein Client oder Anfrager ist ein Netzwerkgerät, das Zugang zum LAN erbittet. Der Client wird mit einem
Authentifikator verbunden.
Wenn der Client das 802.1X-Protokoll für die Authentifizierung verwendet, führt es den Anfragerteil des
802.1X-Protokolls und den Client-Teil des EAP-Protokolls aus.
Authentifikator
Ein Authentifikator ist ein Netzwerkgerät, das Netzwerkdienste bereitstellt und mit dem Anfragerports
verbunden sind.
Auf Ports werden die folgenden Authentifizierungsmodi unterstützt (diese Modi werden unter „Sicherheit >
802.1X > Host und Authentifizierung" definiert):
Einzelhost: Unterstützt die Port-basierte Authentifizierung mit einem einzelnen Client pro Port.
•
Mehrfachhost: Unterstützt die Port-basierte Authentifizierung mit mehreren Clients pro Port.
•
Mehrfachsitzungen: Unterstützt die Client-basierte Authentifizierung mit mehreren Clients pro Port.
•
Weitere Informationen finden Sie unter Port-Hostmodi.
Bei der 802.1X-basierten Authentifizierung extrahiert der Authentifikator die EAP-Nachrichten aus den
802.1X-Nachrichten (EAPOL-Frames) und leitet diese über das RADIUS-Protokoll an den
Authentifizierungsserver weiter.
Administratorhandbuch für Smart Switches der Serie 200 von Cisco Small Business
20
281
Quicklinks ausblenden:
Werbung
Inhaltsverzeichnis
