Inhaltsverzeichnis
Werbung
Sicherheit: 802.1X-Authentifizierung
802. 1 X-Konfiguration über die Benutzeroberfläche
Definieren der Host- und Sitzungsauthentifizierung
Auf der Seite „Host- und Sitzungsauthentifizierung" können Sie den Modus definieren, in dem 802.1X am
Port ausgeführt wird, sowie die Aktion, die bei einem Verstoß ausgeführt werden soll.
Unter
Port-Hostmodi
So definieren Sie erweiterte 802.1X-Einstellungen für Ports:
SCHRITT 1
802.1X-Authentifizierungsparameter werden für alle Ports beschrieben. Alle Felder mit Ausnahme der
folgenden werden auf der Seite Bearbeiten beschrieben.
•
Anzahl der Verstöße: Die Anzahl der Pakete, die an der Schnittstelle im Einzel-Host-Modus von einem
Host ankommen, dessen MAC-Adresse nicht die MAC-Adresse des Anfragers ist.
SCHRITT 2
SCHRITT 3
•
Schnittstelle: Geben Sie eine Portnummer ein, für die die Hostauthentifizierung aktiviert ist.
•
Hostauthentifizierung: Wählen Sie einen der Modi aus. Diese Modi sind oben unter
beschrieben.
Einstellungen für Einzelhostverstöße (wird nur angezeigt, wenn „Einzelhost" als Hostauthentifizierung
festgelegt ist):
•
Aktion bei Verstoß: Wählen Sie die Aktion, die auf Pakete angewendet werden soll, die an der
Schnittstelle im Einzel-Sitzungs-/Einzel-Host-Modus von einem Host ankommen, dessen MAC-
Adresse nicht die MAC-Adresse des Anfragers ist. Folgende Optionen sind möglich:
-
Schützen (Verwerfen): Die Pakete werden verworfen.
-
Beschränken (Weiterleiten): Die Pakete werden weitergeleitet.
-
Herunterfahren: Die Pakete werden verworfen, und der Port wird heruntergefahren. Der Port bleibt
geschlossen, bis er wieder aktiviert oder das Gerät neu gestartet wird.
•
Traps: Wählen Sie diese Option, um Traps zu aktivieren.
•
Trap-Frequenz: Definiert, wie oft Traps an den Host gesendet werden. Dieses Feld kann nur definiert
werden, wenn der Mehrfach-Host-Modus deaktiviert ist.
SCHRITT 4
Administratorhandbuch für Smart Switches der Serie 200 von Cisco Small Business
finden Sie eine Erläuterung dieser Modi.
Klicken Sie auf Sicherheit > 802.1X-Authentifizierung > Host- und
Sitzungsauthentifizierung.
Wählen Sie einen Port aus, und klicken Sie auf Bearbeiten.
Geben Sie die Parameter ein.
Klicken Sie auf Übernehmen. Die Einstellungen werden in die aktuelle
Konfigurationsdatei geschrieben.
20
Port-Hostmodi
291
Quicklinks ausblenden:
Werbung
Inhaltsverzeichnis
