Table des Matières
Publicité
L'authentification avancée basée sur le port permet également une authentification basée sur l'utilisateur. Il reste toujours des VLAN spécifiques disponibles
sur le périphérique, même si des ports spécifiques rattachés au VLAN ne sont pas autorisés. Par exemple, le trafic Voix sur IP ne nécessite pas
d'authentification, contrairement au trafic de données. Vous pouvez définir des VLAN pour lesquels aucune autorisation n'est nécessaire. Les utilisateurs
peuvent accéder à des VLAN non authentifiés même si les ports rattachés à ces VLAN sont définis comme autorisés.
L'authentification avancée basée sur le port est implémentée de la façon suivante :
Single Host Mode (Mode Hôte unique) — Permet uniquement à l'hôte autorisé d'accéder au port.
l
Multiple Host Mode (Mode Hôtes multiples) — Permet à plusieurs hôtes d'être rattachés à un seul port. Il suffit d'avoir un seul hôte autorisé pour que
l
tous les hôtes puissent accéder au réseau. Si l'authentification de l'hôte échoue ou si un message de déconnexion EAPOL est reçu, tous les clients
rattachés se voient refuser l'accès au réseau.
Configuration de l'authentification basée sur le port
La page
Port Based
Authentication (Authentification basée sur le port) contient des champs permettant de configurer l'authentification basée sur le port. Pour
ouvrir la page
Port Based
Authentication (Authentification basée sur le port), cliquez sur Switch (Commutateur) → Network Security (Sécurité du réseau) →
Port Based Authentication (Authentification basée sur le port).
Figure 7-80. Authentification basée sur le port
Port Based Authentication State (État de l'authentification basée sur le port) — Permet l'authentification basée sur le port sur le périphérique. Ce champ
peut prendre les valeurs suivantes :
Enable (Activée) — L'authentification basée sur le port est activée sur le périphérique.
Disable (Désactivée) — L'authentification basée sur le port est désactivée sur le périphérique.
Authentication Method (Méthode d'authentification) — Méthode d'authentification utilisée. Ce champ peut prendre les valeurs suivantes :
None (Aucune) — Aucune méthode d'authentification n'est utilisée pour le port.
RADIUS — L'authentification du port est réalisée à l'aide du serveur RADIUS.
RADIUS, None (Aucune) — L'authentification du port est réalisée d'abord à l'aide du serveur RADIUS. Si le port n'est pas authentifié, aucune méthode
d'authentification n'est utilisée et la session est autorisée.
Interface — Contient une liste d'interfaces.
Publicité
Table des Matières
