Table des Matières
Publicité
Authentification d'utilisateurs à l'aide des commandes CLI
Le tableau suivant récapitule les commandes CLI équivalentes pour l'authentification des utilisateurs comme sur la page Add User Name (Ajouter un nom
d'utilisateur).
Tableau 7-51. Commandes CLI d'ajout d'un nom d'utilisateur
Commande CLI
show dot1x users [username nom d'utilisateur] Affiche les utilisateurs 802.1X pour le périphérique.
Vous trouverez ci-dessous un exemple de commande CLI :
console# show dot1x users
Nom
Durée
Dern
d'utilisateur
session
Auth
-------------
--------
-----
Bob
1d3h
58m
John
8h19m
2m
Configuration de la sécurité de port
La sécurité du réseau peut être augmentée en limitant l'accès à un port spécifique aux utilisateurs possédant des adresses MAC spécifiques. Les adresses
MAC peuvent être apprises de façon dynamique jusqu'à ce point ou bien configurées de façon statique. La sécurité des ports verrouillés contrôle les paquets
reçus et appris arrivant à des ports spécifiques. L'accès au port verrouillé est limité aux utilisateurs possédant des adresses MAC spécifiques. Ces adresses
sont soit manuellement définies sur le port, soit apprises sur ce port jusqu'à ce qu'il soit verrouillé. Lorsqu'un paquet arrive à un port verrouillé et que son
adresse MAC source n'est pas liée à ce port (apprise sur un autre port ou inconnue du système), le mécanisme de protection est utilisé et propose plusieurs
possibilités. Les paquets non autorisés arrivant à un port verrouillé peuvent être :
Forwarded (Transmis)
l
Discarded with no trap (Ignorés sans interruption)
l
Discarded with a trap (Ignorés avec interruption)
l
The ingress port is disabled (Le port d'entrée est désactivé)
l
Le port verrouillé permet également de stocker une liste d'adresses MAC dans le fichier de configuration. Cette liste peut être restaurée après réinitialisation
du périphérique.
Les ports désactivés sont activés à partir de la page Port
ports». Pour ouvrir la page
Port
Security (Sécurité de port), cliquez sur Switch (Commutateur) → Network Security (Sécurité du réseau) → Port Security
(Sécurité de port).
Figure 7-86. Sécurité de port
Description
Méthode
Adresse MAC
Auth
--------
-----------------
À distance
00:08:3b:79:87:87
Aucun
00:08:3b:89:31:27
Parameters (Paramètres de port). Reportez-vous à la section «Définition des paramètres des
Interface
--------
g1
g2
Publicité
Table des Matières
