Table des Matières
Publicité
Par défaut, la fonctionnalité 802.1X est désactivée (Disabled). Pour utiliser le protocole EAP pour la
sécurité, sélectionner Enabled (activé) et définir la configuration globale (802.1X Global Settings) du
serveur Radius et les informations d'authentification applicables.
Authentication Port : définit le port principal pour la surveillance de sécurité. La valeur par défaut est
1812.
Key : Mot de passe masqué correspondant à la clé du serveur Radius (Radius Server Key).
Confirm Key : Saisir la clé une seconde fois pour confirmation.
TxPeriod : Définit le nombre de secondes pendant lesquelles le commutateur attend une réponse à une
trame de demande/identité EAP d'un client avant de renvoyer la demande. La valeur par défaut est 24
secondes.
ReAuthEnabled : Ce paramètre active ou désactive le contrôle périodique de ré-authentification. Lorsque la
fonction 802.1X est activée (Enabled), la fonction ReAuthEnabled est également activée (Enabled) par
défaut.
QuietPeriod : Définit le nombre de secondes pendant lesquelles le commutateur reste inactif suite à l'échec
d'un échange d'authentification avec le client. La valeur par défaut est 80 secondes.
SuppTimeout : Définit le délai de retransmission du commutateur au client d'une trame de demande EAP.
○La valeur par défaut est 12 secondes.
ServerTimeout : Définit le délai pendant lequel le commutateur attend une réponse du client avant de
renvoyer la réponse au serveur d'authentification. La valeur par défaut est 16 secondes.
MaxReq : Ce paramètre spécifie le nombre maximum de tentatives de retransmission par le commutateur
d'un paquet de demande EAP au client avant de fermer la session d'authentification. La valeur par défaut
est 5 tentatives.
ReAuthPeriod : Cette commande affecte le comportement du commutateur uniquement si la fonctionnalité
de ré-authentification périodique est activée. La valeur par défaut est 3600.
Pour établir les attributions 802.1X spécifiques aux ports, sélectionner les ports d'origine (From Port) et de
destination (To Ports) et sélectionner Enable (activer).
Menu Security > Mac Address Table > Static Mac
Cette page propose deux fonctionnalités distinctes. Le tableau supérieur permet de désactiver
l'apprentissage automatique des adresses Mac si un port n'est pas connecté à un Commutateur en montée
(à savoir, un serveur DHCP). Par défaut, cette fonctionnalité est désactivée (OFF). Les adresses Mac
listées dans ce tableau peuvent uniquement être connectées via les ports et VID correspondants afin de
protéger le réseau contre des adresses Mac illégales.
- 37 -
Publicité
Table des Matières
