Configuration De L'authentification Avancée D'un Port À L'aide Des Commandes Cli; Utilisateurs Authentifiés; Affichage Des Utilisateurs Authentifiés À L'aide Des Commandes Cli; Verrouillage Des Ports - Dell PowerConnect 6200 Série Guide D'utilisation

3. Sélectionnez la case Edit (Modifier) située en regard des ports que vous souhaitez configurer.
4. Modifiez les variables correspondant aux ports voulus.
5. Cliquez sur Apply Changes (Appliquer les modifications).
Les ports modifiés sont actualisés et le périphérique est mis à jour.
Configuration de l'authentification avancée d'un port à l'aide des commandes CLI
Pour plus d'informations sur les commandes CLI permettant d'exécuter cette fonction, reportez-vous au chapitre suivant du document CLI Reference Guide
(Guide de référence CLI) :
802.1X Commands (Commandes 802.1X)
l
Utilisateurs authentifiés
La page Authenticated Users (Utilisateurs authentifiés) affiche des listes d'utilisateurs autorisés à accéder au port.
Pour afficher cette page, cliquez sur Switching (Commutation) ® Network Security (Sécurité réseau) ® Authenticated Users (Utilisateurs authentifiés) dans
l'arborescence.
Figure 8-5. Page Authenticated Users (Utilisateurs authentifiés)
La page Authenticated Users (Utilisateurs authentifiés) contient les champs suivants :
User Name (Nom d'utilisateur) : identifie un utilisateur inclus dans la liste des personnes autorisées via le serveur RADIUS.
Port : indique le port utilisé pour l'authentification.
Affichage des utilisateurs authentifiés à l'aide des commandes CLI
Pour plus d'informations sur les commandes CLI permettant d'exécuter cette fonction, reportez-vous au chapitre suivant du document CLI Reference Guide
(Guide de référence CLI) :
802.1X Commands (Commandes 802.1x)
l

Verrouillage des ports

Le verrouillage des ports peut être activé pour chaque port individuel. Lorsqu'un port est verrouillé, seuls les paquets dont les adresses MAC source sont
autorisées peuvent être transmis. Tous les autres paquets sont rejetés. Une adresse MAC peut être définie comme autorisée grâce à deux méthodes :
dynamiquement ou statiquement. Lorsqu'un port est verrouillé, ces deux méthodes sont utilisées simultanément.
Le verrouillage dynamique active un mécanisme de type "premier arrivé". Vous spécifiez le nombre d'adresses pouvant être apprises sur le port verrouillé. Si la
limite n'a pas été atteinte, un paquet associé à une adresse MAC source inconnue est appris et transmis normalement. Une fois la limite atteinte, le port
n'apprend plus aucune adresse. Tout paquet dont l'adresse MAC source n'a pas été apprise est alors rejeté. Vous pouvez désactiver le verrouillage
dynamique en définissant le nombre d'entrées dynamiques autorisées sur zéro.
Le verrouillage statique permet de définir la liste des adresses MAC autorisées sur un port. Le comportement des paquets est identique à celui du verrouillage
dynamique : seuls les paquets dont l'adresse MAC source est autorisée peuvent être transmis.
Pour visualiser les adresses MAC apprises sur un port spécifique, ajouter une adresse MAC statique à un port ou supprimer des adresses MAC statiques, voir
Configuration des tables d'adresses.
Les ports désactivés ne peuvent être réactivés qu'à partir de la page Configuring Ports (Configuration des ports).
Pour afficher la page Port Security (Verrouillage des ports), cliquez sur Switching (Commutation) ® Network Security (Sécurité réseau) ® Port Security
(Verrouillage des ports) dans l'arborescence.