L'authentification avancée basée sur le port permet également une authentification basée sur les VLAN. Il reste toujours des VLAN spécifiques disponibles sur
le commutateur, même si des ports spécifiques rattachés aux VLAN ne sont pas autorisés. Par exemple, le trafic Voix sur IP ne nécessite pas d'authentification,
contrairement au trafic de données. Vous pouvez définir des VLAN pour lesquels aucune autorisation n'est nécessaire. Les utilisateurs peuvent accéder à des
VLAN non authentifiés même si les ports rattachés à ces VLAN sont définis comme autorisés.
L'authentification avancée basée sur le port est implémentée de la façon suivante :
Single Host Mode (Mode Hôte unique) Permet uniquement à l'hôte autorisé d'accéder au port.
l
Multiple Host Mode (Mode Hôtes multiples) Permet à plusieurs hôtes d'être rattachés à un seul port. Il suffit d'avoir un seul hôte autorisé pour que
l
tous les hôtes puissent accéder au réseau. Si l'authentification de l'hôte échoue ou si un message de déconnexion EAPOL est reçu, tous les clients
rattachés se voient refuser l'accès au réseau.
Configuration de l'authentification basée sur le port
La page
Port Based
Authentication (Authentification basée sur le port) contient des champs permettant de configurer l'authentification basée sur le port.
Pour ouvrir la page
Port Based
Authentication (Authentification basée sur le port), cliquez sur Switch (Commutateur)→ Network Security (Sécurité du
réseau)→ Port Based Authentication (Authentification basée sur le port).
Figure 7-1. Authentification basée sur le port
La page
Port Based
Authentication (Authentification basée sur le port) contient les champs suivants :
Port Based Authentication State (État de l'authentification basée sur le port) Permet l'authentification basée sur le port sur le périphérique. Ce champ peut
prendre les valeurs suivantes :
Enable (Activée) L'authentification basée sur le port est activée sur le périphérique.
Disable (Désactivée) L'authentification basée sur le port est désactivée sur le périphérique.
Authentication Method (Méthode d'authentification) Méthode d'authentification utilisée. Ce champ peut prendre les valeurs suivantes :