Sécurité du système
Demandeur 802. 1 X
ÉTAPE 3
Demandeur 802.1X
ÉTAPE 1
ÉTAPE 2
Points d'accès Cisco Small Business WAP121 et WAP321 Wireless-N avec technologie PoE
•
Enable RADIUS Accounting : active le suivi et la mesure des ressources
consommées par un utilisateur donné (heure système, volume de données
transmises et reçues, etc.)
Si vous activez la gestion des comptes RADIUS, cette fonctionnalité est
activée à la fois pour le serveur RADIUS principal et pour l'ensemble des
serveurs de sauvegarde.
Cliquez sur Enregistrer. Les modifications sont enregistrées dans la configuration
de démarrage.
L'authentification IEEE 802. 1 X permet au point d'accès d'atteindre un réseau filaire
sécurisé. Vous pouvez activer le point d'accès en tant que demandeur (client)
802. 1 X sur le réseau filaire. Il est possible de configurer un nom d'utilisateur et un
mot de passe cryptés à l'aide de l'algorithme MD5 afin d'autoriser le point d'accès
à effectuer une authentification à l'aide de la technologie 802. 1 X.
Sur les réseaux qui utilisent le contrôle d'accès réseau basé sur les ports IEEE
802. 1 X, un demandeur ne peut pas accéder au réseau tant que l'authentificateur
802. 1 X ne lui en a pas donné l'autorisation. Si votre réseau utilise la technologie
802. 1 X, vous devez configurer les informations d'authentification 802. 1 X sur le
périphérique WAP, de telle sorte qu'il puisse les transmettre à l'authentificateur.
La page 802. 1 X Supplicant est divisée en trois zones : Supplicant Configuration,
Certificate File Status et Certificate File Upload.
La zone Supplicant Configuration permet de configurer l'état opérationnel et les
paramètres de base de 802. 1 X.
Sélectionnez System Security > 802.1X Supplicant dans le volet de navigation.
Configurez les paramètres suivants :
•
Administrative Mode : active la fonctionnalité de demandeur 802. 1 X.
•
EAP Method : algorithme à utiliser pour le cryptage des noms d'utilisateur et
des mots de passe utilisés lors de l'authentification.
-
MD5 : fonction de hachage définie dans la norme RFC 3748 et offrant une
sécurité de base.
6
123