Publicité
Sécurité : Authentification 802.1X
Présentation
558
Commutateurs administrables CiscoSx350, SG350X, SG350XG, Sx550X et SG550XG, version du microprogramme 2.3.5.x, version 0.5
États d'authentification du port
L'état d'authentification du port détermine si le client a accès au réseau.
L'état administratif du port peut être configuré sur la page
Les valeurs suivantes sont disponibles :
•
Autorisation forcée
L'authentification du port est désactivée et le port transmet tout le trafic conformément
à sa configuration statique sans demander d'authentification. Le commutateur envoie le
paquet EAP 802.1x qui intègre le message de réussite EAP lorsqu'il reçoit le message
de démarrage EAPOL 802.1x.
Il s'agit de l'état par défaut.
•
Non-autorisation forcée
L'authentification du port est désactivée et le port transmet tout le trafic via le VLAN
invité et les VLAN non authentifiés. Pour plus d'informations, reportez-vous à la
section
Authentification hôtes et
EAP 802.1x qui intègrent les messages d'erreur EAP lorsqu'il reçoit les messages de
démarrage EAPOL 802.1x.
•
Auto
Active les authentifications du port conformément au mode hôte configuré et aux
méthodes d'authentification définies sur le port.
Modes hôte de port
Les ports peuvent être configurés sur les modes hôte de port suivants (configurés sur la page
Authentification hôtes et
•
Mode Hôte unique
Un port est autorisé s'il y a un client autorisé. Un seul hôte peut être autorisé sur un
port.
Lorsqu'un port n'est pas autorisé et que le VLAN invité est activé, le trafic non balisé
est remappé sur le VLAN invité. Le trafic balisé est abandonné sauf s'il appartient au
VLAN invité ou à un VLAN non authentifié. Si un VLAN invité n'est pas activé sur le
port, seul le trafic balisé appartenant aux VLAN non authentifiés est ponté.
sessions. Le commutateur envoie les paquets
sessions) :
Authentification des
ports.
21
Publicité
