Publicité
21
Commutateurs administrables CiscoSx350, SG350X, SG350XG, Sx550X et SG550XG, version du microprogramme 2.3.5.x, version 0.5
Authentification MAC
L'authentification MAC est une alternative à l'authentification 802.1X qui offre un accès
réseau aux périphériques (comme les imprimantes et les téléphones IP) ne disposant pas de la
fonctionnalité de demandeur 802.1X. L'authentification MAC utilise l'adresse MAC du
périphérique qui se connecte pour accorder ou refuser l'accès au réseau.
Dans ce cas, le commutateur prend en charge la fonctionnalité EAP MD5 avec un nom
d'utilisateur et un mot de passe identiques à l'adresse MAC du client, comme indiqué ci-
dessous.
Figure 2 Authentification MAC
Données
utilisateur
Client
Authentificateur
Cette méthode n'a pas de configuration spécifique.
Authentification Web
L'authentification Web permet d'authentifier les utilisateurs qui demandent accès à un réseau
via un commutateur. Elle permet aux clients directement connectés au commutateur d'être
authentifiés par l'intermédiaire d'un mécanisme de portail captif avant que le client ne se voit
accorder l'accès au réseau. L'authentification Web est une authentification client et est prise en
charge en mode Sessions multiples en Couche 2 et Couche 3.
Cette méthode d'authentification est activée par port et lorsqu'un port est activé, chaque hôte
doit s'authentifier afin d'accéder au réseau. Ainsi, sur un port activé, vous pouvez avoir des
hôtes authentifiés et non authentifiés.
Lorsque l'authentification Web est activée sur un port, le commutateur abandonne tout le trafic
envoyé par les clients non autorisés vers le port, à l'exception des paquets ARP, DHCP et
DNS. Ces paquets sont autorisés à être transférés par le commutateur, afin que même les
clients non autorisés puissent obtenir une adresse IP et soient en mesure de résoudre les noms
d'hôte ou de domaine.
Sécurité : Authentification 802.1X
Protocole RADIUS
Protocole EAP
Nom d'utilisateur = adresse MAC
Mot de passe = adresse MAC
Présentation
Serveur
d'authentification
561
Publicité
