Publicité
Sécurité : Authentification 802.1X
Présentation
562
Commutateurs administrables CiscoSx350, SG350X, SG350XG, Sx550X et SG550XG, version du microprogramme 2.3.5.x, version 0.5
Tous les paquets HTTP/HTTPS sur IPv4 issus des clients non autorisés sont interceptés par le
processeur sur le commutateur. Si l'authentification Web est activée sur le port, une page de
connexion apparaît avant que la page demandée ne s'affiche. L'utilisateur doit saisir son nom
d'utilisateur et son mot de passe qui sont authentifiés par un serveur RADIUS utilisant le
protocole EAP. Si l'authentification réussit, l'utilisateur en est informé.
L'utilisateur a maintenant une session authentifiée. La session reste ouverte tant qu'elle est
utilisée. Si elle n'est pas utilisée pendant un certain laps de temps, elle est fermée. Cette durée,
appelée Période silencieuse, peut être définie par l'administrateur système. Une fois que la
session a expiré, le nom d'utilisateur et le mot de passe sont supprimés et l'invité doit de
nouveau les saisir pour ouvrir une nouvelle session.
Reportez-vous à la section
Lorsque l'authentification est terminée, le commutateur transfère tout le trafic provenant du
client sur le port, comme illustré dans la figure ci-dessous.
Figure 3 Authentification Web
HTTP
Client
Authentificateur
L'authentification Web ne peut pas être configurée sur un port pour lequel la fonction VLAN
invité ou VLAN affecté par RADIUS est activée.
L'authentification Web prend en charge les pages suivantes :
•
Page de connexion
•
Page de réussite de connexion
Il existe un groupe prédéfini et intégré de ces pages.
Ces pages peuvent être modifiées sur la page
Vous pouvez prévisualiser chacune des pages personnalisées. La configuration est enregistrée
dans le fichier de Configuration d'exécution.
Méthodes d'authentification et modes de
Protocole RADIUS
Protocole EAP
Authentification
port.
Serveur
d'authentification
Web.
21
Publicité
