Publicité
Sécurité : Authentification 802.1X
Propriétés
572
Commutateurs administrables CiscoSx350, SG350X, SG350XG, Sx550X et SG550XG, version du microprogramme 2.3.5.x, version 0.5
-
RADIUS : authentifie l'utilisateur sur le serveur RADIUS. Si aucune
authentification n'est effectuée, la session n'est pas autorisée.
-
Aucune : n'authentifie pas l'utilisateur. Autorise la session.
•
VLAN invité : sélectionnez cette option pour permettre l'utilisation d'un VLAN invité
pour les ports non autorisés. Si un VLAN invité est activé, tous les ports non autorisés
se connectent automatiquement au VLAN sélectionné dans le champ ID du VLAN
invité. Si un port est par la suite autorisé, il est supprimé du VLAN invité.
Le VLAN invité peut être défini comme une interface de couche 3 (reçoit une
adresse IP) comme tout autre VLAN. Cependant, la gestion des appareils n'est pas
disponible via l'adresse IP du VLAN invité.
•
ID du VLAN invité : sélectionnez le VLAN invité dans la liste des VLAN.
•
Délai d'expiration VLAN invité : choisissez l'option Immédiat ou saisissez une
valeur dans Défini par l'utilisateur. Cette valeur est utilisée comme suit :
Une fois la connexion établie, si le logiciel ne détecte pas le demandeur 802.1X ou si
l'authentification a échoué, le port est ajouté au VLAN invité mais seulement lorsque
le Délai d'expiration VLAN invité a expiré.
Si l'état du port passe d'Autorisé à Non autorisé, le port est ajouté au VLAN invité,
mais seulement lorsque le délai d'expiration du VLAN invité a expiré.
•
Paramètres d'interception : pour activer les interceptions, sélectionnez au moins une
des options suivantes :
-
Interceptions d'échec d'authentification 802.1x : sélectionnez cette option pour
générer une interception si l'authentification 802.1x échoue.
-
Interceptions de réussite d'authentification 802.1x : sélectionnez cette option pour
générer une interception si l'authentification 802.1x réussit.
-
Interceptions d'échec d'authentification MAC : sélectionnez cette option pour
générer une interception en cas d'échec de l'authentification MAC.
-
Interceptions de réussite d'authentification MAC : sélectionnez cette option pour
générer une interception si l'authentification MAC réussit.
-
Interceptions d'échec d'authentification demandeur : sélectionnez cette option pour
générer une interception en cas d'échec de l'authentification demandeur.
-
Interceptions de réussite d'authentification demandeur : sélectionnez cette option
pour générer une interception si l'authentification demandeur réussit.
-
Interceptions d'échec d'authentification Web : sélectionnez cette option pour
générer une interception si l'authentification Web échoue.
21
Publicité
