تكوين مصادقة المضيف والجلسة وفقا لمعيار 802.1X على المحولات من السلسلة 200/220/300

الهدف

802.1X هو معيار IEEE للتحكم في الوصول إلى الشبكة القائم على المنافذ (PNAC) الذي يوفر طريقة مصادقة للأجهزة المتصلة بالمنافذ. يتم إستخدام صفحة "مصادقة المضيف والجلسة" في واجهة المستخدم الرسومية (GUI) للإدارة بالمحول لديك لتحديد نوع المصادقة الذي يتم إستخدامه لكل منفذ. المصادقة لكل منفذ هي ميزة تتيح لمسؤول الشبكة تقسيم منافذ المحول استنادا إلى النوع المرغوب من المصادقة. تعرض صفحة الأجهزة المضيفة المصدق عليها معلومات حول الأجهزة المضيفة التي تمت مصادقتها.

يشرح هذا المقال كيفية تكوين مصادقة المضيف والجلسة على أساس كل منفذ وكيفية عرض الأجهزة المضيفة التي تمت مصادقتها في إعدادات أمان 802.1X على المحولات المدارة 200/220/300 Series.

الأجهزة القابلة للتطبيق

• Sx200 Series
• Sx220 Series
• Sx300 Series

إصدار البرامج

• 1.4.5.02 — SX200 Series، SX300 Series
• 1.1.0.14 — SX220 Series

المضيف ومصادقة جلسة العمل

الخطوة 1. قم بتسجيل الدخول إلى الأداة المساعدة المستندة إلى الويب واختر التأمين > 802.1X > مصادقة المضيف والجلسة.

ملاحظة: تم التقاط الصور التالية من محول SG220-26P الذكي.

الخطوة 2. طقطقت الخيار زر من الميناء أن أنت تريد أن يحرر.

ملاحظة: في هذا المثال، يتم إختيار المنفذ GE2.

الخطوة 3. طقطقة يحرر أن يحرر مضيف وجلسة مصادقة للميناء يعين.

الخطوة 4. سيظهر إطار "تحرير مصادقة المنفذ" بعد ذلك. من القائمة المنسدلة "الواجهة"، تأكد من أن المنفذ المحدد هو المنفذ الذي إخترته في الخطوة 2. وإلا، انقر فوق السهم المنسدل واختر المنفذ الأيمن.

ملاحظة: إذا كنت تستخدم السلسلة 200 أو 300، تظهر نافذة تحرير المضيف ومصادقة جلسة العمل.

الخطوة 5. انقر على زر الخيار المرادف لوضع المصادقة المرغوب في حقل مصادقة المضيف. الخيارات هي:

• مضيف وحيد — يسمح المفتاح فقط مضيف وحيد معتمد إلى الميناء.
• مضيف متعدد (802.1X) — يمكن للمضيفين المتعددين الوصول إلى المنفذ الواحد. هذا هو الوضع الافتراضي. يتطلب المفتاح فقط المضيف الأول أن يكون سمحت، بعد ذلك كل آخر زبون أن يكون ربطت إلى الميناء يتلقى منفذ إلى الشبكة. في حال فشل المصادقة، يتم رفض وصول المضيف الأول وجميع العملاء الملحقين إلى الشبكة.
• جلسات متعددة — يمكن للمضيف المتعدد الوصول إلى المنفذ الواحد، ومع ذلك يجب مصادقة كل مضيف.

ملاحظة: في هذا المثال، يتم إختيار مضيف واحد.

ملاحظة: إذا قمت باختيار مضيف متعدد أو جلسات عمل متعددة، فقم بالتخطي إلى الخطوة 9.

الخطوة 6. في منطقة إعدادات انتهاك المضيف الواحد، انقر زر الراديو الذي يماثل الإجراء المرغوب على انتهاك. يقع انتهاك إن يصل ربط من مضيف يتلقى {upper}mac address أن لا يطابق ال MAC عنوان من المتطلب أصلي. عندما يحدث ذلك، تحدد العملية ما يحدث للحزم التي تصل من الأجهزة المضيفة التي لا تعتبر المتطلب الأصلي. الخيارات هي:

• حماية (تجاهل) — يسقط الحزم. هذا هو الإجراء الافتراضي.
• تقييد (إعادة توجيه) — يعطي حق الوصول ويرسل الحزم.
• إيقاف التشغيل — يمنع الحزم ويعطل المنفذ. يبقى المنفذ معطلا إلى أن تتم إعادة تنشيطه أو إلى أن يتم إعادة تمهيد المحول.

ملاحظة: في هذا المثال، يتم إختيار تقييد (إعادة توجيه).

الخطوة 7. (إختياري) حدد تمكين في حقل الملائمات لتمكين الملائمات. يتم إنشاء رسائل بروتوكول إدارة الشبكة البسيط (SNMP) المستخدمة للإبلاغ عن أحداث النظام. يتم إرسال ملائمة إلى مدير SNMP للمحول عند حدوث انتهاك.

الخطوة 8. أدخل الوقت المطلوب المسموح به في الثواني بين الملائمات المرسلة في حقل تردد الملائمة. يحدد ذلك عدد مرات إرسال الملائمات.

ملاحظة: في هذا المثال، يتم إستخدام 30 ثانية.

الخطوة 9. انقر فوق تطبيق.

يجب أن تكون قد انتهيت الآن من تكوين مصادقة المضيف والجلسة على المحول لديك.

عرض البيئات المضيفة المصدق عليها

الخطوة 1. قم بتسجيل الدخول إلى الأداة المساعدة المستندة إلى الويب واختر التأمين > 802.1X > المضيف الذي تم التصديق عليه.

يعرض جدول البيئات المضيفة المصدق عليها المعلومات التالية للمضيفين المصدق عليهم.

• اسم المستخدم — يحدد اسم الطالب الذي تمت مصادقته على المنفذ.
• المنفذ — يحدد رقم المنفذ الذي يتم الاتصال بالمطالب به.
• وقت الجلسة — يحدد الوقت بأكمله الذي كان فيه المتلقي متصلا بالمنفذ. التنسيق هو dd:hh:mm:ss (اليوم:الساعة:دقيقة:ثانية).
• أسلوب المصادقة — يحدد الطريقة المستخدمة للمصادقة. القيم المحتملة هي:
• none — يحدد عدم مصادقة المطلوب.
• RADIUS — يحدد أنه تمت مصادقة المتلقي بواسطة خادم RADIUS.
• عنوان MAC — يحدد عنوان MAC للمطالب.
• VLAN ID — يحدد شبكة VLAN التي ينتمي إليها المضيف. يتوفر عمود معرف شبكة VLAN فقط في المحولات الذكية Plus من السلسلة 220.