Controleer de 802.1X-status op een Cisco IP-telefoon 8800 Series multiplatform telefoon

Doel

802.1X is een IEEE-standaard die een client- en servergebaseerd toegangscontrole- en verificatieprotocol definieert waarmee niet-geautoriseerde clients geen verbinding kunnen maken met een Local Area Network (LAN) via openbaar toegankelijke poorten. De verificatieserver verifieert elke client die is aangesloten op een switch en wijst de poort toe aan een Virtual Local Area Network (VLAN) voordat de bronnen die door de switch of LAN worden aangeboden, beschikbaar worden gesteld. Totdat de client is geverifieerd, staat 802.1X-toegangscontrole alleen EAPoL-verkeer (Extensible Authentication Protocol over LAN) toe via de poort waarop de client is aangesloten. Nadat de verificatie is geslaagd, kan normaal verkeer door de poort lopen.

802.1X-verificatie is met name nuttig in grotere netwerken, omdat certificaten en gebruikersreferenties kunnen worden ingezet voor verificatie op het netwerk. Dit biedt beveiliging, schaalbaarheid, beheergemak en gebruiksgemak.

In het onderstaande beeld wordt een netwerk weergegeven dat de apparaten heeft geconfigureerd volgens de specifieke rollen.

Dit artikel laat zien hoe u de status van de poortverificatie op de Cisco IP-telefoon 8800 Series multiplatform telefoons controleert. Er wordt aangenomen dat u de instellingen voor poortverificatie op de switch al hebt geconfigureerd. Klik hier voor instructies.

Toepasselijke apparaten

• 800 Series

Softwareversie

• 11.0.1

Controleer de 802.1x-status

Stap 1. Druk op de telefoon op de knop Toepassingen.

Stap 2. Navigeer naar netwerkconfiguratie met de knop Navigatiecluster.

Stap 3. Kies Ethernet-configuratie.

Stap 4. Kies 802.1X-verificatie.

Stap 5. Controleer of de apparaatverificatie is ingeschakeld.

Stap 6. Kies Transactiestatus.

De status kan op een van de volgende manieren zijn:

• Uitgeschakeld — Dit betekent dat 802.1X niet actief is op de telefoon.
• Geverifieerd — Dit betekent dat de referenties van de telefoon het authenticatieproces hebben doorlopen. In deze staat, wordt het verkeer toegestaan aan de telefoon van het netwerk. Als EAP-TLS (Extensible Verification Protocol Transport Layer Security) is gekozen voor 802.1X-verificatie, wordt EAP-TLS weergegeven in het protocolgebied. Als de status is geverifieerd en het protocol geen is, is 802.1X-verificatie uitgeschakeld of afgedwongen-geverifieerd op de switch. Het betekent dat de telefoon EAP Start-berichten naar de switch heeft verzonden. Na het niet ontvangen van een identiteitsverzoek, veronderstelt de telefoon dat het is geverifieerd.
• Verbinding maken — Dit betekent dat de telefoon EAP-startberichten naar de switch stuurt. Dat gebeurt om de 30 seconden. Als de switch na drie pogingen geen identiteitsaanvraag heeft ingediend, verandert de verificatiestatus in Geverifieerd.
• Verificatie — Dit betekent dat EAP-TLS/EAP-FAST wordt uitgevoerd. Dit is doorgaans de status wanneer PAC voor EAP-FAST niet is ingeschakeld. De telefoon staat meestal niet op deze status aangezien de authenticatie binnen 600 ms wordt afgerond.
• Gehouden — Dit betekent dat het EAP-verzoek van de telefoon door de switch is verwerkt. EAP-FAST- of EAP-TLS-verificatie is geweigerd en de telefoon probeert het opnieuw. De telefoon zal houden verzenden EAP Start bericht elke 30 seconden.
• Verworven — Dit betekent dat het EAP-verzoek van de telefoon is afgewezen. De switch heeft geen EAP-TLS of EAP-FAST-provocatie ontvangen. De telefoon zal houden verzenden EAP Start bericht naar de switch elke 30 seconden.
• Verbroken — Dit betekent dat de Ethernet-kabel is losgekoppeld.

Opmerking: in dit voorbeeld wordt de transactiestatus geverifieerd en is het protocol geen.

U had nu de 802.1X-status van de telefoon moeten verifiëren.