Vérification de l'état de la norme 802.1X sur un téléphone IP Cisco de la gamme 8800

Objectif

802.1X est une norme IEEE qui définit un protocole de contrôle d'accès et d'authentification client et serveur qui empêche les clients non autorisés de se connecter à un réseau local (LAN) via des ports accessibles au public. Le serveur d'authentification authentifie chaque client connecté à un port de commutateur et attribue le port à un réseau local virtuel (VLAN) avant de mettre à disposition les ressources offertes par le commutateur ou le réseau local. Tant que le client n'est pas authentifié, le contrôle d'accès 802.1X n'autorise que le trafic EAPoL (Extensible Authentication Protocol over LAN) via le port auquel le client est connecté. Une fois l'authentification réussie, le trafic normal peut passer par le port.

L'authentification 802.1X est particulièrement utile dans les réseaux de plus grande taille, car les certificats et les informations d'identification des utilisateurs peuvent être déployés pour l'authentification sur le réseau. Cela garantit la sécurité, l'évolutivité, la facilité de gestion et la facilité d'utilisation.

L'image ci-dessous affiche un réseau qui a configuré les périphériques en fonction des rôles spécifiques.

​

Cet article vise à vous montrer comment vérifier l'état de l'authentification des ports sur les téléphones IP de la gamme Cisco 8800 multiplates-formes. Il suppose que vous avez déjà configuré les paramètres d'authentification de port sur le commutateur. Pour des instructions, cliquez ici.

Périphériques pertinents

• Gamme 8800

Version du logiciel

• 11.0.1

Vérifier l'état 802.1X

Étape 1. Sur le téléphone, appuyez sur le bouton Applications.

Étape 2. Accédez à Configuration du réseau à l'aide du bouton de cluster de navigation.

Étape 3. Choisissez la configuration Ethernet.

Étape 4. Sélectionnez Authentification 802.1X.

Étape 5. Vérifiez que l'authentification du périphérique est activée.

Étape 6. Sélectionnez Statut de la transaction.

L'état peut être l'un des suivants :

• Désactivé : cela signifie que le 802.1X n'est pas actif sur le téléphone.
• Authenticated : signifie que les informations d'identification du téléphone ont passé le processus d'authentification. Dans cet état, le trafic est autorisé vers le téléphone à partir du réseau. Si EAP-TLS (Extensible Authentication Protocol Transport Layer Security) est sélectionné pour l'authentification 802.1X, EAP-TLS s'affiche dans la zone de protocole. Si l'état est Authentifié et que le protocole est Aucun, l'authentification 802.1X a été désactivée ou authentifiée de force sur le commutateur. Cela signifie que le téléphone a envoyé des messages de début EAP au commutateur. Après avoir échoué à recevoir une demande d'identité, le téléphone suppose qu'elle est authentifiée.
• Connexion : cela signifie que le téléphone envoie des messages de démarrage EAP au commutateur. Il le fera toutes les 30 secondes. S'il n'obtient aucune demande d'identité du commutateur après trois tentatives, il passe l'état d'authentification à Authentifié.
• Authentification : cela signifie que EAP-TLS/EAP-FAST est en cours. Il s'agit généralement de l'état lorsque PAC pour EAP-FAST n'est pas activé. Le téléphone n'est généralement pas à cet état, car l'authentification se termine dans les 600 ms.
• En attente : cela signifie que la demande EAP du téléphone a été traitée par le commutateur. L'authentification EAP-FAST ou EAP-TLS a été rejetée et le téléphone tente à nouveau. Le téléphone continue à envoyer un message de début EAP toutes les 30 secondes.
• Acquis : cela signifie que la demande EAP du téléphone a été rejetée. Aucun défi EAP-TLS ou EAP-FAST n'a été reçu du commutateur. Le téléphone continue à envoyer un message de démarrage EAP au commutateur toutes les 30 secondes.
• Déconnecté : cela signifie que le câble Ethernet est déconnecté.

Note: Dans cet exemple, l'état de la transaction est Authentifié et le protocole est Aucun.

Vous devez maintenant vérifier l'état 802.1X du téléphone.