التحقق من حالة 802.1X على هاتف Cisco IP 8800 Series Multiplatform Phone

الهدف

معيار 802.1X هو معيار IEEE الذي يحدد بروتوكول التحكم في الوصول والمصادقة القائمين على العميل والملقم الذي يمنع العملاء غير المصرح لهم من الاتصال بشبكة محلية (LAN) من خلال منافذ يمكن الوصول إليها بشكل عام. يقوم خادم المصادقة بمصادقة كل عميل متصل بمنفذ محول وتعيين المنفذ إلى شبكة المنطقة المحلية الظاهرية (VLAN) قبل توفير أي موارد مقدمة من المحول أو الشبكة المحلية (LAN). إلى أن تتم مصادقة العميل، لا يسمح التحكم في الوصول إلى شبكة 802.1X إلا لحركة مرور بروتوكول المصادقة المتوسع عبر شبكة LAN (EAPoL) من خلال المنفذ الذي يتصل به العميل. بعد أن تكون المصادقة ناجحة، يمكن لحركة المرور العادية أن تمر عبر المنفذ.

تكون مصادقة 802.1X مفيدة بشكل خاص في الشبكات الكبيرة نظرا لأنه يمكن نشر الشهادات ومسوغات المستخدم للاستخدام في المصادقة على الشبكة. يوفر ذلك الأمان وقابلية التطوير وسهولة الإدارة وسهولة الاستخدام.

تعرض الصورة أدناه شبكة قامت بتكوين الأجهزة وفقا للأدوار المحددة.

​

يهدف هذا مادة أن يبدي أنت كيف أن يفحص دولة الميناء صحة هوية على ال cisco ip هاتف 8800 sery multiplatform هاتف. هو يفترض أن أنت يتلقى سابقا شكلت الميناء صحة هوية عملية إعداد على المفتاح. للحصول على تعليمات، انقر هنا.

الأجهزة القابلة للتطبيق

• السلسلة 8800

إصدار البرامج

• 11.0.1

التحقق من حالة 802.1X

الخطوة 1. على الهاتف، اضغط على زر التطبيقات.

الخطوة 2. انتقل إلى تكوين الشبكة باستخدام زر نظام مجموعة التنقل.

الخطوة 3. أخترت إثرنيت تشكيل.

الخطوة 4. أختر مصادقة 802. 1X.

الخطوة 5. تحقق من تشغيل مصادقة الجهاز.

الخطوة 6. أختر حالة الحركة.

يمكن أن تكون الحالة أي مما يلي:

• معطل — هذا يعني أن 802.1X غير نشط على الهاتف.
• مصادق — هذا يعني أن بيانات اعتماد الهاتف قد تجاوزت عملية المصادقة. في هذه الحالة، يسمح لحركة المرور إلى الهاتف من الشبكة. إذا تم إختيار بروتوكول المصادقة المتوسع تأمين طبقة النقل (EAP-TLS) لمصادقة 802.1X، فإنه يتم عرض EAP-TLS في منطقة البروتوكول. إذا كانت الحالة مصادق عليها والبروتوكول بلا، فقد تم تعطيل مصادقة 802.1X أو مصادقتها بالقوة على المحول. وهذا يعني أن الهاتف أرسل رسائل بدء EAP إلى المحول. بعد الفشل في تلقي طلب هوية، يفترض الهاتف أنه مصدق.
• الاتصال — هذا يعني أن الهاتف يرسل رسائل بدء EAP إلى المحول. وسيفعل ذلك كل 30 ثانية. إن يحصل هو ما من هوية طلب من المفتاح بعد ثلاثة محاولة، هو يغير ال صحة هوية دولة إلى يصدق.
• المصادقة — هذا يعني أن EAP-TLS/EAP-FAST قيد التقدم. عادة ما تكون هذه هي الحالة التي لا يتم فيها تمكين مسوغ الوصول المحمي ل EAP-FAST. لا يتوفر الهاتف عادة على هذه الحالة نظرا لانتهاء المصادقة في غضون 600 مللي ثانية.
• الإيقاف — هذا يعني أن طلب EAP للهاتف قد تمت معالجته بواسطة المحول. تم رفض مصادقة EAP-FAST أو EAP-TLS وإعادة محاولة الهاتف. سيستمر الهاتف في إرسال رسالة بدء EAP كل 30 ثانية.
• مكتسب — هذا يعني أن طلب EAP للهاتف قد رفض. لم يتم تلقي أي تحد EAP-TLS أو EAP-FAST من المحول. سيستمر الهاتف في إرسال رسالة بدء EAP إلى المحول كل 30 ثانية.
• غير متصل — هذا يعني أن كبل الإيثرنت غير متصل.

ملاحظة: في هذا المثال، تتم مصادقة حالة الحركة، والبروتوكول بلا.

يجب عليك الآن التحقق من حالة الهاتف وفقا لمعيار 802.1X.