الهدف

الهدف من هذه المقالة هو توضيح كيفية تكوين مصادقة 802.1X على المحولات الذكية من سلسلة Cisco Business 220.

الأجهزة القابلة للتطبيق | إصدار البرنامج الثابت

- السلسلة CBS220 (ورقة البيانات) | 2.0.0.17

المقدمة

تمكن مصادقة المنفذ تكوين المعلمات لكل منفذ. بما أن بعض تغييرات التكوين ممكنة فقط عندما يكون المنفذ في حالة فرض "التخويل"، مثل مصادقة المضيف، فمن المستحسن أن تقوم بتغيير التحكم في المنفذ إلى "مرخص" قبل إجراء التغييرات. عند اكتمال التكوين، أعد التحكم في المنفذ إلى حالته السابقة.

لا يمكن أن يصبح المنفذ الذي يحتوي على 802.1x المحدد عليه عضوا في مجموعة تجميع الارتباطات (LAG). لا يمكن تمكين 802.1x وأمان المنفذ على نفس المنفذ في نفس الوقت. إذا قمت بتمكين أمان المنفذ على واجهة، فلا يمكن تغيير التحكم في المنفذ الإداري إلى الوضع التلقائي.

تكوين مصادقة المنفذ

الخطوة 1

قم بتسجيل الدخول إلى واجهة مستخدم الويب للمحول (UI) واختر التأمين > 802.1x > مصادقة المنفذ.

الخطوة 2

طقطقت على زر لاسلكي للميناء أن أنت تريد أن يشكل بعد ذلك طقطقت ال edit رمز.

الخطوة 3

عندئذ سيظهر إطار تحرير مصادقة المنفذ. من القائمة المنسدلة "الواجهة"، تأكد من أن المنفذ المحدد هو المنفذ الذي إخترته في الخطوة 2. وإلا، انقر فوق السهم المنسدل واختر المنفذ الأيمن.

الخطوة 4

أختر زر انتقاء لعنصر التحكم في المنفذ الإداري. سيقوم هذا بتحديد حالة تفويض المنفذ. الخيارات هي:

- معطل — يعجز 802.1x. هذه هي الحالة الافتراضية.

- فرض غير مصرح به — يرفض الوصول إلى الواجهة من خلال نقل الواجهة إلى الحالة غير المصرح بها. لا يوفر المحول خدمات المصادقة للعميل من خلال الواجهة.

- تلقائي — يتيح المصادقة والتفويض القائمين على المنفذ على المحول. تنتقل الواجهة بين حالة مصرح بها أو غير مصرح بها استنادا إلى تبادل المصادقة بين المحول والعميل.

- مرخص بالقوة — يأذن للواجهة دون مصادقة.

الخطوة 5 (إختياري)

أختر زر انتقاء لتعيين RADIUS VLAN. هذا سيمكن حركي VLAN تعيين على ال يعين ميناء. الخيارات هي:

- معطل — يتجاهل نتيجة تفويض شبكة VLAN ويبقي شبكة VLAN الأصلية من المضيف. هذا هو الإجراء الافتراضي.

- رفض — إذا كان المنفذ المحدد يستلم معلومات معتمدة لشبكة VLAN، فإنه سيستخدم المعلومات. ومع ذلك، إذا لم تكن هناك معلومات شبكة VLAN المعتمدة، فإنها سترفض المضيف وتجعله غير مصرح به.

- ساكن إستاتيكي — إذا كان المنفذ المحدد يستلم معلومات مصادقة شبكة VLAN، فإنه سيستخدم المعلومات. ومع ذلك، إذا لم تكن هناك معلومات حول شبكة VLAN المعتمدة، فإنها ستحتفظ بشبكة VLAN الأصلية الخاصة بالمضيف.

إذا كانت هناك معلومات معتمدة لشبكة VLAN من RADIUS، ولكن لم يتم إنشاء شبكة VLAN إداريا على الجهاز تحت الاختبار (DUT)، فسيتم إنشاء شبكة VLAN تلقائيا.

تلميح سريع: لكي تعمل ميزة "تعيين شبكة VLAN الديناميكية"، يتطلب المحول سمات VLAN التالية التي سيتم إرسالها بواسطة خادم RADIUS:

- [64] نوع النفق = VLAN (النوع 13)

- [65] Tunnel-Medium-type = 802 (النوع 6)

- [81] Tunnel-Private-Group-ID = VLAN ID

الخطوة 6 (إختياري)

حدد خانة الاختيار تمكين لشبكة VLAN للضيف لاستخدام شبكة VLAN للضيف للمنافذ غير المعتمدة.

الخطوة 7

حدد خانة الاختيار enable لإعادة المصادقة الدورية. سيؤدي ذلك إلى تمكين محاولات إعادة مصادقة المنفذ بعد فترة إعادة المصادقة المحددة.

الخطوة 8

أدخل قيمة في حقل فترة إعادة المصادقة. هذا هو الوقت بالثواني أن reauthentication الميناء.

الخطوة 9 (إختياري)

حدد خانة الاختيار إعادة المصادقة الآن لتمكين إعادة مصادقة المنفذ الفورية.

يعرض حقل حالة المصدق الحالة الحالية للمصادقة.

إذا لم يكن المنفذ مفوضا أو فرض حالة غير مصرح بها، فإنه في الوضع التلقائي ويعرض المصدق حالة المصادقة قيد التقدم. بعد مصادقة المنفذ، يتم عرض الحالة كمصدق.

الخطوة 10

في حقل الحد الأقصى للمضيفين، أدخل الحد الأقصى لعدد البيئات المضيفة المصدق عليها المسموح بها على المنفذ المحدد. لا تؤثر هذه القيمة إلا على وضع الجلسات المتعددة.

الخطوة 11

في حقل فترة الهدوء، أدخل عدد الثواني التي يظل فيها المحول في الحالة الهادئة بعد فشل تبادل المصادقة. عندما يكون المحول في حالة هدوء، فهذا يعني أن المحول لا ينصت لطلبات المصادقة الجديدة من العميل.

الخطوة 12

في حقل إعادة إرسال EAP، أدخل عدد الثواني التي ينتظرها المحول للحصول على إستجابة لطلب بروتوكول المصادقة المتوسع (EAP) أو إطار هوية من المتلقي (العميل) قبل إعادة إرسال الطلب.

الخطوة 13

في حقل الحد الأقصى لطلبات EAP، أدخل الحد الأقصى لعدد طلبات EAP التي يمكن إرسالها. في حالة عدم تلقي إستجابة بعد الفترة المحددة (مهلة المستدعي)، تتم إعادة تشغيل عملية المصادقة.

الخطوة 14

في حقل المهلة للمطالب، أدخل عدد الثواني التي تسقط قبل أن تستاء طلبات EAP للمطالب.

الخطوة 15

في حقل مهلة الخادم، أدخل عدد الثواني التي تنتهي قبل أن يقوم المحول بإعادة إرسال طلب إلى خادم المصادقة.

الخطوة 16

طقطقة يطبق.

يجب أن تكون قد انتهيت الآن من تكوين مصادقة 802.1x بنجاح على المحول لديك.

للحصول على مزيد من التكوينات، ارجع إلى دليل إدارة المحولات Cisco Business 220 Series Switches.

إذا كنت ترغب في عرض مقالات أخرى، فراجع صفحة دعم المحول Cisco Business 220 Series