Autenticación de host y sesión 802.1x en switches apilables serie Sx500

Opciones de descarga

  • ePub     (817.1 KB)
    Visualice en diferentes aplicaciones en iPhone, iPad, Android, Sony Reader o Windows Phone
  • Mobi (Kindle)     (357.2 KB)
    Visualice en dispositivo Kindle o aplicación Kindle en múltiples dispositivos
Actualizado:11 de diciembre de 2018
ID del documento:SMB2932

Lenguaje no discriminatorio

El conjunto de documentos para este producto aspira al uso de un lenguaje no discriminatorio. A los fines de esta documentación, "no discriminatorio" se refiere al lenguaje que no implica discriminación por motivos de edad, discapacidad, género, identidad de raza, identidad étnica, orientación sexual, nivel socioeconómico e interseccionalidad. Puede haber excepciones en la documentación debido al lenguaje que se encuentra ya en las interfaces de usuario del software del producto, el lenguaje utilizado en función de la documentación de la RFP o el lenguaje utilizado por un producto de terceros al que se hace referencia. Obtenga más información sobre cómo Cisco utiliza el lenguaje inclusivo.

Acerca de esta traducción

Cisco ha traducido este documento combinando la traducción automática y los recursos humanos a fin de ofrecer a nuestros usuarios en todo el mundo contenido en su propio idioma. Tenga en cuenta que incluso la mejor traducción automática podría no ser tan precisa como la proporcionada por un traductor profesional. Cisco Systems, Inc. no asume ninguna responsabilidad por la precisión de estas traducciones y recomienda remitirse siempre al documento original escrito en inglés (insertar vínculo URL).

Objetivos

802.1X es un estándar IEEE para el control de acceso a la red (PNAC) basado en puertos.  Este protocolo de red proporciona un método de autenticación a los dispositivos que están conectados a los puertos. 802.1x tiene tres partes: el suplicante, que es un dispositivo cliente que proporciona credenciales al dispositivo de red; el autenticador, que es el dispositivo de red que puede incluir switches Ethernet o puntos de acceso inalámbricos; y el servidor de autenticación, que normalmente es un host que ejecuta software compatible con los protocolos de red. 

La autenticación de host y de sesión define el modo 802.1x que utiliza un puerto especificado. Los tres modos son un solo host, varios hosts y varias sesiones. El modo de host único sólo permite que un host autorizado acceda al puerto. El modo de varios hosts sólo requiere que se autorice el primer host. A continuación, se permite el acceso a todos los demás hosts. Varias sesiones permiten varios hosts. En el modo de sesiones múltiples, cada host debe estar autorizado. Si se selecciona el modo host único, se puede aplicar la configuración de violación.

En este artículo se explica cómo configurar la autenticación de host y de sesión en los switches apilables de la serie Sx500.

Dispositivos aplicables

Switches apilables · Sx500 Series

Versión del software

•1.2.7.76

Autenticación de host y de sesión

Paso 1. Inicie sesión en la utilidad de configuración web y elija Security > 802.1X > Host and Session Authentication. Se abre la página Autenticación de host y sesión.

Paso 2. Haga clic en el botón de opción del puerto que desea modificar y haga clic en Editar.

Paso 3. (Opcional) En las listas desplegables Unit/Slot y Port elija el puerto que desea configurar. La unidad identifica si el switch está activo o si es miembro de la pila. La ranura identifica qué switch está conectado a qué ranura (la ranura 1 es SF500 y la ranura 2 es SG500).

Si no conoce los términos utilizados, consulte Cisco Business: Glosario de nuevos términos.

Paso 4. Haga clic en el botón de opción que corresponde al modo de autenticación deseado en el campo Host Authentication.

· host único: solo un host autorizado puede acceder al puerto.

· host múltiple (802.1X): se pueden conectar varios hosts a un único puerto habilitado para 802.1x. Sólo se debe autorizar el primer host y, a continuación, todos los demás hosts tienen acceso a la red. Si la autenticación de host falla para el primer host, se deniega el acceso a la red a todos los clientes conectados.

· Múltiples Sesiones: Se pueden conectar varios hosts a un único puerto habilitado para 802.1x. Cada host debe ser autenticado.

Paso 5. Si se selecciona Host único en el paso 4, haga clic en el botón de opción correspondiente a la acción deseada en el campo Acción sobre violación. Esta acción determina qué pasará con los paquetes que llegan al host si se produce una violación. Se produce una violación si el host no pasa el proceso de autenticación.

· Descartar: descarta los paquetes.

· Forward: reenvía los paquetes.

· Apagar: descarta los paquetes y apaga el puerto. El puerto permanece inactivo hasta que se reactiva o hasta que se reinicia el switch.

Paso 6. Marque Enable en el campo Traps para habilitar las trampas. Las trampas son mensajes SNMP generados que se utilizan para informar de eventos del sistema. La trampa obligará al dispositivo conectado a enviar un mensaje SNMP al host único que ha ocurrido una violación. Para saber sobre la configuración de la trampa SNMP, consulte el artículo Configuración de los Parámetros de Trampa SNMP en los Switches Apilables de la Serie Sx500.

Paso 7. Introduzca el tiempo deseado permitido entre las trampas enviadas en el campo de frecuencia de trampa. Este campo define la frecuencia con la que se envían las trampas al host.

Paso 8. Haga clic en Apply (Aplicar).

Si desea obtener más información sobre la autenticación de puerto 802.1x en su switch de Cisco, haga clic en uno de los siguientes enlaces:

Ver un vídeo relacionado con este artículo...

Haga clic aquí para ver otras charlas técnicas de Cisco

¿Resultó útil este documento?

FeedbackComentarios

Contacte a Cisco