Objectif

Cet article explique comment configurer 802.1X sur les routeurs VPN RV32x.

Introduction

802.1X est une technologie de contrôle d'accès réseau basée sur les ports qui est utilisée pour authentifier les périphériques sur un réseau. 802.1X se compose de trois parties. L'utilisateur ou le client (appelé le demandeur) qui veut être authentifié, le serveur (serveur RADIUS) qui traite l'authentification et le périphérique entre (dans ce cas le routeur RV32x) ont appelé l'authentificateur qui permet la communication entre le serveur d'authentification et les demandeurs.

Périphériques pertinents

- Routeur VPN double WAN RV320

- Routeur VPN double WAN Gigabit RV325

Version du logiciel

- v 1.1.0.09

Configuration 802.1X

Étape 1. Connectez-vous à l'utilitaire de configuration Web et choisissez Port Management > 802.1X Configuration.

La page Configuration 802.1X s'ouvre :

Étape 2. Cochez la case Authentification basée sur les ports pour activer l'authentification RADIUS sur le RV32x.

Étape 3. Entrez l'adresse IP du serveur RADIUS dans le champ IP RADIUS.

Étape 4. Entrez le port UDP du serveur RADIUS dans le champ Port UDP RADIUS. Il s'agit du port que le serveur RADIUS utilise pour communiquer entre le serveur RADIUS et le routeur.

Étape 5. Entrez le mot de passe que le périphérique utilise pour s'authentifier auprès du serveur RADIUS dans le champ Secret RADIUS. Le secret permet au périphérique et au serveur RADIUS de chiffrer les mots de passe et d'échanger des réponses. Ce champ doit correspondre au secret configuré sur le serveur RADIUS.

Étape 6. Dans la liste déroulante État administratif, sélectionnez le type d'autorisation requis pour le port correspondant.

- Forcer autorisé - Le port LAN est automatiquement autorisé et le trafic est transféré.

- Forcer l'état Non autorisé - Le port LAN est automatiquement non autorisé et le trafic est rejeté.

- Auto : l'authentification basée sur les ports est activée sur le port LAN. Le port est dans un état autorisé ou non autorisé en fonction de l'authentification RADIUS.

Note:

- Le RV325 dispose de quatorze ports disponibles.

- La colonne État du port affiche l'état actuel du port. Authorized s'affiche si le port a une connexion et est autorisé. La liaison inactive s'affiche si aucune connexion n'est établie sur le port ou si le port est non autorisé.

Étape 7. Click Save. La configuration 802.1X est enregistrée.

Vous avez maintenant correctement configuré 802.1X sur la gamme de routeurs VPN RV32x.