Configuration des propriétés 802.1X sur les commutateurs gérés de la gamme 200/300

Objectif

La page Properties de la norme IEEE 802.1X dans la section Security des commutateurs gérés de la gamme 200/300 offre différentes options pour l'authentification. La norme IEEE 802.1X permet l'authentification des utilisateurs par port. Un utilisateur d'un réseau donné avec la norme 802.1X activée doit attendre l'authentification complète pour envoyer des données sur le réseau. Vous pouvez activer la norme 802.1X et établir la méthode d'authentification des ports. Cet article explique comment configurer les propriétés 802.1X sur les commutateurs gérés de la gamme 200/300.

Périphériques pertinents

· Commutateurs administrables des gammes SF/SG 200 et SF/SG 300

Version du logiciel

•3.1.0.62

Configuration des propriétés 802.1X

Définition des paramètres des propriétés 802.1X

Étape 1. Connectez-vous à l'utilitaire de configuration Web et choisissez Security > 802.1X > Properties. La page Propriétés s'ouvre :

Étape 2. Pour activer l'authentification 802.1x basée sur les ports, cochez Enable dans le champ Port-Based Authentication.

Étape 3. Sélectionnez la case d'option correspondant à la méthode d'authentification souhaitée dans le champ Authentication Method (Méthode d'authentification). Les options disponibles sont les suivantes :

· RADIUS, None : authentifiez-vous d'abord auprès du serveur RADIUS. Si le serveur RADIUS ne répond pas, les périphériques connectés sont autorisés sans authentification.

· RADIUS : authentifie les utilisateurs uniquement via un serveur RADIUS. Si le serveur RADIUS ne répond pas, les services sont refusés aux utilisateurs.

· Aucun — Aucune authentification requise pour les utilisateurs, tous les utilisateurs sont autorisés .

Étape 3. Cliquez sur Apply pour enregistrer votre configuration.

Configuration VLAN non authentifiée

Un port non autorisé ne peut pas avoir accès à un VLAN à moins que ce VLAN ne soit le VLAN invité. Vous pouvez authentifier ces VLAN. Cette section explique comment authentifier les VLAN sur les commutateurs gérés de la gamme 200/300.

Étape 1. Connectez-vous à l'utilitaire de configuration Web et choisissez Security > 802.1X > Properties. La page Propriétés s'ouvre :

Étape 2. Sous la table d'authentification VLAN, cliquez sur la case d'option du VLAN dont vous souhaitez activer l'authentification.

Étape 3. Cliquez sur Edit. La fenêtre Edit s'affiche :

Étape 4. Dans le champ authentication, cochez la case Enable pour activer l'authentification sur le VLAN choisi.

Étape 5. Cliquez sur Apply pour enregistrer votre configuration.