Configuration des propriétés 802.1X sur les commutateurs gérés de la gamme 200/300

Objectif

La page Propriétés de la norme IEEE 802.1X dans la section Sécurité des commutateurs gérés de la gamme 200/300 offre différentes options d'authentification. La norme IEEE 802.1X permet l'authentification des utilisateurs par port. Un utilisateur d'un réseau donné avec 802.1X activé doit attendre une authentification complète pour envoyer des données sur le réseau. Vous pouvez activer 802.1X et établir la méthode d'authentification pour les ports. Cet article explique comment configurer les propriétés 802.1X sur les commutateurs gérés de la gamme 200/300.

Périphériques pertinents

Commutateurs gérés · SF/SG 200 et SF/SG 300

Version du logiciel

•3.1.0.62

Configuration des propriétés 802.1X

Définir les paramètres des propriétés 802.1X

Étape 1. Connectez-vous à l'utilitaire de configuration Web et choisissez Security > 802.1X > Properties. La page Propriétés s'ouvre :

Étape 2. Pour activer l'authentification 802.1x basée sur les ports, activez Enable dans le champ Port-Based Authentication.

Étape 3. Sélectionnez la case d'option correspondant à la méthode d'authentification souhaitée dans le champ Authentication Method. Les options disponibles sont les suivantes :

· RADIUS, None : première authentification avec le serveur RADIUS. Si le serveur RADIUS ne répond pas, les périphériques connectés sont autorisés sans authentification.

· RADIUS : authentifie les utilisateurs uniquement via un serveur RADIUS. Si le serveur RADIUS ne répond pas, les services sont refusés aux utilisateurs.

· Aucun : aucune authentification n'est requise pour les utilisateurs, tous les utilisateurs sont autorisés.

Étape 3. Cliquez sur Apply pour enregistrer votre configuration.

Configuration VLAN non authentifiée

Un port non autorisé ne peut pas avoir accès à un VLAN à moins que ce VLAN ne soit le VLAN invité. Vous pouvez authentifier ces VLAN. Cette section explique comment authentifier les VLAN sur les commutateurs gérés de la gamme 200/300.

Étape 1. Connectez-vous à l'utilitaire de configuration Web et choisissez Security > 802.1X > Properties. La page Propriétés s'ouvre :

Étape 2. Sous VLAN Authentication Table, cliquez sur la case d'option du VLAN que vous souhaitez activer l'authentification.

Étape 3. Cliquez sur Edit. La fenêtre Modifier apparaît :

Étape 4. Dans le champ authentication, cochez la case Enable pour activer l'authentification sur le VLAN sélectionné.

Étape 5. Cliquez sur Apply pour enregistrer votre configuration.