Verifica dello stato 802.1X su un telefono multipiattaforma Cisco IP Phone serie 8800

Obiettivo

802.1X è uno standard IEEE che definisce un protocollo di autenticazione e controllo dell'accesso basato su client e server che impedisce ai client non autorizzati di connettersi a una LAN (Local Area Network) tramite porte accessibili pubblicamente. Il server di autenticazione autentica ogni client connesso a una porta dello switch e assegna la porta a una VLAN (Virtual Local Area Network) prima di rendere disponibili le risorse offerte dallo switch o dalla LAN. Finché il client non viene autenticato, il controllo degli accessi 802.1X consente solo il traffico EAPoL (Extensible Authentication Protocol over LAN) attraverso la porta a cui è connesso il client. Dopo l'autenticazione, il traffico normale può passare attraverso la porta.

L'autenticazione 802.1X è particolarmente utile nelle reti più grandi, poiché è possibile distribuire certificati e credenziali utente da utilizzare per l'autenticazione in rete. Ciò garantisce sicurezza, scalabilità, facilità di gestione e facilità d'uso.

L'immagine seguente mostra una rete che ha configurato i dispositivi in base ai ruoli specifici.

​

Questo articolo ha lo scopo di mostrare come controllare lo stato di autenticazione della porta sui telefoni multipiattaforma Cisco IP Phone serie 8800. si presume che le impostazioni di autenticazione della porta sullo switch siano già state configurate. Per istruzioni, fare clic qui.

Dispositivi interessati

• Serie 8800

Versione del software

• 11.0.1

Verifica stato 802.1X

Passaggio 1. Al telefono, premere il pulsante Applications.

Passaggio 2. Passare alla configurazione di rete utilizzando il pulsante Cluster navigazione.

Passaggio 3. Scegliere Configurazione Ethernet.

Passaggio 4. Scegliere l'autenticazione 802.1X.

Passaggio 5. Verificare che l'autenticazione del dispositivo sia attivata.

Passo 6: scegliere lo stato della transazione.

Lo stato può essere uno dei seguenti:

• Disattivato: 802.1X non è attivo sul telefono.
• Autenticato - le credenziali del telefono hanno superato il processo di autenticazione. In questo stato, il traffico viene autorizzato al telefono dalla rete. Se si sceglie EAP-TLS (Extensible Authentication Protocol Transport Layer Security) per l'autenticazione 802.1X, EAP-TLS viene visualizzato nell'area Protocolli. Se lo stato è Authenticated e il protocollo è None, l'autenticazione 802.1X è stata disabilitata o forzata sullo switch. Significa che il telefono ha inviato messaggi EAP Start allo switch. Dopo la mancata ricezione di una richiesta di identità, il telefono presume che sia autenticato.
• Connessione in corso — Ciò significa che il telefono sta inviando messaggi di avvio EAP allo switch. Lo farà ogni 30 secondi. Se dopo tre tentativi non riceve alcuna richiesta di identità dallo switch, lo stato di autenticazione viene impostato su Autenticato.
• Autenticazione: EAP-TLS/EAP-FAST è in corso. Si tratta in genere dello stato in cui la PAC per EAP-FAST non è abilitata. In genere il telefono non è in questo stato perché l'autenticazione termina entro 600 ms.
• In attesa: la richiesta EAP del telefono è stata elaborata dallo switch. L'autenticazione EAP-FAST o EAP-TLS è stata rifiutata e il telefono sta tentando di nuovo. Il telefono continuerà a inviare il messaggio di avvio EAP ogni 30 secondi.
• Acquisito: la richiesta EAP del telefono è stata rifiutata. Nessuna richiesta di verifica EAP-TLS o EAP-FAST ricevuta dallo switch. Il telefono continuerà a inviare il messaggio EAP Start allo switch ogni 30 secondi.
• Disconnesso — significa che il cavo Ethernet è scollegato.

Nota: In questo esempio, lo stato della transazione è Autenticato e il protocollo è Nessuno.

A questo punto è necessario verificare lo stato 802.1X del telefono.