Configurazione delle proprietà 802.1X sugli switch gestiti serie 200/300

Obiettivo

La pagina Properties (Proprietà) dello standard 802.1X IEEE nella sezione Security (Sicurezza) degli switch gestiti serie 200/300 offre diverse opzioni di autenticazione. Lo standard 802.1X IEEE consente l'autenticazione basata su porta degli utenti. Per inviare i dati in rete, un utente di una determinata rete in cui è abilitato 802.1X deve attendere l'autenticazione completa. È possibile abilitare 802.1X e stabilire il metodo di autenticazione per le porte. In questo documento viene spiegato come configurare le proprietà 802.1X sugli switch gestiti serie 200/300.

Dispositivi interessati

· SF/SG serie 200 e SF/SG serie 300 Managed Switch

Versione del software

•3.1.0.62

Configurazione proprietà 802.1X

Definizione dei parametri delle proprietà 802.1X

Passaggio 1. Accedere all'utilità di configurazione Web e scegliere Protezione > 802.1X > Proprietà. Viene visualizzata la pagina Proprietà:

Passaggio 2. Per abilitare l'autenticazione 802.1x basata sulla porta, selezionare Abilita nel campo Autenticazione basata sulla porta.

Passaggio 3. Fare clic sul pulsante di opzione corrispondente al metodo di autenticazione desiderato nel campo Metodo di autenticazione. Le opzioni disponibili sono:

· RADIUS, Nessuno: prima esegue l'autenticazione con il server RADIUS. Se il server RADIUS non risponde, i dispositivi connessi sono autorizzati senza autenticazione.

· RADIUS: autenticazione degli utenti solo tramite un server RADIUS. Se il server RADIUS non risponde, i servizi vengono negati agli utenti.

· Nessuna: non è richiesta l'autenticazione per gli utenti, sono consentiti tutti gli utenti.

Passaggio 3. Fare clic su Apply (Applica) per salvare la configurazione.

Configurazione VLAN non autenticata

Una porta non autorizzata non può accedere a una VLAN a meno che questa VLAN non sia la VLAN guest. Le VLAN possono essere autenticate. In questa sezione viene spiegato come autenticare le VLAN sugli switch gestiti serie 200/300.

Passaggio 1. Accedere all'utilità di configurazione Web e scegliere Protezione > 802.1X > Proprietà. Viene visualizzata la pagina Proprietà:

Passaggio 2. Nella tabella di autenticazione VLAN, fare clic sul pulsante di opzione della VLAN per abilitare l'autenticazione.

Passaggio 3. Fare clic su Edit (Modifica). Viene visualizzata la finestra Modifica:

Passaggio 4. Nel campo Authentication (Autenticazione), selezionare la casella di controllo Enable (Abilita) per abilitare l'autenticazione sulla VLAN scelta.

Passaggio 5. Fare clic su Apply (Applica) per salvare la configurazione.