목표

802.1X는 공개적으로 액세스 가능한 포트를 통해 권한이 없는 클라이언트가 LAN(Local Area Network)에 연결하지 못하도록 제한하는 클라이언트 및 서버 기반 액세스 제어 및 인증 프로토콜을 정의하는 IEEE 표준입니다.인증 서버는 스위치 포트에 연결된 각 클라이언트를 인증하고 스위치 또는 LAN에서 제공하는 리소스를 사용하기 전에 VLAN(Virtual Local Area Network)에 포트를 할당합니다.클라이언트가 인증될 때까지 802.1X 액세스 제어는 클라이언트가 연결된 포트를 통과하는 EAPoL(Extensible Authentication Protocol over LAN) 트래픽만 허용합니다.인증이 성공하면 일반 트래픽이 포트를 통과할 수 있습니다.

802.1X 인증은 네트워크 인증에 사용할 인증서 및 사용자 자격 증명을 구축할 수 있으므로 대규모 네트워크에서 특히 유용합니다.따라서 보안, 확장성, 관리 용이성 및 사용 편의성이 제공됩니다.

아래 이미지는 특정 역할에 따라 디바이스를 구성한 네트워크를 표시합니다.

이 문서에서는 Cisco IP Phone 8800 Series Multiplatform Phone에서 포트 인증 상태를 확인하는 방법을 보여 줍니다.스위치에서 포트 인증 설정을 이미 구성한 것으로 가정합니다.자세한 내용을 보려면 여기를 클릭하십시오.

적용 가능한 디바이스

- 8800 시리즈

소프트웨어 버전

- 11.0.1

802.1X 상태 확인

1단계. 전화기에서 애플리케이션 버튼을 누릅니다.

2단계. Navigation(탐색) 클러스터 버튼을 사용하여 Network configuration(네트워크 컨피그레이션)으로 이동합니다.

3단계. 이더넷 컨피그레이션을 선택합니다.

4단계. 802.1X 인증을 선택합니다.

5단계. 디바이스 인증이 켜져 있는지 확인합니다.

6단계. 트랜잭션 상태를 선택합니다.

상태는 다음 중 하나일 수 있습니다.

- Disabled(비활성화됨) — 전화기에서 802.1X가 활성화되지 않았음을 의미합니다.

- Authenticated(인증됨) — 전화의 자격 증명이 인증 프로세스를 통과했음을 의미합니다.이 상태에서는 네트워크에서 전화기에 대한 트래픽이 허용됩니다.802.1X 인증을 위해 EAP-TLS(Extensible Authentication Protocol Transport Layer Security)를 선택한 경우 프로토콜 영역에 EAP-TLS가 표시됩니다.상태가 Authenticated(인증됨)이고 Protocol(프로토콜)이 None(없음)이면 스위치에서 802.1X 인증이 비활성화되었거나 강제 인증되었습니다.이는 전화기가 스위치에 EAP 시작 메시지를 전송했음을 의미합니다.ID 요청을 수신하지 못한 경우 전화기에서 인증된 것으로 간주합니다.

- 연결 중 — 전화기에서 EAP 시작 메시지를 스위치에 보내고 있음을 의미합니다.30초마다 그렇게 될 것입니다.세 번 시도한 후 스위치에서 ID 요청을 받지 못하면 인증 상태가 Authenticated로 변경됩니다.

- 인증 — EAP-TLS/EAP-FAST가 진행 중임을 의미합니다.일반적으로 EAP-FAST에 대한 PAC가 활성화되지 않은 상태입니다.인증이 600ms 이내에 완료되므로 일반적으로 전화기는 이 상태가 아닙니다.

- 보류 — 전화의 EAP 요청이 스위치에 의해 처리되었음을 의미합니다.EAP-FAST 또는 EAP-TLS 인증이 거부되었으며 전화기가 다시 시도하는 중입니다.전화기는 30초마다 EAP 시작 메시지를 계속 전송합니다.

- 획득 - 전화기의 EAP 요청이 거부되었음을 의미합니다.스위치에서 EAP-TLS 또는 EAP-FAST 챌린지를 받지 못했습니다.전화기는 30초마다 스위치에 EAP 시작 메시지를 계속 전송합니다.

- Disconnected(연결 끊김) — 이더넷 케이블이 분리되었음을 의미합니다.

참고:이 예에서는 Transaction(트랜잭션) 상태가 Authenticated(인증됨)이고 Protocol(프로토콜)이 None(없음)입니다.

이제 전화기의 802.1X 상태를 확인해야 합니다.