Time Range Configuration op ESW2-350G-switches

Doel

De 802.1X-toepassing maakt gebruik van een protocol dat MAP-insluiting (Extensible Authentication Protocol) via Local Area Networks (EAPOL) is. Bij de 802.1X-verificatie zijn drie partijen betrokken die een leverancier zijn, namelijk de gebruiker of de cliënt die geauthentiseerd wil worden, een verificatiegebruiker, de echte server die de verificatie doet zoals een RADIUS-server en de authenticator is het apparaat tussen een draadloos access point. Dit document verklaart de configuratie van het tijdbereik op 802.1X poorten op ESW2-350G Series-switches. Tijdbereik geeft de tijdsperiode waarin 802.1X actief is op de 802.1X-enabled-poorten.

Het tijdbereik moet met een absolute begin- en eindtijd worden ingesteld. Als dit tijdbereik een absoluut tijdbereik heeft en geen terugkerend tijdbereik en het is ingesteld op een 802.1X poort dan is in dit geval de 802.1X poort actief vanaf de absolute tijd tot de eindtijd. Als het tijdsbereik zowel de absolute als de terugkerende marges heeft, kan de 802.1X-poort alleen worden geactiveerd als de absolute starttijd en het terugkerende tijdbereik zijn bereikt. Wanneer u het venster Terugkerend bereik gebruikt, wordt het terugkerende tijdbereik toegevoegd aan het absolute tijdbereik. Het tijdsbereik kan een of meer terugkerende marges hebben in dat geval is de 802.1X-poort actief tussen de periode gegeven in het terugkerende bereik, die tussen de absolute begin- en eindtijd van het tijdsbereik zou liggen. Wanneer de 802.1X poort niet binnen het toegewezen tijdbereik valt, wordt deze poort inactief.De 300 series switch kan 20 absolute tijdbereiken ondersteunen.

OPMERKING: Om ervoor te zorgen dat de items in het tijdbereik op het gewenste tijdstip van kracht worden, moet de softwareklok worden ingesteld door de gebruiker of door het Simple Network Time Protocol (SNTP). Als u de softwareklok niet op deze manier instelt, kan het tijdbereik niet worden toegepast op de 802.1X-poort.

De configuratie van het tijdbereik op de 802.1X-poort heeft een voordeel, namelijk als de gebruiker de toegang van de computers tot het netwerk alleen wil beperken gedurende de uren dat deze computers gesloten zijn en ook gebruikt wordt om de toegang tot de rest van het netwerk te blokkeren.

Toepasselijke apparaten

・ ESW2-350G
・ ESW2-350G-DC

Softwareversie

•1.3.0.62

Configuratie van tijdbereik

Stap 1. Meld u aan bij het web configuratieprogramma en kies Beveiliging > 802.1X > Tijdbereik of Tijdinstellingen > Tijdbereik. De pagina Tijdbereik wordt geopend:

Opmerking: Volg voor het herstellen van bereik de configuratie van het terugkerende bereik op ESW2-350G. Om terugkerend bereik te configureren moet u eerst het volgende instellen.

Stap 2. Klik op Add. De pagina Tijdbereik toevoegen wordt geopend:

Stap 3. Voer de volgende parameters in het onderstaande veld in:

・ Naam tijdbereik: Typ het tijdbereik in dit veld.

・ Absolute starttijd — Het absolute beginveld heeft twee opties:

・ Direct — Controleer dit veld om aan te tonen dat het tijdbereik begint vanaf het moment dat het wordt gemaakt.

・ Datum en tijd - Controleer dit veld om de absolute startdatum en -tijd te kiezen in het uitrolmenu.

・ Absolute eindtijd - Het absolute eindveld heeft twee opties:

・ Infinite — Kies dit veld om aan te tonen dat het tijdbereik oneindig is en nooit eindigt.

・ Datum en tijd - Controleer dit veld om de absolute einddatum en -tijd te kiezen in het uitrolmenu.

Stap 4. Klik op Toepassen.