Verifique o estado 802.1X em um telefone Cisco IP 8800 Series multiplataforma

Objetivo

802.1X é um padrão IEEE que define um controle de acesso baseado em cliente e servidor e um protocolo de autenticação que restringe a conexão de clientes não autorizados a uma rede local (LAN) através de portas acessíveis publicamente. O servidor de autenticação autentica cada cliente conectado a uma porta de switch e atribui a porta a uma Rede Local Virtual (VLAN - Virtual Local Area Network) antes de disponibilizar quaisquer recursos oferecidos pelo switch ou pela LAN. Até que o cliente seja autenticado, o controle de acesso 802.1X permite somente o tráfego EAPoL (Extensible Authentication Protocol over LAN) através da porta à qual o cliente está conectado. Após a autenticação ser bem-sucedida, o tráfego normal pode passar pela porta.

A autenticação 802.1X é particularmente útil em redes maiores, pois certificados e credenciais de usuário podem ser implantados para uso na autenticação na rede. Isso proporciona segurança, escalabilidade, facilidade de gerenciamento e facilidade de uso.

A imagem abaixo exibe uma rede que configurou os dispositivos de acordo com as funções específicas.

​

O objetivo deste artigo é mostrar a você como verificar o estado da autenticação de porta nos Telefones multiplataforma Cisco IP Phone 8800 Series. Ele pressupõe que você já tenha configurado as configurações de autenticação de porta no switch. Para obter instruções, clique aqui.

Dispositivos aplicáveis

• 8800 Series

Versão de software

• 11.0.1

Verificar o estado 802.1X

Etapa 1. No telefone, pressione o botão Applications (Aplicativos).

Etapa 2. Navegue até Configuração de rede usando o botão do cluster de navegação.

Etapa 3. Escolha a configuração Ethernet.

Etapa 4. Escolha autenticação 802.1X.

Etapa 5. Verifique se a autenticação do dispositivo está ativada.

Etapa 6. Escolha o status da transação.

O status pode ser qualquer um dos seguintes:

• Desativado — Significa que o 802.1X não está ativo no telefone.
• Autenticado — Isso significa que as credenciais do telefone passaram no processo de autenticação. Nesse estado, o tráfego é permitido para o telefone a partir da rede. Se EAP-TLS (Extensible Authentication Protocol Transport Layer Security) for escolhido para autenticação 802.1X, EAP-TLS será exibido na área de protocolo. Se o status for Autenticado e o Protocolo for Nenhum, a autenticação 802.1X foi desabilitada ou fortalecida no switch. Significa que o telefone enviou mensagens EAP Start ao switch. Depois de não receber uma solicitação de identidade, o telefone assume que está autenticado.
• Conexão — Isso significa que o telefone está enviando mensagens de início EAP ao switch. Fá-lo-á a cada 30 segundos. Se não receber nenhuma solicitação de identidade do switch após três tentativas, ele alterará o estado de autenticação para Autenticado.
• Autenticação — Isso significa que EAP-TLS/EAP-FAST está em andamento. Normalmente, este é o estado quando a PAC para EAP-FAST não está ativada. O telefone normalmente não está nesse estado, pois a autenticação é concluída em 600 ms.
• Em espera — Isso significa que a solicitação EAP do telefone foi processada pelo switch. A autenticação EAP-FAST ou EAP-TLS foi rejeitada e o telefone está tentando novamente. O telefone continuará enviando a mensagem EAP Start a cada 30 segundos.
• Adquirido — Isso significa que a solicitação EAP do telefone foi rejeitada. Nenhum desafio EAP-TLS ou EAP-FAST foi recebido do switch. O telefone continuará enviando a mensagem EAP Start ao switch a cada 30 segundos.
• Desconectado — Isso significa que o cabo Ethernet está desconectado.

Note: Neste exemplo, o status da transação é Autenticado e o protocolo é Nenhum.

Agora você deve ter verificado o estado 802.1X do telefone.