Ruby Tech GS-2124C ユーザーズマニュアル

ページ / 267
GS-2124C User Manual    
Publication date: June, 2005  
Revision A1 
112 
 
8. 
If  user  ID  and  password  is  correct,  the  authentication  server  will 
send  a  Radius-Access-Accept  to  the  authenticator.  If  not  correct, 
the authentication server will send a Radius-Access-Reject. 
9. 
When  the  authenticator  PAE  receives  a  Radius-Access-Accept,  it 
will  send  an  EAP-Success  to  the  supplicant.  At  this  time,  the 
supplicant  is  authorized  and  the  port  connected  to  the  supplicant 
and under 802.1x control is in the authorized state. The supplicant 
and other devices connected to this port can access the network. If 
the  authenticator  receives  a  Radius-Access-Reject,  it  will  send  an 
EAP-Failure to the supplicant. This means the supplicant is failed to 
authenticate. The port it connected is in the unauthorized state, the 
supplicant and the devices connected to this port won’t be allowed 
to access the network. 
10. 
When  the  supplicant  issue  an  EAP-Logoff  message  to 
Authentication  server,  the  port  you  are  using  is  set  to  be 
unauthorized. 
 
 
 
 
 
 
 
 
 
 
 
 
Fig. 3-52 
Access allowed 
 
PC 
LAN 
Bridge
Radius Server 
Access blocked 
Port connect 
Radius-Access-Challenge 
Radius-Access-Accept 
Radius-Access-Request 
Radius-Access-Request 
EAPOL-Start 
EAP-Response/Identity 
EAP-Response (cred) 
EAP-Request/Identity 
EAP-Request 
EAP-Success 
EAP-Failure 
EAPOL 
EAP 
Authenticator 
Radius 
EAP-Logoff