Cisco Cisco ISA550 Integrated Security Appliance Guia Do Utilizador
Mise en réseau
Gestion des ports
Guide d'administration des appliances de sécurité intégrés de la gamme Cisco ISA500
127
4
-
Auto : activer la fonctionnalité de contrôle d'accès 802.1x et entraîner le
démarrage du port à l'état non autorisé, en autorisant uniquement l'envoi
et la réception de trames EAPOL via le port. Le processus
d'authentification commence lorsque l'état des liaisons du port passe de
bas en haut, ou lorsqu'une trame de départ EAPOL est reçue. L'Cisco
ISA500 demande l'identité du client et commence par relayer les
messages d'authentification entre le client et le serveur d'authentification.
Chaque client qui tente d'accéder au réseau est identifié de façon unique
par l'Cisco ISA500 à l'aide de l'adresse MAC du client.
démarrage du port à l'état non autorisé, en autorisant uniquement l'envoi
et la réception de trames EAPOL via le port. Le processus
d'authentification commence lorsque l'état des liaisons du port passe de
bas en haut, ou lorsqu'une trame de départ EAPOL est reçue. L'Cisco
ISA500 demande l'identité du client et commence par relayer les
messages d'authentification entre le client et le serveur d'authentification.
Chaque client qui tente d'accéder au réseau est identifié de façon unique
par l'Cisco ISA500 à l'aide de l'adresse MAC du client.
ÉTAPE 3
Pour spécifier les VLAN authentifiés sur un port physique, cliquez sur l'icône Edit
(crayon).
(crayon).
ÉTAPE 4
Entrez les informations suivantes dans la page Port-Base Access Control - Edit :
•
Access Control : cochez cette case pour activer la fonctionnalité de
contrôle d'accès 802.1x.
contrôle d'accès 802.1x.
•
Authenticated VLAN : si vous activez la fonctionnalité de contrôle
d'accès 802.1x, choisissez le VLAN authentifié auquel ce port est affecté.
Les utilisateurs qui se sont authentifiés peuvent accéder au VLAN authentifié
via le port. En cas d'échec d'authentification, bloquez l'accès via le port.
d'accès 802.1x, choisissez le VLAN authentifié auquel ce port est affecté.
Les utilisateurs qui se sont authentifiés peuvent accéder au VLAN authentifié
via le port. En cas d'échec d'authentification, bloquez l'accès via le port.
•
Guest Authenticated : si vous activez la fonctionnalité de contrôle
d'accès 802.1x, cochez cette case pour activer la fonctionnalité Guest
Authentication.
d'accès 802.1x, cochez cette case pour activer la fonctionnalité Guest
Authentication.
•
Authenticated VLAN : si vous activez la fonctionnalité Guest Authentication,
choisissez le VLAN invité à associer au port. En cas d'échec
d'authentification, le port est affecté au VLAN invité sélectionné au lieu de
s'arrêter. Pour les clients non compatibles avec la norme 802.1x, le port est
également affecté au VLAN invité sélectionné lorsque Guest Authentication
est activé.
choisissez le VLAN invité à associer au port. En cas d'échec
d'authentification, le port est affecté au VLAN invité sélectionné au lieu de
s'arrêter. Pour les clients non compatibles avec la norme 802.1x, le port est
également affecté au VLAN invité sélectionné lorsque Guest Authentication
est activé.
ÉTAPE 5
Cliquez sur OK pour enregistrer vos paramètres.
ÉTAPE 6
Cliquez sur Save pour appliquer vos paramètres.