Authentifizierungsablauf Nach 802.1X; Vorbereitung Des Gerätes Für Die 802.1X-Portauthentifizierung - Hirschmann Power MICE Anwenderhandbuch

Schutz vor unberechtigtem Zugriff

6.5.2 Authentifizierungsablauf nach 802.1X

Ein Supplikant versucht über einen Geräteport zu kommunizieren.
Das Gerät fordert den Supplikanten auf, sich zu authentifizieren.
Zu diesem Zeitpunkt ist ausschließlich EAPOL Verkehr zwischen
Supplikant und Gerät erlaubt.
Der Supplikant antwortet mit seinen Identitätsdaten.
Das Gerät leitet die Identitätsdaten an den Authentifizierungsserver
weiter.
Der Authentifizierungsserver beantwortet die Anfrage entsprechend der
Berechtigung.
DasGerät wertet diese Antwort aus und gewährt dem Supplikant den
Zugriff an diesem Port (oder lässt den Port im gesperrten Zustand).
6.5.3 Vorbereitung des Gerätes für die
802.1X-Portauthentifizierung
Eigene IP-Parameter (des Gerätes) konfigurieren.
Die Funktion der 802.1X-Portauthentifizierung global einschalten.
Die 802.1X-Portkontrolle auf "auto" setzen. Voreingestellt ist "force-
authorized".
Das "Shared Secret" zwischen Authenticator und RADIUS-Server ein-
tragen. Das Shared Secret ist ein Textstring, das der RADIUS-Server-
Administrator vergibt.
Die IP-Adresse und den Port des RADIUS-Servers eingeben. Der vorge-
gebene UDP-Port des RADIUS-Servers ist der Port 1812.
Grundkonfiguration L2P
Release 4.2 07/08
6.5 Portauthentifizierung nach 802.1X
91