Sicherheit: 802.1X-Authentifizierung
802. 1 X – Überblick
Dieser wird in der Abbildung unten beschrieben:
Ein Netzwerkgerät kann auf einem Port entweder als Client/Anfrager, als Authentifikator oder als beides
auftreten.
Client oder Anfrager
Ein Client oder Anfrager ist ein Netzwerkgerät, das Zugang zum LAN erbittet. Der Client wird mit einem
Authentifikator verbunden.
Wenn der Client das 802.1X-Protokoll für die Authentifizierung verwendet, führt es den Anfragerteil des
802.1X-Protokolls und den Client-Teil des EAP-Protokolls aus.
Für die Verwendung der MAC-basierten oder webbasierten Authentifizierung ist keine besondere Software
auf dem Client erforderlich.
Authentifikator
Ein Authentifikator ist ein Netzwerkgerät, das Netzwerkdienste bereitstellt und mit dem Anfragerports
verbunden sind.
Auf Ports werden die folgenden Authentifizierungsmodi unterstützt (diese Modi werden unter „Sicherheit >
802.1X/MAC/Web-Authentifizierung > Host und Authentifizierung" definiert):
Einzelhost: Unterstützt die Port-basierte Authentifizierung mit einem einzelnen Client pro Port.
•
Mehrfachhost: Unterstützt die Port-basierte Authentifizierung mit mehreren Clients pro Port.
•
Mehrfachsitzungen: Unterstützt die Client-basierte Authentifizierung mit mehreren Clients pro Port.
•
Weitere Informationen finden Sie unter Port-Hostmodi.
Administratorhandbuch für Managed Switches der Serie 300 von Cisco Small Business
20
378