Dell PowerConnect 5424 - Инструкция (Страница 56)

l Гостевая сеть VLAN. Предоставляет ограниченный доступ к сети для неавторизованных портов. Если для порта запрещается доступ к сети
через авторизацию на основе порта , а гостевая сеть VLAN включена, порт получает ограниченный доступ к сети. Например, администратор сети
может использовать гостевые сети VLAN, чтобы запретить доступ к сети через проверку подлинности на основе порта, но разрешить доступ к
Интернету для неавторизованных пользователей .
Настройка проверки подлинности на основе порта
Страница Port Based Authentication (Проверка подлинности на основе порта) содержит поля для настройки проверки подлинности на основе порта и
для включения гостевых сетей VLAN. Чтобы открыть страницу Port Based Authentication (Проверка подлинности на основе порта), выберите Switch
(Коммутатор)® Network Security (Безопасность сети)® Port Based Authentication (Проверка подлинности на основе порта).
Рис . 7-1. Страница Port Based Authentication (Проверка подлинности на основе порта)
l Port Based Authentication State (Состояние проверки подлинности на основе порта). Позволяет выполнять проверку подлинности на основе
порта для устройства . Ниже указаны возможные значения.
¡ Enable (Включено). Выполняется проверка подлинности на основе порта для устройства.
¡ Disable (Выключено). Отключена проверка подлинности на основе порта для устройства.
l Authentication Method (Метод проверки подлинности). Используемый метод проверки подлинности. Ниже указаны возможные значения.
¡ None (Нет). Не используется никакой метод проверки подлинности на основе порта.
¡ RADIUS. Проверка подлинности на основе порта выполняется на сервере RADIUS.
¡ RADIUS, None (RADIUS, Нет). Проверка подлинности на основе порта сначала выполняется на сервере RADIUS. Если проверка
подлинности порта не выполняется , то не используется никакой метод проверки подлинности, и сеанс разрешается.
l Guest VLAN (Гостевая сеть VLAN). Определяет, включена ли гостевая сеть VLAN для устройства. Возможные значения поля таковы:
¡ Enable (Включено). Включение гостевой сети VLAN для неавторизованных портов. Если включен параметр гостевой сети VLAN,
неавторизованный порт автоматически присоединяется к сети VLAN, выбранной в поле со списком сетей VLAN.
¡ Disable (Выключено). Отключена проверка подлинности на основе порта для устройства. Это значение по умолчанию.
l VLAN List (Список VLAN). Когда включен параметр гостевой сети, в этом поле указывается информация о том, к какой сети VLAN принадлежит
гость .
l Interface (Интерфейс). Содержит список интерфейсов.
l User Name (Имя пользователя). Имя пользователя, настроенное на сервере RADIUS.
l Admin Interface Control (Управление интерфейсом). Определяет состояние авторизации порта. Ниже указаны возможные значения.
¡ Authorized (Авторизирован). Устанавливает интерфейс в авторизированное состояние (трафик разрешен).
¡ Unauthorized (Не авторизирован). Устанавливает интерфейс в неавторизированное состояние (трафик запрещен).
¡ Auto (Автоматически). Состояние авторизации устанавливается методом авторизации.
l Current Interface Control (Текущее управление интерфейсом). Определяет текущее состояние авторизации настроенного порта.
l Authentication Type (Тип авторизации). Определяет тип авторизации порта. Ниже указаны возможные значения.