Проверка подлинности пользователей – Инструкция по эксплуатации Dell PowerConnect 5424
Страница 60
Включение нескольких хостов с использованием команд консоли
В следующей таблице приведены команды консоли для включения расширенной проверки подлинности на основе порта
, соответствующие полям на
странице
Проверка подлинности пользователей
Страница
(Проверяемые пользователи) отображает список доступа пользователей к портам. Этот список определяется на
странице
Add User Name (Добавление имени пользователя). Чтобы открыть страницу
(Проверка подлинности пользователей),
выберите
Switch (Коммутатор)® Network Security (Безопасность сети)® Authenticated Users (Пользователи, подлинность которых прошла проверку).
Рис
. 7-5. Страница Authenticated Users (Проверка подлинности пользователей)
l
User Name (Имя пользователя). Список пользователей, авторизированных с использованием сервера RADIUS.
l
Port (Порт). Номера портов, используемые для проверки подлинности - для каждого имени пользователя.
l
Session Time (Время сеанса). Время с момента входа пользователя на устройство. Формат поля дни:часы:минуты:секунды, например 3 дня: 2
часа
: 4 минуты: 39 секунд.
l
Authentication Method (Метод проверки подлинности). Метод, использовавшийся при последней проверке подлинности. Ниже указаны
возможные значения
.
¡
Remote (Удаленно). Проверка подлинности пользователя выполняется на удаленном сервере.
¡
None (Нет). Проверка подлинности пользователя не выполнялась.
l
MAC Address (MAC-адрес). MAC-адрес клиента (просителя).
Отображение таблицы проверки подлинности пользователей
1.
Откройте страницу
Add User Name (Добавление имени пользователя).
2.
Нажмите кнопку
Show All (Показать все).
Откроется страница
Authenticated Users Table (Таблица проверки подлинности пользователей).
Рис
. 7-6. Страница Authenticated Users Table (Таблица проверки подлинности пользователей)
Команда консоли
Описание
dot1x multiple-hosts
Разрешает наличие нескольких хостов
(клиентов) на проверяемом порту 802.1X, для которых в
команде настройки интерфейса
dot1x port-control установлено значение auto.
dot1x single-host-violation {forward | discard
| discard-shutdown} [trap секунды]
Настраивает действие
, которое необходимо выполнить, когда станция, MAC-адрес которой
отличается от
MAC-адреса клиента (просителя), осуществляет попытку доступа к интерфейсу.