Настройка проверки подлинности на основе порта – Инструкция по эксплуатации Dell PowerConnect 6024

Страница 126

Advertising
background image

Расширенная проверка подлинности на основе порта позволяет использовать проверку подлинности на основе группы 

VLAN. Определенные группы 

VLAN в коммутаторе всегда являются доступными, даже если порты, подключенные к группе VLAN, не прошли авторизацию. Например, для передачи 
голоса по 

IP не требуется проверка подлинности, а для трафика передачи данных требуется. Можно определить группы VLAN, для которых не 

требуется проверка подлинности

. Непрошедшие проверку группы VLAN доступны для пользователей, даже если порты, подключенные к группе VLAN,

определены как проверенные

.

 

Расширенная проверка подлинности на основе порта реализована в следующих режимах

.

l

 

Single Host Mode (Режим одного хоста) - разрешает доступ к порту только проверенному хосту.

l

 

Multiple Host Mode (Режим нескольких хостов) - позволяет нескольким хостам подключаться к одному порту.Требуется авторизация только 

одного хоста

, чтобы доступ к сети имели все хосты. В случае неудачной проверки подлинности хоста или появления сообщения выхода EAPOL

доступ запрещается для всех подключенных клиентов

.

 

Настройка проверки подлинности на основе порта 

 

Страница 

Port Based Authentication

(Проверка подлинности на основе порта) содержит поля для настройки проверки подлинности на основе порта.

 

Чтобы открыть страницу 

Port Based Authentication

(Проверка подлинности на основе порта), выберите Switch (Коммутатор)→ Network Security

(Безопасность сети)→ Port Based Authentication (Проверка подлинности на основе порта).

 

Рис. 7-1. Страница Port Based Authentication (Проверка подлинности на основе порта)

 

 

Страница 

Port Based Authentication

(Проверка подлинности на основе порта) содержит следующие поля:

 

Port Based Authentication State (Состояние проверки подлинности на основе порта) - позволяет выполнять проверку подлинности на основе порта для 
устройства

. Возможные значения:

 

Enable (Включено) - выполняется проверка подлинности на основе порта для устройства.

 

Disable(Выключено) - отключена проверка подлинности на основе порта для устройства.

 

Authentication Method (Метод проверки подлинности) - используемый метод проверки подлинности. Возможные значения:

 

Advertising