Инструкция по эксплуатации Dell PowerConnect 5424
Страница 56
l
Гостевая сеть
VLAN. Предоставляет ограниченный доступ к сети для неавторизованных портов. Если для порта запрещается доступ к сети
через авторизацию на основе порта
, а гостевая сеть VLAN включена, порт получает ограниченный доступ к сети. Например, администратор сети
может использовать гостевые сети
VLAN, чтобы запретить доступ к сети через проверку подлинности на основе порта, но разрешить доступ к
Интернету для неавторизованных пользователей
.
Настройка проверки подлинности на основе порта
Страница
(Проверка подлинности на основе порта) содержит поля для настройки проверки подлинности на основе порта и
для включения гостевых сетей
VLAN. Чтобы открыть страницу
(Проверка подлинности на основе порта), выберите Switch
(Коммутатор)® Network Security (Безопасность сети)® Port Based Authentication (Проверка подлинности на основе порта).
Рис
. 7-1. Страница Port Based Authentication (Проверка подлинности на основе порта)
l
Port Based Authentication State (Состояние проверки подлинности на основе порта). Позволяет выполнять проверку подлинности на основе
порта для устройства
. Ниже указаны возможные значения.
¡
Enable (Включено). Выполняется проверка подлинности на основе порта для устройства.
¡
Disable (Выключено). Отключена проверка подлинности на основе порта для устройства.
l
Authentication Method (Метод проверки подлинности). Используемый метод проверки подлинности. Ниже указаны возможные значения.
¡
None (Нет). Не используется никакой метод проверки подлинности на основе порта.
¡
RADIUS. Проверка подлинности на основе порта выполняется на сервере RADIUS.
¡
RADIUS, None (RADIUS, Нет). Проверка подлинности на основе порта сначала выполняется на сервере RADIUS. Если проверка
подлинности порта не выполняется
, то не используется никакой метод проверки подлинности, и сеанс разрешается.
l
Guest VLAN (Гостевая сеть VLAN). Определяет, включена ли гостевая сеть VLAN для устройства. Возможные значения поля таковы:
¡
Enable (Включено). Включение гостевой сети VLAN для неавторизованных портов. Если включен параметр гостевой сети VLAN,
неавторизованный порт автоматически присоединяется к сети
VLAN, выбранной в поле со списком сетей VLAN.
¡
Disable (Выключено). Отключена проверка подлинности на основе порта для устройства. Это значение по умолчанию.
l
VLAN List (Список VLAN). Когда включен параметр гостевой сети, в этом поле указывается информация о том, к какой сети VLAN принадлежит
гость
.
l
Interface (Интерфейс). Содержит список интерфейсов.
l
User Name (Имя пользователя). Имя пользователя, настроенное на сервере RADIUS.
l
Admin Interface Control (Управление интерфейсом). Определяет состояние авторизации порта. Ниже указаны возможные значения.
¡
Authorized (Авторизирован). Устанавливает интерфейс в авторизированное состояние (трафик разрешен).
¡
Unauthorized (Не авторизирован). Устанавливает интерфейс в неавторизированное состояние (трафик запрещен).
¡
Auto (Автоматически). Состояние авторизации устанавливается методом авторизации.
l
Current Interface Control (Текущее управление интерфейсом). Определяет текущее состояние авторизации настроенного порта.
l
Authentication Type (Тип авторизации). Определяет тип авторизации порта. Ниже указаны возможные значения.