Инструкция по эксплуатации Dell PowerConnect 3548
Страница 166
Расширенная проверка подлинности на основе порта реализована в следующих режимах
:
l
Режим одиночного хоста
. Включает только авторизованный хост и обеспечивает один сеанс доступа к порту.
l
Многохостовый режим
. Обеспечивает один сеанс доступа нескольких хостов к одному порту. Требуется авторизация только одного хоста,
чтобы доступ к сети имели все хосты
. В случае неудачной проверки подлинности хоста или появления сообщения выхода EAPOL доступ
запрещается для всех подключенных клиентов
.
l
Многосеансовый режим
. Обеспечивает многосеансовый доступ авторизованного хоста к порту.
l
Гостевая сеть
VLAN - предоставляет ограниченный доступ к сети для неавторизованных портов. Если для порта запрещается доступ к сети
через авторизацию на основе порта
, а гостевая сеть VLAN включена, порт получает ограниченный доступ к сети. Например, администратор сети
может использовать гостевые сети
VLAN, чтобы запретить доступ к сети через проверку подлинности на основе порта, но разрешить доступ к
Интернету для неавторизованных пользователей
.
Страница
(Проверка подлинности на основе порта) позволяет сетевому администратору провести настройку проверки
подлинности на основе порта
.
(Проверка подлинности на основе порта), выберите Switch (Коммутатор)® Network Security
(Безопасность сети)® Port Based Authentication (Проверка подлинности на основе порта).
Рис
. 7-1. Страница Port Based Authentication (Проверка подлинности на основе порта)
Страница
(Проверка подлинности на основе порта) содержит следующие поля:
l
Port Based Authentication State (Состояние проверки подлинности на основе порта). Позволяет выполнять проверку подлинности на основе
порта для устройства
. Возможные значения:
¡
Enable (Включено). Выполняется проверка подлинности на основе порта для устройства.
¡
Disable (Выключено). Отключена проверка подлинности на основе порта для устройства.
l
Authentication Method (Метод проверки подлинности). Указывает используемый метод проверки подлинности. Возможные значения:
¡
None (Нет). Для проверки подлинности порта не используется никакой метод проверки.
¡
RADIUS. Сообщает, что проверка подлинности на основе порта выполняется на сервере RADIUS.
¡
RADIUS, None (RADIUS, Нет). Сообщает, что проверка подлинности на основе порта сначала выполняется на сервере RADIUS. Если
проверка подлинности порта не выполняется
, то не используется никакой метод проверки подлинности, и сеанс разрешается.
l
Guest VLAN (Гостевая сеть VLAN) - определяет, включена ли гостевая сеть VLAN для устройства. Возможные значения:
¡
Enable (Включено). Включение гостевой сети VLAN для неавторизованных портов. Если включен параметр гостевой сети VLAN,
неавторизованный порт автоматически присоединяется к сети
VLAN, выбранной в поле со списком сетей VLAN.
¡
Disable (Выключено). Отключает использование голосовых сетей VLAN для неавторизованных портов. Это значение по умолчанию.
l
VLAN List (Список сетей VLAN). Выводит список сетей VLAN. Гостевая VLAN выбирается из списка сетей VLAN.
Параметры интерфейса