Проверка подлинности пользователей – Инструкция по эксплуатации Dell PowerConnect 3548
Страница 171
Далее приведен пример команды консоли
.
Проверка подлинности пользователей
Страница
(Проверяемые пользователи) отображает список доступа пользователей к портам. Этот список определяется на
странице
Add User Name (Добавление имени пользователя).
(Проверка подлинности пользователей), выберите Switch (Коммутатор)® Network Security
(Безопасность сети)® Authenticated Users (Пользователи, подлинность которых прошла проверку).
Рис
. 7-5. Страница Authenticated Users (Проверка подлинности пользователей)
Страница
(Проверка подлинности пользователей) содержит следующие поля:
l
User Name (Имя пользователя). Список пользователей, авторизованных с использованием сервера RADIUS.
l
Port (Порт). Номера портов, используемые для проверки подлинности - для каждого имени пользователя.
l
Session Time (Время сеанса). Время с момента входа пользователя на устройство. Формат поля дни:часы:минуты:секунды, например 3 дня: 2
часа
: 4 минуты: 39 секунд.
l
Authentication Method (Метод проверки подлинности). Метод, использовавшийся при последней проверке подлинности. Возможные значения:
¡
Remote (Удаленно). Проверка подлинности пользователя выполняется на удаленном сервере.
¡
None (Нет). Проверка подлинности пользователя не выполнялась.
l
MAC Address (MAC-адрес) - MAC-адрес просителя.
Отображение таблицы проверки подлинности пользователей
1.
Откройте страницу
(Проверка подлинности пользователей).
2.
Нажмите кнопку
Show All (Показать все).
Откроется страница
Authenticated Users Table (Таблица проверки подлинности пользователей).
Рис
. 7-6. Страница Authenticated Users Table (Таблица проверки подлинности пользователей)
Проверка подлинности пользователей с помощью команд консоли
В следующей таблице приведены эквивалентные команды консоли для проверки подлинности пользователей
, соответствующие полям на странице
dot1x single-host-violation {forward |discard
|discard-shutdown}[trap секунды]
Настраивает действие
, которое необходимо выполнить, когда станция, MAC-адрес которой
отличается от
MAC-адреса клиента (просителя), осуществляет попытку доступа к интерфейсу.
Console(config)# interface ethernet 1/e1
Console(config-if)# dot1x multiple-hosts