Multiple hosts (множественные хосты) – Инструкция по эксплуатации Dell PowerConnect M6220

Страница 78

Advertising
background image

задайте периодичность переидентификации 

(Re-Authentication Period) для всех требуемых портов.


 

5.

Чтобы немедленно выполнить переидентификацию

, отметьте флажком поле Reauthenticate Now (Переидентифицировать сейчас) для всех 

переидентифицируемых портов

.


 

6.

Нажмите кнопку 

Apply Changes (Применить изменения).

Будет выполнена переидентификация 

(немедленная или периодическая) указанных портов и обновление устройства.

 

Изменение управления административным портом 

 

1.

Откройте страницу 

Port Based Authentication (Идентификация на основе портов) .


 

2.

Нажмите кнопку 

Show All (Показать все).

Откроется таблица 

Port Based Authentication Table (Таблица идентификации на основе портов).

 

3.

Перейдите в правую часть таблицы

, используя полосу прокрутки, и отметьте флажком поле Edit (Изменить) для каждого настраиваемого порта.

Для параметра 

Admin Port Control (управление административным портом) выбранного порта выберите значение Authorized

(санкционированный), Unauthorized (несанкционированный) или Automode (автоматический). Только для режима Automode (автоматический)
для идентификации используется 

dot1x. Режимы Authorized и Unauthorized предназначены для изменения параметров режима Automode

вручную

.


 

4.

Нажмите кнопку 

Apply Changes (Применить изменения).

Будет изменено управление административным портом для указанного

(ых) порта(ов) и выполнено обновление устройства.

 

Включение идентификации на основе порта с использованием командной строки

.

Информацию о командах консоли

, выполняющих эту функцию, см. в следующей главе документа CLI Reference Guide (Справочное руководство по 

режиму командной строки

):

l

 

802.1X Commands (Команды 802.1X)

 

Multiple Hosts (Множественные хосты)

Если порт работает в режиме множественных хостов

, то для идентификации этого порта необходим только один коммутатор. После этого любому 

коммутатору на этом порте предоставляется доступ в сеть

. Если по какой-либо причине порт становится несанкционированным, то доступ в сеть всем 

коммутаторам блокируется и затем требуется повторный запуск идентификации

.

На странице 

Multiple Hosts (Множественные хосты) представлена информация по определению расширенной идентификации на основе портов для 

определенных портов

.

Чтобы открыть страницу 

Multiple Hosts (Множественные хосты), последовательно выберите пункты Switching®

Network Security® Multiple Host в 

панели дерева

.

 Рис

. 7-3. Страница Multiple Hosts (Множественные хосты)

На странице 

Multiple Hosts (Множественные хосты) имеются следующие поля:

Interface — Указывает номера устройств и портов, для которых требуется расширенная настройка параметров идентификации на основе портов.

Multiple Hosts (Множественные хосты) — Включает или выключает функцию предоставления доступа к системе для нескольких портов по результатам 
идентификации одного из них

. Этот параметр должен быть включен, чтобы отключить входной фильтр или использовать параметры безопасности 

заблокированных портов для выбранного порта

.

Action on Single Host Violation (Действие при нарушении режима одного хоста ) — Определяет действие, которое будет применено к пакетам,
поступающим в режиме идентификации по одному хосту с хоста

, MAC-адрес которого не является адресом клиента (просителя запроса). Возможные 

Advertising