Расширеннаяпроверкаподлинностинаосновепортареализованавследующихрежимах:
l Режимодиночногохоста. Включаеттолькоавторизованныйхостиобеспечиваетодинсеансдоступакпорту.
l Многохостовыйрежим. Обеспечиваетодинсеансдоступанесколькиххостовкодномупорту. Требуетсяавторизациятолькоодногохоста,
чтобыдоступксетиимеливсехосты. ВслучаенеудачнойпроверкиподлинностихостаилипоявлениясообщениявыходаEAPOL доступ
запрещаетсядлявсехподключенныхклиентов.
l Многосеансовыйрежим. Обеспечиваетмногосеансовыйдоступавторизованногохостакпорту.
l ГостеваясетьVLAN - предоставляетограниченныйдоступксетидлянеавторизованныхпортов. Еслидляпортазапрещаетсядоступксети
черезавторизациюнаосновепорта, агостеваясетьVLAN включена, портполучаетограниченныйдоступксети. Например, администраторсети
можетиспользоватьгостевыесетиVLAN, чтобызапретитьдоступксетичерезпроверкуподлинностинаосновепорта, норазрешитьдоступк
Интернетудлянеавторизованныхпользователей.
Страница Port Based Authentication (Проверкаподлинностинаосновепорта) позволяетсетевомуадминистраторупровестинастройкупроверки
подлинностинаосновепорта.
ЧтобыоткрытьстраницуPort Based Authentication (Проверкаподлинностинаосновепорта), выберитеSwitch (Коммутатор)® Network Security
(Безопасностьсети)® Port Based Authentication (Проверкаподлинностинаосновепорта).
Рис. 7-1. СтраницаPort Based Authentication (Проверкаподлинностинаосновепорта)
СтраницаPort Based Authentication (Проверкаподлинностинаосновепорта) содержитследующиеполя:
l Port Based Authentication State (Состояниепроверкиподлинностинаосновепорта). Позволяетвыполнятьпроверкуподлинностинаоснове
портадляустройства. Возможныезначения:
¡ Enable (Включено). Выполняетсяпроверкаподлинностинаосновепортадляустройства.
¡ Disable (Выключено). Отключенапроверкаподлинностинаосновепортадляустройства.
l Authentication Method (Методпроверкиподлинности). Указываетиспользуемыйметодпроверкиподлинности. Возможныезначения:
¡ None (Нет). Дляпроверкиподлинностипортанеиспользуетсяникакойметодпроверки.
¡ RADIUS. Сообщает, чтопроверкаподлинностинаосновепортавыполняетсянасервереRADIUS.
¡ RADIUS, None (RADIUS, Нет). Сообщает, чтопроверкаподлинностинаосновепортасначалавыполняетсянасервереRADIUS. Если
проверкаподлинностипортаневыполняется, тонеиспользуетсяникакойметодпроверкиподлинности, исеансразрешается.
l Guest VLAN (ГостеваясетьVLAN) - определяет, включеналигостеваясетьVLAN дляустройства. Возможныезначения:
¡ Enable (Включено). ВключениегостевойсетиVLAN длянеавторизованныхпортов. ЕсливключенпараметргостевойсетиVLAN,
неавторизованныйпортавтоматическиприсоединяетсяксетиVLAN, выбраннойвполесоспискомсетейVLAN.
¡ Disable (Выключено). ОтключаетиспользованиеголосовыхсетейVLAN длянеавторизованныхпортов. Этозначениепоумолчанию.
l VLAN List (СписоксетейVLAN). ВыводитсписоксетейVLAN. ГостеваяVLAN выбираетсяизспискасетейVLAN.
Параметрыинтерфейса
Commentaires sur ces manuels