User Guide

Protezione: autenticazione 802.1x
Panoramica sull'autenticatore
Guida all'amministrazione degli switch gestiti stackable Cisco Small Business serie 500 451
23
• Modalità multisessione in modalità di sistema Livello 3
Questa modalità non supporta la VLAN assegnata da RADIUS, tranne per i dispositivi SG500X e
SG500XG in modalità stack nativo
Nella tabella di seguito viene descritto il supporto dell'assegnazione della VLAN RADIUS e della VLAN ospite a
seconda del metodo di autenticazione e della modalità della porta.
Legenda:
†: la modalità della porta supporta l'assegnazione della VLAN RADIUS e della VLAN ospite.
N/S: la modalità della porta non supporta il metodo di autenticazione.
Modalità di violazione
In modalità host singolo, è possibile configurare l'azione da intraprendere quando un host non autorizzato
sulla porta autorizzata tenta di accedere all'interfaccia. Questa operazione viene eseguita nella pagina
Autenticazione host e sessione.
Sono disponibili le seguenti opzioni:
• Limita: genera un trap quando una stazione, il cui indirizzo MAC non corrisponde all'indirizzo MAC del
richiedente, tenta di accedere all'interfaccia. L'intervallo di tempo minimo che intercorre tra un trap e
l'altro è 1 secondo. Questi frame vengono reindirizzati, tuttavia i relativi indirizzi di origine non
vengono rilevati.
• Proteggi: consente di eliminare i frame con gli indirizzi di origine che non corrispondono all'indirizzo
del richiedente.
• Blocca: consente di eliminare i frame con gli indirizzi di origine che non corrispondono all'indirizzo del
richiedente e di bloccare la porta.
Assegnazione VLAN RADIUS e VLAN
Metodo di
autenticazione
Host singolo Host multipli Multisessione
Dispositivo
in Livello 3
Dispositivo
in Livello 2
802.1x
††N/S†
MAC
††N/S†
WEB
N/S N/S N/S N/S