User Guide

Protezione: autenticazione 802.1x
Configurazione 802.1X mediante l'interfaccia utente
Guida all'amministrazione degli switch gestiti stackable Cisco Small Business serie 500 457
23
• Assegnazione VLAN RADIUS: selezionare questa opzione per attivare l'assegnazione dinamica della
VLAN sulla porta selezionata.
- Disattiva: la funzione non è attiva.
- Rifiuta: se il server RADIUS ha autorizzato il richiedente, ma non ha fornito una VLAN richiedente, il
richiedente viene rifiutato.
- Statico: se il server RADIUS ha autorizzato il richiedente, ma non ha fornito una VLAN richiedente,
il richiedente viene accettato.
• VLAN ospite: selezionare questa opzione per indicare che per il dispositivo è stato attivato l'utilizzo di
una VLAN ospite definita in precedenza. Sono disponibili le seguenti opzioni:
- Selezionato: consente l'utilizzo di una VLAN ospite per le porte non autorizzate. Se viene attivata
una VLAN ospite, la porta non autorizzata si connette automaticamente alla VLAN selezionata nel
campo ID VLAN ospite nella pagina Autenticazione porta 802.1X.
In caso di errore di autenticazione e se la VLAN ospite viene attivata a livello globale su una
determinata porta, la VLAN ospite viene assegnata automaticamente alle porte non autorizzate
come VLAN senza tag.
- Cancellato: disattiva la VLAN ospite nella porta.
• Open Access: selezionare per autenticare la porta anche se l'operazione di autenticazione fallisce.
Vedere la sezione Open Access.
• Autenticazione basata su 802.1X: l'autenticazione 802.1X è l'unico metodo di autenticazione eseguito
sulla porta.
• Autenticazione basata su MAC: la porta viene autenticata in base all'indirizzo MAC del richiedente.
Nella porta è possibile utilizzare le autenticazioni basate solo su MAC 8.
NOTA Affinché l'autenticazione MAC riesca, il nome utente e la password del richiedente del
server RADIUS devono essere l'indirizzo MAC del richiedente. L'indirizzo MAC deve essere in
lettere minuscole e deve essere inserito senza i separatori ":" o "-". Ad esempio: 0020aa00bbcc.
• Autenticazione basata su Web: disponibile solo in modalità switch Livello 2 o su dispositivi SG500XG
e SG500X. Selezionare questa opzione per attivare l'autenticazione basata su Web sullo switch.
• Riautenticazione periodica: selezionare per attivare i tentativi di riautenticazione della porta dopo il
Periodo di riautenticazione specificato.
• Periodo di riautenticazione: immettere dopo quanti secondi la porta selezionata viene riautenticata.
• Riautentica ora: selezionare per attivare la riautenticazione immediata della porta.