User Guide

Protezione: autenticazione 802.1x
Configurazione 802.1X mediante l'interfaccia utente
Guida all'amministrazione degli switch gestiti stackable Cisco Small Business serie 500 458
23
• Stato dell'autenticatore: viene visualizzato lo stato di autorizzazione della porta definita. Sono
disponibili le seguenti opzioni:
- Inizializza: in corso di attivazione.
- Imposizione autorizzata: lo stato delle porte controllate è impostato su Imposizione autorizzata (il
traffico viene inoltrato).
- Imposizione non autorizzata: lo stato delle porte controllate è impostato su Imposizione non
autorizzata (il traffico viene respinto).
NOTA Se la porta non è in stato Imposizione autorizzata o Imposizione non autorizzata, allora è in
modalità Automatico e l'autenticatore visualizza lo stato di autenticazione in corso. Autenticata la
porta, lo stato viene mostrato come Autenticato.
• Intervallo di tempo: attivare un limite di tempo per il quale la porta specifica è autorizzata all'utilizzo
se è stato attivato 802.1x (Autenticazione basata su porte è selezionata).
• Nome intervallo di tempo: selezionare il profilo che specifica l'intervallo di tempo.
• Numero massimo di tentativi di accesso WBA: disponibile solo in modalità switch Livello 2 o su
dispositivi SG500XG e SG500X. Immettere il numero massimo di tentativi di accesso consentito
nell'interfaccia. Selezionare Infinito se non si desidera impostare alcun limite o Definito dall'utente per
impostare un limite.
• Periodo massimo di silenzio WBA: disponibile solo in modalità switch Livello 2 o su dispositivi
SG500XG e SG500X. Immettere la durata massima del periodo di silenzio consentito nell'interfaccia.
Selezionare Infinito se non si desidera impostare alcun limite o Definito dall'utente per impostare un
limite.
• Numero massimo di host: immettere il numero massimo di host autorizzati consentiti nell'interfaccia.
Selezionare Infinito se non si desidera impostare alcun limite o Definito dall'utente per impostare un limite.
NOTA Impostare questo valore su 1 per simulare la modalità host singolo per l'autenticazione basata
su Web in modalità multisessione.
• Periodo di inattività: immettere l'intervallo (in secondi) durante il quale il dispositivo rimane in stato di
inattività dopo uno scambio di autenticazione non riuscito.
• Reinvio di EAP: immettere l'intervallo (in secondi) durante il quale il dispositivo attende una risposta a
un frame di richiesta/identità EAP (Extensible Authentication Protocol) dal richiedente (client) prima di
inviare nuovamente la richiesta.
• Richieste EAP max: immettere il numero massimo di richieste EAP che è possibile inviare. Se non si
riceve una risposta entro l'intervallo di tempo definito (timeout richiedente), il processo di
autenticazione verrà riavviato.