Users Guide

スイッチ情報の設定: Dell PowerConnect 35xx システムユーザーズガイド
file:///T¦/htdocs/NETWORK/PC35xx/ja/UG/ryanugck.htm[7/25/2012 10:20:26 AM]
拡張ポートベース認証
複数のホストを単一のポートに接続できるようにします。
1 つのホストを許可するだけで、すべてのホストにシステムへのアクセス権を付与することができます。ポートが認証されていない場合、接続されたホストのす
べてはネットワークへのアクセスを拒否されます。
ユーザーベース認証を可能にします。VLAN に接続している特定のポートに権限がない場合でも、デバイスでは特定の VLAN が常に使用可能になります。
たとえば、Voice over IP（VoIP）には認証は必要ありませんが、データトラフィックには認証が必要です。認証が必要でない VLAN を定義することが
できます。VLAN に接続しているポートが、認可されたと定義されている場合でも、ユーザーは認可なし VLAN を使用することができます。
拡張ポートベース認証は、次のモードで実行します。
Single Host Mode（単一ホストモード）— 単一セッションでのポートへのアクセスで、権限のあるホストのみを有効にします。
Multiple Host Mode（複数ホストモード）— 単一セッションでのアクセスで、複数のホストを単一ポートに接続できるようにします。1 つのホストを許可す
るだけですべてのホストがネットワークへアクセスすることができます。ホストの認証に失敗したり、EAPOL-logoff メッセージを受け取った場合には、すべて
の接続クライアントがネットワークへのアクセスを拒否されます。
Multiple Session Mode（複数セッションモード）— 複数セッションでのポートへのアクセスで、権限のあるホストだけを有効にします。
Guest VLANs（ゲスト VLAN）— ポートに対し、限定されたネットワークアクセスの認証を与えます。ポートがポートベース認証でネットワークアクセスを
拒否された場合でも、ゲスト VLAN が有効であれば、そのポートは制限付きのネットワークアクセス権を得ることができます。たとえば、ネットワーク管理者は
ゲスト VLAN を使用して、ポートベース認証によりネットワークアクセスを拒否しながら、権限のないユーザーにインターネットアクセス権を付与できます。
Port Based Authentication
（ポートベース認証）ページを使用することで、ネットワーク管理者は、ポートベース認証を設定できます。
Port Based Authentication
（ポートベース認証）ページを開くには、Switch（スイッチ）® Network Security（ネットワークセキュリティ）® Port
Based Authentication（ポートベース認証）の順にクリックします。
図 7-1. ポートベース認証
Port Based Authentication（ポートベース認証）ページには、以下のフィールドがあります。
Port Based Authentication State（ポートベース認証の状態）— デバイスに対してポートベース認証を許可します。可能なフィールド値は次のとおりで
す。