SNR S5210G-24TX-UPS-R — руководство по настройке MAB для коммутаторов и аутентификации [160/184]

SNR S5210G-24TX-UPS-R [160/184] Настройка mab
НАГТЕХ Руководство администратора по работе с ПО для коммутаторов серии s5xxx, s6xxx RU.13725199.01.01.00001-10 34 01
30. MAB (MAC Authentication Bypass)
Во многих сетях присутствуют устройства (такие как сетевые принтеры, мобильные устрой-
ства и т.д), не имеющие возможности использовать проверку подлинности 802.1x. К таким устрой-
ствам может быть применена аутентификация MAB (MAC Authentication Bypass), которая поз-
воляет авторизовать пользователей по MAC-адресу через Radius сервер и назначать им номер
Vlan. Пользователю не нужно устанавливать ПО клиента аутентификации или вводить логин и
пароль в процессе. Для аутентификации коммутатору достаточно получить ARP-пакет от MAB-
пользователя и после обнаружения соответствия аутентификационной информации на сервере,
пользователю будет разрешен доступ. Используйте MAC-адрес пользователя в качестве логина
и пароля в формате xx-xx-xx-xx-xx-xx, в нижнем регистре при настройке RADIUS-сервера. Для
передачи номера Vlan в ответе от Radius сервера необходимо установить следующие атрибуты:
Tunnel-Type = 13,
Tunnel-Medium-Type = 6,
Tunnel-Private-Group-ID = "vlan-id"
30.1 Настройка MAB
1. Глобальные настойки MAB:
Команда Описание
mac-authentication-bypass enable Включить функцию MAB глобально.
no mac-authentication-bypass enable Отключить функцию MAB глобально и удалить со
всех интерфейсов настройки MAB.
! В режиме глобальной
конфигурации
aaa authentication mab group {radius
[none] | none}
Задать метод аутентификации MAB.
no aaa authentication mab group Отменить метод аутентификации MAB.
! В режиме глобальной
конфигурации
mac-authentication-bypass lease-time
<1-3600>
Задать время начала повторной аутентификации,
после удачной аутентификации.
MAB (MAC Authentication Bypass) 160

Содержание

Изучите, как настроить аутентификацию MAB для сетевых устройств без 802.1x. Подробные инструкции по настройке и использованию MAC-адресов для доступа.

Скачать