SNR S2985G-24TC — конфигурация аутентификации MAB для сетевых устройств [302/357]

Превью страниц Страница 302 / 357
SNR S2985G-24TC [302/357] Общие сведения о mab
60 Конфигурация MAB 302
60 Конфигурация MAB
60.1 Общие сведения о MAB
Во многих сетях присутствуют устройства (такие как сетевые принтеры, мобильные
устройства и т.д), не имеющие возможности использовать проверку подлинности 802.1x К
таким устройствам может быть применена аутентификация MAB (MAC Authentication
Bypass), которая основывается на MAC-адресе устройства и порте доступа.
Пользователю не нужно устанавливать ПО клиента аутентификации или вводить логин и
пароль в процессе. Для аутентификации коммутатору достаточно получить ARP-пакет от
MAB-пользователя и, после обнаружения соответствия аутентификационной информации
на сервере, пользователю будет разрешен доступ.
В настоящий момент MAB поддерживает использование только RADIUS
аутентификации. Используйте MAC-адрес пользователя в качестве логина и пароля, при
настройке RADIUS-сервера.
60.2 Конфигурация MAB
1. Включить MAB функцию;
2. Настроить MAB username и password;
3. Настроить параметры MAB.
1. Включить MAB функцию:
Команда Описание
mac-authentication-bypass enable
no mac-authentication-bypass enable
В режиме глобальной конфигурации
Включить функцию MAB глобально.
Команда no отключает эту функцию.
mac-authentication-bypass enable
no mac-authentication-bypass enable
В режиме конфигурации интерфейса
Включить функцию MAB на порту.
Команда no отключает эту функцию.
2. Настроить MAB username и password;
Команда Описание
mac-authentication-bypass
username-format {mac-address |
{fixed username WORD password
WORD}}
В режиме глобальной конфигурации
Задать формат имени пользователя MAB:
mac-address - будет передаваться MAC-
адрес пользователя (по-умолчанию);
fixed username WORD password WORD
- передавать заданное имя пользователя
и пароль

Содержание

366

Узнайте, как настроить аутентификацию MAB для устройств без 802.1x. Пошаговая инструкция по включению и настройке MAB для безопасного доступа в сети.