Table des Matières
Publicité
1
2
3
4
Figure 6.1
RUGGEDCOM ROS prend en charge le PEAP (Protected Extensible Authentication
Protocol), EAP Transport Layer Security (EAP-TLS) et EAP-MD5. PEAP et EAP-TLS sont
plus sécurisés et sont recommandés s'ils sont disponibles pour le demandeur.
IEEE 802.1x utilise l'EAP (Extensible Authentication Protocol), qui est un protocole
d'authentification PPP générique prenant en charge différentes méthodes
d'authentification. IEEE 802.1x définit un protocole pour la communication entre le
demandeur et l'authentificateur, appelé EAP over LAN (EAPOL).
RUGGEDCOM ROS communique avec le serveur d'authentification à l'aide d'EAP over
RADIUS.
Remarque
Le commutateur prend en charge l'authentification d'un hôte par port.
Remarque
Si l'adresse MAC de l'hôte est configurée dans le tableau Static MAC Address,
elle est autorisée, même si l'authentification de l'hôte est rejetée par le serveur
d'authentification.
6.4.1.4
Authentification IEEE 802.1X avec authentification basée sur l'adresse MAC
Cette méthode, également appelée MAB (MAC-Authentication Bypass), est
généralement utilisée pour des appareils tels que des téléphones VoIP et des
imprimantes Ethernet ne prenant pas en charge le protocole 802.1x. Cette méthode
permet à de tels appareils d'être authentifiés à l'aide de la même infrastructure de
base de données que celle utilisée dans 802.1x.
IEEE 802.1X avec MAC-Authentication Bypass fonctionne de la manière suivante :
1. L'appareil se connecte à un port de commutateur.
RUGGEDCOM ROS v5.5
Manuel de configuration, 10/2020, C79000-G8977-1471-01
1
2
Demandeur
Commutateur d'authentification
LAN
Serveur d'authentification
Topologie générale de IEEE 802.1x
NOTA
6.4.1 Concepts de sécurité de port
3
4
Security
127
Publicité
Table des Matières
