Table des Matières
Publicité
3.
RUGGEDCOM ROS v5.5
Manuel de configuration, 10/2020, C79000-G8977-1471-01
Configurez le(s) paramètre(s) suivant(s) en fonction des besoins :
Paramètre
Port
Security
Quarantine VID
Guest VID
Autolearn
6.4.3 Configuration de la sécurité du port
Synopsis : 1 to maximum port number
Par défaut : 1
Numéro de port indiqué par sérigraphie sur la plaque frontale
de l'appareil.
Synopsis : [ Off | Static MAC | 802.1X | 802.1x/MAC-Auth ]
Par défaut : Off
Active ou désactive la fonctionnalité de sécurité du port. Deux
types de contrôle d'accès au port sont disponibles :
•
Basé sur l'adresse MAC statique. Avec cette méthode, les
adresses MAC autorisées doivent être configurées dans le
tableau Static MAC Address. Si certaines adresses MAC ne
sont pas connues à l'avance (ou si l'utilisateur ne sait pas à
quel port elles seront connectées), il est toujours possible
de configurer le commutateur de manière à apprendre au-
tomatiquement un certain nombre d'adresses MAC. Une
fois l'apprentissage terminé, elles ne vieillissent pas jusqu'à
ce que l'unité soit réinitialisée ou si la liaison est défaillante.
•
Authentification standard IEEE 802.1X.
•
IEEE 802.1X avec authentification MAC, également appe-
lée MAC-Authentication Bypass. Avec cette option, l'appa-
reil peut authentifier des clients sur la base de leur adresse
MAC si l'authentification IEEE 802.1X expire.
Synopsis : Un entier compris entre 1 et 4096 ou [ None ]
Par défaut : None
Identificateur VLAN du VLAN de quarantaine. Applicable
uniquement si le champ 'Security' a été défini sur '802.1x'
ou '802.1x/MAC-Auth'. Le port est placé dans le VLAN de
quarantaine si l'authentification d'un client échoue.
Synopsis : Un entier compris entre 1 et 4096 ou [ None ]
Par défaut : None
Identificateur VLAN du VLAN invité. Applicable uniquement si le
champ 'Security' a été défini sur '802.1x'. Le port est placé dans
le VLAN invité si un client ne prend pas en charge la norme
802.1x.
Synopsis : Un entier compris entre 1 et 16 ou [ None ]
Par défaut : None
Applicable uniquement si le champ 'Security' a été défini sur
'Static MAC'. Il spécifie le nombre maximum d'adresses MAC
pouvant être apprises dynamiquement sur le port. Si des
adresses statiques sont configurées sur le port, le nombre
effectif d'adresses autorisées à être apprises est ce nombre
moins le nombre d'adresses MAC statiques.
Description
Security
131
Publicité
Table des Matières
