Définition De L'authentification Des Hôtes Et Sessions - Cisco Small Business 300 Serie Guide D'administration

Configuration de la sécurité
802. 1 X
ÉTAPE 4
Guide d'administration du commutateur administrable Cisco Small Business série 300
• Période silencieuse : saisissez le délai (en secondes) pendant lequel le
commutateur reste en état silencieux après l'échec d'un échange
d'authentification.
• Renvoi d'EAP : saisissez le nombre de secondes pendant lesquelles le
commutateur attend une réponse à une demande/trame d'identité EAP
(Extensible Authentication Protocol) du demandeur (client) avant de renvoyer
la demande.
• Demandes EAP max. : saisissez le nombre maximum de demandes EAP
pouvant être envoyées. Si aucune réponse n'est reçue après la période
définie (délai pour demandeur), le processus d'authentification est relancé.
• Délai pour demandeur : saisissez le nombre de secondes qui s'écoulent
avant que les demandes EAP soient renvoyées au demandeur.
• Délai pour serveur : saisissez le nombre de secondes qui s'écoulent avant
que le commutateur renvoie une demande au serveur d'authentification.
• Cause d'arrêt : affiche la raison pour laquelle l'authentification du port a été
arrêtée, si applicable.
Cliquez sur Appliquer. Les paramètres du port sont définis et le commutateur est
mis à jour.
Définition de l'authentification des hôtes et sessions
La rubrique Authentification hôtes et sessions permet de définir le mode de
fonctionnement de 802.1X sur le port et l'action à mettre en œuvre en cas de
détection d'une violation.
Les modes 802.1X sont les suivants :
• Unique : un seul hôte autorisé peut accéder au port. (La Sécurité des ports
ne peut pas être activée sur un port en mode hôte unique.)
• Hôtes multiples (802. 1 X) : plusieurs hôtes peuvent être rattachés à un
même port compatible 802.1X. Seul le premier hôte doit être autorisé ; le
port est ensuite totalement accessible à tous ceux qui souhaitent accéder
au réseau. En cas d'échec de l'authentification de l'hôte ou de réception d'un
message EAPOL-logoff, tous les clients rattachés se voient refuser l'accès
au réseau.
16
236