Cisco 7800 Serie Guide D'administration page 104

Fonctionnalités de sécurité prises en charge
Vous devez effectuer les actions suivantes pour configurer 802.1X.
• Configurez les autres composants avant d'activer l'authentification 802.1X sur le téléphone.
• Configure PC Port (Configurer le port PC) : La norme 802.1X ne tenant pas compte des VLAN, il est
recommandé qu'un seul périphérique soit authentifié pour un port de commutation donné. Toutefois,
certains commutateurs (notamment les commutateurs Catalyst Cisco) prennent en charge l'authentification
sur plusieurs domaines. La configuration du commutateur détermine si vous pouvez brancher un ordinateur
dans le port PC du téléphone.
• Configure Voice VLAN (Configurer le VLAN voix) : la norme 802.1X ne tenant pas compte des VLAN,
vous devez configurer ce paramètre en fonction de la prise en charge du commutateur.
Rubriques connexes
Documentation de Cisco Unified Communications Manager, à la page xv
Guide d administration des téléphones IP Cisco 7800 Series pour Cisco Unified Communications Manager
88
◦ Activé : si vous utilisez un commutateur qui prend en charge l'authentification sur plusieurs
domaines, vous pouvez activer le port PC et y brancher un ordinateur. Dans ce cas, les téléphones
IP Cisco prennent en charge la déconnexion d'EAPOL par proxy pour surveiller les échanges
d'authentification entre le commutateur et l'ordinateur relié. Pour obtenir plus d'informations sur
la prise en charge de la norme IEEE 802.1X sur les commutateurs Catalyst Cisco, reportez-vous
aux guides de configuration des commutateurs Catalyst Cisco, disponibles à l'adresse :
Http://www.cisco.com/en/US/products/hw/switches/ps708/tsd_products_support_series_home.html
◦ Désactivé : si le commutateur ne prend pas en charge plusieurs périphériques compatibles 802.1X
sur le même port, vous devez désactiver le port PC lorsque l'authentification 802.1X est activée.
Si vous ne désactivez pas ce port et tentez par la suite d'y raccorder un ordinateur, le commutateur
refusera l'accès réseau au téléphone et à l'ordinateur.
◦ Activé : si vous utilisez un commutateur qui prend en charge l'authentification sur plusieurs
domaines, vous pouvez continuer à utiliser le VLAN voix.
◦ Désactivé : si le commutateur ne prend pas en charge l'authentification sur plusieurs domaines,
désactivez le VLAN voix et envisagez d'affecter le port à un VLAN natif.