Retour à la page du sommaire
Configuration des informations du commutateur
Systèmes Dell
PowerConnect
Configuration de la sécurité du réseau
Configuration des ports
Configuration des tables d'adresses
Configuration du protocole GARP
Configuration du protocole Spanning Tree
Configuration des VLAN
Agrégation des ports
Prise en charge de la transmission multidiffusion
Cette section contient toutes les informations relatives à l'exploitation du système et les informations générales nécessaires à la configuration de la sécurité
du réseau, des ports, des tables d'adresses, du protocole GARP, des VLAN, du protocole STP, de l'agrégation des ports et de la prise en charge de la
multidiffusion.
Configuration de la sécurité du réseau
La page Network Security (Sécurité du réseau) permet de définir la sécurité du réseau à travers des listes de contrôle d'accès et des ports verrouillés. Pour
ouvrir la page Network Security (Sécurité du réseau), cliquez sur Switch (Commutateur)→ Network Security (Sécurité du réseau).
La page Network Security (Sécurité du réseau) contient des liens qui vous permettent de procéder aux configurations suivantes : authentification basée sur
le port, sécurité du port, ACL basées sur IP, ACL basées sur MAC et liaisons des ACL.
Authentification basée sur le port (802.1x)
L'authentification basée sur le port permet d'authentifier les utilisateurs d'un système en fonction du port, via un serveur externe. Seuls les utilisateurs
authentifiés et approuvés du système peuvent transmettre et recevoir des données. Les ports sont authentifiés via le serveur RADIUS, à l'aide du protocole
EAP (protocole d'authentification extensible).
Le réseau 802.1x se compose de trois éléments :
Authenticators (Authentifiants)
l
Supplicants (Demandeur)
l
Authentication Server (Serveur d'authentification)
l
de l'authentifiant et indique si l'utilisateur est autorisé à accéder aux services du système.
L'authentification basée sur le port crée deux états d'accès :
Controlled Access (Accès contrôlé) Permet la communication entre l'utilisateur et le système, si l'utilisateur est autorisé.
l
Uncontrolled Access (Accès non contrôlé) Permet une communication non contrôlée sans tenir compte de l'état du port.
l
Le périphérique prend en charge l'authentification basée sur le port à travers des serveurs RADIUS.
Authentification avancée basée sur le port
L'authentification avancée basée sur le port permet à plusieurs hôtes de se rattacher à un seul port. L'authentification avancée basée sur le port n'a besoin
que d'un seul hôte autorisé pour que tous les hôtes puissent accéder au système. Si le port n'est pas autorisé, aucun des hôtes rattachés ne peut accéder au
réseau.
6024/6024F
Désigne le port authentifié avant d'autoriser l'accès au système.
Désigne l'hôte connecté au port authentifié qui demande à accéder aux services du système.
Désigne le serveur externe, le serveur RADIUS par exemple, qui réalise l'authentification au nom