2. Cliquez sur Show All (Afficher tout).
La page
Authenticated Users
Figure 7-6. Table des utilisateurs authentifiés
Affichage de l'authentification d'utilisateurs à l'aide de commandes CLI
Le tableau suivant récapitule les commandes CLI équivalentes pour l'authentification des utilisateurs comme indiqué dans la page Authenticated Users
(Utilisateurs authentifiés).
Tableau 7-3. Commandes CLI Ajout d'un nom d'utilisateur
Commande CLI
show dot1x users [username username]
Vous trouverez ci-dessous un exemple de commande CLI :
Console# show dot1x users
Port
Username (Nom
Session Time
d'utilisateur)
(Durée session)
----
--------
------------
g12
Bob
00:09:27
Configuration de la sécurité de port
La sécurité du réseau peut être augmentée en limitant l'accès à un port spécifique aux utilisateurs possédant des adresses MAC spécifiques. Les adresses
MAC peuvent être apprises de façon dynamique jusqu'à ce point ou bien configurées de façon statique. La sécurité des ports verrouillés contrôle les paquets
reçus et appris arrivant à des ports spécifiques. L'accès au port verrouillé est limité aux utilisateurs possédant des adresses MAC spécifiques. Ces adresses
sont soit manuellement définies sur le port, soit apprises sur ce port jusqu'à ce qu'il soit verrouillé. Lorsqu'un paquet arrive à un port verrouillé et que son
adresse MAC source n'est pas liée à ce port (apprise sur un autre port ou inconnue du système), le mécanisme de protection est utilisé et propose plusieurs
possibilités. Les paquets non autorisés arrivant sur un port verrouillé sont transmis, ignorés sans interruption, ignorés avec interruption ou le port d'entrée
est désactivé.
La sécurité de port verrouillé permet également de stocker une liste d'adresses MAC dans le fichier de configuration. Cette liste peut être restaurée après
réinitialisation du périphérique.
Les ports désactivés ne peuvent être activés qu'à partir de la page Port Configuration
Table (Table des utilisateurs authentifiés) s'ouvre :
Description
Affiche les utilisateurs 802.1X pour le périphérique.
Auth Method
(Méthode auth)
-----------
À distance
MAC Address (Adresse
MAC)
-----------------
00:80:c8:b9:dc:1d
(Configuration des ports).