Publicité
Sécurité des données
7.6 Sécurité des ports
Exemple
Le temporisateur de désactivation est réglé pour ethernet0/1 à 25 minutes et 34 secondes.
localhost# config
Entering configuration mode terminal
localhost(config)# interface ethernet0/1 port-security shutdown-time 25m34s
localhost(config-interface-ethernet0/1-port-security)# commit
Commit complete.
localhost(config-interface-ethernet0/1-port-security)# end
localhost# show running-config interface ethernet0/1 port-security
shutdown-time
interface ethernet0/1
port-security
shutdown-time 25m34s
exit
exit
7.6.3
Configuration d'IEEE 802.1X
Les paramètres IEEE 802.1x doivent être configurés lorsque le mode de sécurité paramétré est
soit l'authentification IEEE 802.1X ou l'Authentification IEEE 802.1x avec MAB.
Pour configurer les paramètres IEEE 802.1X, procédez comme suit :
1. [Facultatif] Paramétrez la durée de maintien.
Ce temps est le délai d'attente d'un paquet de réponse/d'identification EAP du demandeur,
avant la transmission d'un nouveau paquet de réponse/d'identification.
Pour plus d'informations, voir "Paramétrage de la durée de maintien (Page 279)".
2. [Facultatif] Paramétrez la durée d'attente.
C'est le temps attendu après l'échec d'une session d'autorisation avant de renouveler la
tentative d'autorisation d'un demandeur.
Pour plus d'informations, voir "Paramétrage de la durée d'attente (Page 280)".
3. [Facultatif] Spécifiez le nombre de fois que le paquet d'identification EAP du serveur
d'authentification est envoyé au demandeur.
Pour plus d'informations, voir "Activation de la réauthentification périodique de demandeurs
(Page 281)".
4. [Facultatif] Définissez le délai d'attente de la réponse d'un demandeur au paquet EAP du
serveur d'authentification.
Pour plus d'informations, voir "Paramétrage de l'intervalle de réauthentification de
demandeurs (Page 282)".
5. [Facultatif] Définissez le délai d'attente de la réponse d'un serveur d'authentification au
paquet EAP du serveur d'authentification.
Pour plus d'informations, voir "Le nombre maximal de tentatives de réauthentification a été
dépassé. (Page 283)".
278
Command Line Interface (CLI) SINEC OS V2.4
Manuel de configuration, 10/2023, C79000-G8977-C498-07
Publicité
