Ako nakonfigurovať autentifikáciu 802.1X na prepínači Cisco?

Ahoj! Ako dodávateľ prepínačov Cisco sa často pýtam, ako nakonfigurovať autentifikáciu 802.1X na prepínači Cisco. Ide o kľúčovú bezpečnostnú funkciu, ktorá vám pomáha kontrolovať, kto má prístup k vašej sieti. V tomto blogovom príspevku vás prevediem krokmi nastavenia autentifikácie 802.1X na prepínači Cisco a spomeniem aj niektoré obľúbené prepínače Cisco, ktoré ponúkame.

Po prvé, poďme pochopiť, čo je autentifikácia 802.1X. Je to štandard pre riadenie prístupu k sieti založenej na portoch (PNAC). Zjednodušene povedané, umožňuje vám autentifikovať zariadenia skôr, ako sa dostanú do vašej siete. Je to mimoriadne dôležité pre udržanie bezpečnosti vašej siete, pretože zabraňuje pripojeniu neoprávnených zariadení.

Teraz si povedzme o prepínačoch Cisco, ktoré ponúkame. Máme niekoľko skvelých možností, naprPrepínač Cisco C1000 24t 4g L,Prepínač Cisco C2960, aPrepínač Cisco Catalyst 9300. Tieto prepínače sú spoľahlivé a podporujú autentifikáciu 802.1X, vďaka čomu sú ideálne pre firmy, ktoré chcú zvýšiť bezpečnosť svojej siete.

Predpoklady

Predtým, ako začnete konfigurovať autentifikáciu 802.1X, je potrebné mať niekoľko vecí:

Switch Cisco Catalyst 9300 factory

Prepínač Cisco, ktorý podporuje autentifikáciu 802.1X. Ako som už spomínal, nášPrepínač Cisco C1000 24t 4g L,Prepínač Cisco C2960, aPrepínač Cisco Catalyst 9300sú skvelé voľby.
Server RADIUS. Tento server sa postará o proces overovania. Musíte mať IP adresu, zdieľané tajomstvo a ďalšie relevantné informácie pre server RADIUS.
Základné pochopenie príkazov Cisco IOS. Ak ste novým prepínačom Cisco, nebojte sa. Podrobne vysvetlím príkazy.

Krok 1: Povoľte 802.1X globálne

Prvým krokom je globálne povoliť 802.1X na vašom prepínači Cisco. Môžete to urobiť zadaním nasledujúcich príkazov v režime globálnej konfigurácie:

Switch# configure terminal Switch(config)# dot1x system-auth-control

Thedot1x system-auth-controlpovolí globálne overenie 802.1X na prepínači.

Krok 2: Nakonfigurujte server RADIUS

Ďalej musíte na svojom prepínači nakonfigurovať server RADIUS. Použite nasledujúce príkazy:

Switch(config)# radius-server host <RADIUS_SERVER_IP> key <SHARED_SECRET> Switch(config)# aaa new-model Switch(config)# aaa autentifikácia bodka1x predvolený okruh skupiny

V prvom príkaze nahraďte<RADIUS_SERVER_IP>so skutočnou IP adresou vášho servera RADIUS a<SHARED_SECRET>so zdieľaným tajomstvom, ktoré ste nastavili na serveri RADIUS. Theaaa novy-modelpovolí nový model autentifikácie, autorizácie a účtovania (AAA), ktorý je potrebný pre autentifikáciu 802.1X. Theaaa autentifikácia dot1x predvolený okruh skupinypríkaz povie prepínaču, aby použil server RADIUS na autentifikáciu 802.1X.

Krok 3: Nakonfigurujte rozhranie

Teraz musíte nakonfigurovať rozhrania, v ktorých chcete povoliť autentifikáciu 802.1X. Napríklad, ak ho chcete povoliť na rozhraní GigabitEthernet1/0/1, použite nasledujúce príkazy:

Switch(config)# rozhranie GigabitEthernet1/0/1 Switch(config-if)# switchport mode access Switch(config-if)# dot1x port-control auto

Theprístup do režimu switchportpríkaz nastaví rozhranie do režimu prístupu, ktorý je potrebný pre autentifikáciu 802.1X. Thedot1x port-control autopovolí autentifikáciu 802.1X na rozhraní a nastaví ho do automatického režimu, čo znamená, že prepínač spustí proces autentifikácie, keď zistí pripojenie zariadenia.

Krok 4: Voliteľné: Nakonfigurujte ďalšie nastavenia

Existuje niekoľko ďalších nastavení, ktoré môžete nakonfigurovať na zvýšenie bezpečnosti a funkčnosti overovania 802.1X. Môžete napríklad nakonfigurovať maximálny počet pokusov, ktoré môže zariadenie vykonať na overenie:

Switch(config-if)# dot1x max-reauth-req <NUMBER_OF_ATTEMPTS>

Nahradiť<NUMBER_OF_ATTEMPTS>s počtom pokusov, ktoré chcete povoliť. Môžete tiež nakonfigurovať časovač opätovného overenia:

Switch(config-if)# dot1x reauth-period <TIME_IN_SECONDS>

Nahradiť<TIME_IN_SECONDS>s časom v sekundách medzi pokusmi o opätovné overenie.

Krok 5: Overte konfiguráciu

Po nakonfigurovaní autentifikácie 802.1X je dôležité overiť konfiguráciu. Môžete použiť nasledujúce príkazy:

Switch# show dot1x interface GigabitEthernet1/0/1 Switch# show rádius

Thezobraziť dot1x rozhranie GigabitEthernet1/0/1zobrazuje stav rozhrania 802.1X. Thezobraziť polomerzobrazuje stav konfigurácie servera RADIUS.

Tipy na riešenie problémov

Ak sa počas procesu konfigurácie alebo autentifikácie vyskytnú nejaké problémy, tu je niekoľko tipov na riešenie problémov:

Skontrolujte konfiguráciu servera RADIUS. Uistite sa, že IP adresa a zdieľaný tajný kľúč sú správne.
Skontrolujte konfiguráciu rozhrania. Uistite sa, že je rozhranie v režime prístupu a je povolené overenie 802.1X.
Skontrolujte protokoly na prepínači a serveri RADIUS. Môžu poskytnúť cenné informácie o tom, čo sa deje.

Záver

Konfigurácia autentifikácie 802.1X na prepínači Cisco je dôležitým krokom pri zabezpečení vašej siete. Podľa krokov uvedených v tomto blogovom príspevku môžete jednoducho nastaviť autentifikáciu 802.1X na prepínači Cisco. A ak hľadáte nový prepínač Cisco, máme niekoľko skvelých možností, ako je naprPrepínač Cisco C1000 24t 4g L,Prepínač Cisco C2960, aPrepínač Cisco Catalyst 9300.

Ak máte akékoľvek otázky alebo máte záujem o kúpu Cisco prepínača, neváhajte nás kontaktovať kvôli diskusii o obstarávaní. Sme tu, aby sme vám pomohli nájsť správne riešenie pre potreby zabezpečenia vašej siete.