ADVANTECH 802.1X Authenticator Router App
Impormasyon sa Produkto
- Ngalan sa Produkto: 802.1X Authenticator
- Manufacturer: Advantech Czech sro
- adres: Sokolska 71, 562 04 Usti nad Orlici, Czech Republic
- Numero sa Dokumento: APP-0084-EN
- Petsa sa Pagbag-o: Oktubre 10, 2023
RouterApp Changelog
- v1.0.0 (2020-06-05)
Unang pagpagawas. - v1.1.0 (2020-10-01)
- Gi-update nga CSS ug HTML code aron mohaum sa firmware 6.2.0+.
Authenticator
IEEE 802.1X Pasiuna
Ang IEEE 802.1X usa ka IEEE Standard alang sa Port-based Network Access Control (PNAC). Kabahin kini sa IEEE 802.1 nga grupo sa mga protocol sa networking. Naghatag kini usa ka mekanismo sa pag-authenticate sa mga aparato nga gusto nga maglakip sa usa ka LAN o WLAN. Ang IEEE 802.1X naghubit sa encapsulation sa Extensible Authentication Protocol (EAP) sa IEEE 802, nga nailhan nga "EAP over LAN" o EAPoL.
Ang 802.1X nga pag-authenticate naglakip sa tulo ka partido: usa ka naghangyo, usa ka tigpamatuod, ug usa ka server sa pag-authenticate. Ang naghangyo usa ka aparato sa kliyente (sama sa usa ka laptop) nga gusto nga i-attach sa LAN/WLAN. Ang termino nga 'naghangyo' gigamit usab nga baylobaylo sa pagtumong sa software nga nagdagan sa kliyente nga naghatag mga kredensyal sa authenticator. Ang authenticator usa ka network device nga naghatag ug data link tali sa kliyente ug sa network ug makatugot o maka-block sa trapiko sa network tali sa duha, sama sa Ethernet switch o wireless access point; ug ang server sa authentication kasagaran usa ka kasaligan nga server nga makadawat ug makatubag sa mga hangyo alang sa pag-access sa network, ug makasulti sa authenticator kung tugutan ang koneksyon, ug lainlaing mga setting nga kinahanglan magamit sa koneksyon o setting sa kliyente. Ang mga server sa authentication kasagarang nagpadagan sa software nga nagsuporta sa mga protocol sa RADIUS ug EAP.
Deskripsyon sa Module
Kini nga router app wala ma-install sa Advantech routers sa default. Tan-awa ang Configuration Manual, kapitulo Customization -> Router Apps, para sa deskripsyon kon unsaon pag-upload og router app ngadto sa router.
Ang 802.1X Authenticator Router app makapahimo sa router nga molihok isip usa ka EAPoL Authenticator ug mag-authenticate sa ubang mga device (mga tighangyo) nga nagkonektar sa usa ka (wired) LAN interface. Para sa functional diagram niini nga authentication tan-awa ang Figure 1.
Hulagway 1: Functional Diagram
Ang nagdugtong nga himan (usa ka tighangyo) mahimong laing router, gidumala nga switch o uban pang device nga nagsuporta sa IEEE 802.1X nga panghimatuud.
Nota nga kini nga router app magamit lamang sa mga wired interface. Alang sa wireless (WiFi) nga mga interface kini nga gamit gilakip sa configuration sa WiFi Access Point (AP), kung ang Authentication gitakda kini sa 802.1X.
Pag-instalar
Sa GUI sa router navigate sa Customization -> Router Apps page. Dinhi pilia ang na-download nga pag-install sa module file ug i-klik ang Add or Update button.
Kung kompleto na ang pag-install sa module, ang GUI sa module mahimong magamit pinaagi sa pag-klik sa ngalan sa module sa panid sa Router apps. Sa Figure 2 gipakita ang main menu sa module. Adunay kini nga seksyon sa Status menu, gisundan sa mga seksyon sa Configuration ug Customization menu. Aron mobalik sa router's web GUI, i-klik ang Ibalik nga butang.
Hulagway 2: Main menu
Pag-configure sa Module
Aron ma-configure ang 802.1X Authenticator Router app nga na-install sa Advantech router, adto sa Rules page ubos sa Configuration menu section sa module's GUI. Niini nga panid, i-tsek ang Enable 802.1X Authenticator kauban ang gikinahanglan nga LAN interface. I-configure ang mga kredensyal sa RAIDUS ug uban pang mga setting, tan-awa ang Figure 3 ug Table 1.
Figure 3: Configuration Examle
| butang |
Deskripsyon |
| I-enable ang 802.1X Authenticator | Makapahimo sa 802.1X Authenticator functionality Sa higayon nga ma-enable na, kinahanglan nimo nga ipiho kung asa nga interface kini kinahanglan nga i-activate (tan-awa sa ubos). |
| Sa … LAN | I-activate ang authentication para sa gihatag nga interface. Kung ma-disable, ang bisan unsang MAC address mahimong magkonektar sa kana nga interface. Kung mahimo, gikinahanglan ang pag-authenticate sa wala pa ang komunikasyon sa kana nga interface. |
| RADIUS Auth Server IP | IP address sa authentication server. |
| RADIUS Awt Password | I-access ang password alang sa authentication server. |
| RADIUS Auth Port | Port para sa authentication server. |
Gipadayon sa sunod nga panid
Pag-configure sa Module
Gipadayon gikan sa miaging panid
| butang |
Deskripsyon |
| RADIUS Acct Server IP | IP address sa (opsyonal) accounting server. |
| RADIUS Acct Password | Pag-access sa password alang sa (opsyonal) accounting server. |
| RADIUS Acct Port | Port para sa (opsyonal) accounting server. |
| Panahon sa Reauthentication | Limitahi ang pag-authenticate sa gihatag nga gidaghanon sa mga segundo. Aron ma-disable ang reauthentication, gamita ang "0". |
| Syslog Level | Ibutang ang verbosity sa impormasyon nga gipadala sa syslog. |
| Gawas nga MAC x | I-set up ang mga MAC address nga dili ipailalom sa authentication. Dili kini kinahanglan nga mag-authenticate bisan kung gi-activate ang authentication. |
Table 1: Deskripsyon sa Configuration Items
Kon gusto nimong i-configure ang laing Advantech router aron molihok isip tighangyo, i-configure ang angay nga LAN interface sa LAN configuration page. Niini nga panid mahimo ang IEEE 802.1X Authentication ug isulod ang Identity ug Password sa usa ka user nga gihatag sa RADIUS server.
Kahimtang sa Module
Ang mga mensahe sa status sa module mahimong ilista sa Global page ubos sa Status menu nga seksyon, tan-awa ang Figure 4. Naglangkob kini og impormasyon kung unsang mga kliyente (MAC addresses) ang gipamatud-an sa matag interface.
Hulagway 4: Mga Mensahe sa Kahimtang
Nahibal-an nga mga Isyu
Ang nahibal-an nga mga isyu sa module mao ang:
- Kini nga module nagkinahanglan sa firmware nga bersyon 6.2.5 o mas taas pa.
- Ang router firewall dili makababag sa trapiko sa DHCP. Busa, kung ang usa ka dili awtorisado nga aparato magkonektar, makakuha gihapon kini usa ka adres sa DHCP. Ang tanan nga dugang nga komunikasyon pagababagan, apan ang DHCP server maghatag niini og usa ka adres bisan unsa pa ang kahimtang sa pag-authenticate.
Makuha nimo ang mga dokumento nga may kalabotan sa produkto sa Engineering Portal sa icr.advantech.cz nga adres.
Aron makuha ang Quick Start Guide sa imong router, User Manual, Configuration Manual, o Firmware adto sa Router Models page, pangitaa ang gikinahanglan nga modelo, ug switch sa Manuals o Firmware tab, matag usa.
Ang mga pakete ug manwal sa pag-instalar sa Router Apps anaa sa panid sa Router Apps.
Alang sa Mga Dokumento sa Pag-uswag, adto sa panid sa DevZone.
Mga Dokumento / Mga Kapanguhaan
 |
ADVANTECH 802.1X Authenticator Router App [pdf] Giya sa Gumagamit 802.1X, 802.1X Authenticator Router App, Authenticator Router App, Router App, App |