Ap Llwybrydd Dilyswr ADVANTECH 802.1X
Gwybodaeth Cynnyrch
- Enw Cynnyrch: 802.1X Dilyswr
- Gwneuthurwr: Advantech Tsiec sro
- Cyfeiriad: Sokolska 71, 562 04 Usti nad Orlici, Gweriniaeth Tsiec
- Rhif Dogfen: APP-0084-EN
- Dyddiad Adolygu: Hydref 10, 2023
RouterApp Changelog
- v1.0.0 (2020-06-05)
Rhyddhad cyntaf. - v1.1.0 (2020-10-01)
- Cod CSS a HTML wedi'u diweddaru i gyd-fynd â firmware 6.2.0+.
Dilyswr
IEEE 802.1X Rhagymadrodd
Mae IEEE 802.1X yn Safon IEEE ar gyfer Rheoli Mynediad Rhwydwaith (PNAC) sy'n seiliedig ar borthladdoedd. Mae'n rhan o grŵp IEEE 802.1 o brotocolau rhwydweithio. Mae'n darparu mecanwaith dilysu i ddyfeisiau sy'n dymuno cysylltu â LAN neu WLAN. Mae IEEE 802.1X yn diffinio amgįu'r Protocol Dilysu Estynadwy (EAP) dros IEEE 802, a elwir yn “EAP over LAN” neu EAPoL.
Mae dilysu 802.1X yn cynnwys tri pharti: supplicant, dilyswr, a gweinydd dilysu. Mae'r ymgeisydd yn ddyfais cleient (fel gliniadur) sy'n dymuno cysylltu â'r LAN/WLAN. Mae'r term 'supplicant' hefyd yn cael ei ddefnyddio'n gyfnewidiol i gyfeirio at y meddalwedd sy'n rhedeg ar y cleient sy'n darparu tystlythyrau i'r dilysydd. Dyfais rhwydwaith yw'r dilysydd sy'n darparu cyswllt data rhwng y cleient a'r rhwydwaith a gall ganiatáu neu rwystro traffig rhwydwaith rhwng y ddau, megis switsh Ethernet neu bwynt mynediad diwifr; ac mae'r gweinydd dilysu fel arfer yn weinydd dibynadwy sy'n gallu derbyn ac ymateb i geisiadau am fynediad i'r rhwydwaith, a gall ddweud wrth y dilysydd a yw'r cysylltiad i'w ganiatáu, a gosodiadau amrywiol a ddylai fod yn berthnasol i gysylltiad neu osodiad y cleient hwnnw. Mae gweinyddwyr dilysu fel arfer yn rhedeg meddalwedd sy'n cefnogi'r protocolau RADIUS ac EAP.
Disgrifiad o'r Modiwl
Nid yw'r app llwybrydd hwn wedi'i osod ar lwybryddion Advantech yn ddiofyn. Gweler y Llawlyfr Ffurfweddu, pennod Addasu -> Apiau Llwybrydd, am ddisgrifiad o sut i uwchlwytho ap llwybrydd i'r llwybrydd.
Mae ap Authenticator Router 802.1X yn galluogi'r llwybrydd i weithredu fel Dilyswr EAPoL a dilysu dyfeisiau eraill (cyflenwyr) sy'n cysylltu dros ryngwynebau LAN (gwifredig). Am ddiagram swyddogaethol y dilysiad hwn gweler Ffigur 1.
Ffigur 1: Diagram Swyddogaethol
Gall y ddyfais gysylltu (suplicant) fod yn llwybrydd arall, switsh wedi'i reoli neu ddyfais arall sy'n cefnogi dilysiad IEEE 802.1X.
Nodyn bod app llwybrydd hwn yn berthnasol i ryngwynebau gwifrau yn unig. Ar gyfer rhyngwynebau diwifr (WiFi) a yw'r swyddogaeth hon wedi'i chynnwys yn y ffurfweddiad Pwynt Mynediad WiFi (AP), pan osodwyd Dilysu i 802.1X.
Gosodiad
Yn GUI y llwybrydd llywiwch i Customization -> Router Apps dudalen. Yma dewiswch osodiad y modiwl a lawrlwythwyd file a chliciwch ar y botwm Ychwanegu neu Ddiweddaru.
Unwaith y bydd gosod y modiwl wedi'i gwblhau, gellir defnyddio GUI y modiwl trwy glicio enw'r modiwl ar dudalen apps Router. Yn Ffigur 2 dangosir prif ddewislen y modiwl. Mae ganddo'r adran dewislen Statws, ac yna'r adrannau dewislen Ffurfweddu ac Addasu. I ddychwelyd yn ôl i'r llwybrydd web GUI, cliciwch ar yr eitem Dychwelyd.
Ffigur 2: Prif ddewislen
Ffurfweddiad Modiwl
I ffurfweddu'r ap 802.1X Authenticator Router sydd wedi'i osod ar lwybrydd Advantech, ewch i'r dudalen Rheolau o dan adran dewislen Ffurfweddu GUI modiwl. Ar y dudalen hon, ticiwch y Galluogi 802.1X Authenticator ynghyd â'r rhyngwyneb LAN gofynnol. Ffurfweddwch y tystlythyrau RAIDUS a gosodiadau eraill, gweler Ffigur 3 a Thabl 1.
Ffigur 3: Arholiad Ffurfweddu
| Eitem |
Disgrifiad |
| Galluogi 802.1X Authenticator | Yn galluogi swyddogaeth Dilyswr 802.1X Unwaith y bydd wedi'i alluogi, mae angen i chi hefyd nodi ar ba ryngwyneb y dylid ei actifadu (gweler isod). |
| Ar … LAN | Yn actifadu'r dilysu ar gyfer rhyngwyneb penodol. Pan fydd wedi'i analluogi, gall unrhyw gyfeiriad MAC gysylltu â'r rhyngwyneb hwnnw. Pan fydd wedi'i alluogi, mae angen cyfathrebu ymlaen llaw ar y rhyngwyneb hwnnw er mwyn dilysu. |
| IP Gweinydd Awd RADIUS | Cyfeiriad IP y gweinydd dilysu. |
| Cyfrinair Awd RADIUS | Mynediad cyfrinair ar gyfer y gweinydd dilysu. |
| RADIUS Awd Port | Porth ar gyfer y gweinydd dilysu. |
Parhad ar y dudalen nesaf
Ffurfweddiad Modiwl
Parhad o'r dudalen flaenorol
| Eitem |
Disgrifiad |
| IP Gweinyddwr Acct RADIUS | Cyfeiriad IP y gweinydd cyfrifo (dewisol). |
| Cyfrinair Deddf RADIUS | Mynediad cyfrinair ar gyfer y gweinydd cyfrifo (dewisol). |
| Porthladd Deddf RADIUS | Porthladd ar gyfer y gweinydd cyfrifo (dewisol). |
| Cyfnod Ail-ddilysu | Cyfyngu ar y dilysu am nifer penodol o eiliadau. I analluogi ailddilysu, defnyddiwch “0”. |
| Lefel Syslog | Gosod geirfa'r wybodaeth a anfonwyd i syslog. |
| MAC eithriedig x | Sefydlu cyfeiriadau MAC na fydd yn destun dilysu. Ni fydd angen y rhain i ddilysu hyd yn oed pan fydd dilysu wedi'i roi ar waith. |
Tabl 1: Disgrifiad o'r Eitemau Ffurfweddu
Os ydych chi am ffurfweddu llwybrydd Advantech arall i weithredu fel yr ymgeisydd, ffurfweddwch y rhyngwyneb LAN priodol ar dudalen ffurfweddu LAN. Ar y dudalen hon galluogwch y Dilysiad IEEE 802.1X a nodwch Hunaniaeth a Chyfrinair defnyddiwr sydd wedi'i ddarparu ar y gweinydd RADIUS.
Statws Modiwl
Gellir rhestru negeseuon statws y modiwl ar y dudalen Fyd-eang o dan yr adran ar y ddewislen Statws, gweler Ffigur 4. Mae'n cynnwys gwybodaeth pa gleientiaid (cyfeiriadau MAC) sydd wedi'u dilysu ar gyfer pob rhyngwyneb.
Ffigur 4: Negeseuon Statws
Materion Hysbys
Materion hysbys y modiwl yw:
- Mae'r modiwl hwn yn gofyn am y fersiwn firmware 6.2.5 neu uwch.
- Ni all wal dân y llwybrydd rwystro traffig DHCP. Felly, pan fydd dyfais anawdurdodedig yn cysylltu, bydd yn cael cyfeiriad DHCP beth bynnag. Bydd pob cyfathrebiad pellach yn cael ei rwystro, ond bydd y gweinydd DHCP yn rhoi cyfeiriad iddo waeth beth fo'r statws dilysu.
Gallwch gael dogfennau sy'n gysylltiedig â chynnyrch ar y Porth Peirianneg yn icr.advantech.cz cyfeiriad.
I gael Canllaw Cychwyn Cyflym, Llawlyfr Defnyddiwr, Llawlyfr Ffurfweddu, neu Firmware eich llwybrydd, ewch i'r dudalen Modelau Llwybrydd, dewch o hyd i'r model gofynnol, a newidiwch i'r tab Llawlyfrau neu Firmware, yn y drefn honno.
Mae pecynnau a llawlyfrau gosod Apps Router ar gael ar dudalen Apps Router.
Ar gyfer y Dogfennau Datblygu, ewch i dudalen DevZone.
Dogfennau / Adnoddau
 |
Ap Llwybrydd Dilyswr ADVANTECH 802.1X [pdfCanllaw Defnyddiwr 802.1X, 802.1X Ap Llwybrydd Dilyswr, Ap Llwybrydd Dilyswr, Ap Llwybrydd, Ap |