Aplikasyon ADVANTECH 802.1X Authenticator Router
Enfòmasyon sou pwodwi
- Non pwodwi: 802.1X Otantifikatè
- Manifakti: Advantech Czech sro
- Adrès: Sokolska 71, 562 04 Usti nad Orlici, Repiblik Tchekoslovaki
- Dokiman Tèb: APP-0084-EN
- Dat revizyon: 10 oktòb 2023
Journal Chanjman RouterApp
- v1.0.0 (2020-06-05)
Premye lage. - v1.1.0 (2020-10-01)
- Mizajou kòd CSS ak HTML pou matche ak firmwèr 6.2.0+.
Otantifikatè
IEEE 802.1X Entwodiksyon
IEEE 802.1X se yon estanda IEEE pou kontwòl aksè rezo ki baze sou pò (PNAC). Li fè pati IEEE 802.1 gwoup pwotokòl rezo. Li bay yon mekanis otantifikasyon nan aparèy ki vle tache ak yon LAN oswa WLAN. IEEE 802.1X defini enkapsulasyon Pwotokòl Otantifikasyon Extensible (EAP) sou IEEE 802, ki rele "EAP sou LAN" oswa EAPoL.
Otantifikasyon 802.1X enplike twa pati: yon sipliyan, yon otantifikasyon, ak yon sèvè otantifikasyon. Sipliyan an se yon aparèy kliyan (tankou yon laptop) ki vle tache ak LAN/WLAN. Tèm 'sipliyan an' yo itilize tou yon fason pou fè referans a lojisyèl ki kouri sou kliyan an ki bay kalifikasyon otantifikatè a. Otantifikatè a se yon aparèy rezo ki bay yon lyen done ant kliyan an ak rezo a epi ki ka pèmèt oswa bloke trafik rezo ant de la, tankou yon switch Ethernet oswa pwen aksè san fil; ak sèvè otantifikasyon an se tipikman yon sèvè ou fè konfyans ki ka resevwa epi reponn a demann pou aksè nan rezo a, epi li ka di otantifikatè a si koneksyon an dwe pèmèt, ak divès kalite paramèt ki ta dwe aplike nan koneksyon oswa anviwònman kliyan sa a. Sèvè Otantifikasyon anjeneral kouri lojisyèl ki sipòte pwotokòl RADIUS ak EAP.
Modil Deskripsyon
Aplikasyon routeur sa a pa enstale sou routeurs Advantech pa default. Gade Manyèl Konfigirasyon an, chapit Pèsonalizasyon -> Aplikasyon pou routeur, pou deskripsyon kijan pou telechaje yon app routeur sou routeur la.
Aplikasyon 802.1X Authenticator Router pèmèt routeur la aji kòm yon Otantifikasyon EAPoL epi otantifye lòt aparèy (sipliyan) ki konekte sou yon koòdone LAN (branche). Pou dyagram fonksyonèl otantifikasyon sa a gade figi 1.
Figi 1: Dyagram Fonksyonèl
Aparèy ki konekte a (yon sipliyan) kapab yon lòt routeur, switch jere oswa lòt aparèy ki sipòte otantifikasyon IEEE 802.1X.
Remak ke aplikasyon routeur sa a aplike pou interfaces filaire sèlman. Pou koòdone san fil (WiFi), fonksyonalite sa a enkli nan konfigirasyon WiFi Access Point (AP), lè Otantifikasyon li mete sou 802.1X.
Enstalasyon
Nan entèfas routeur a, ale nan Pèsonalizasyon -> paj Router Apps. Isit la chwazi enstalasyon modil telechaje a file epi klike sou bouton Ajoute oswa Mizajou.
Yon fwa enstalasyon modil la fini, entèfas modil la ka envoke lè w klike sou non modil la sou paj aplikasyon pou Router la. Nan Figi 2 yo montre meni prensipal modil la. Li gen seksyon meni Estati a, ki te swiv pa seksyon meni Konfigirasyon ak Personnalisation. Pou retounen tounen nan routeur la web GUI, klike sou atik Retounen an.
Figi 2: Meni prensipal la
Konfigirasyon modil
Pou konfigirasyon aplikasyon 802.1X Authenticator Router ki enstale sou yon routeur Advantech, ale nan paj Règ yo anba seksyon meni Configuration nan GUI modil la. Nan paj sa a, make Enable 802.1X Authenticator ansanm ak koòdone LAN ki nesesè yo. Konfigure kalifikasyon RAIDUS yo ak lòt paramèt, gade Figi 3 ak Tablo 1.
Figi 3: Egzanp Konfigirasyon
| Atik |
Deskripsyon |
| Pèmèt 802.1X Authenticator | Pèmèt fonksyonalite 802.1X Authenticator Yon fwa aktive, ou bezwen tou presize sou ki koòdone sa a ta dwe aktive (gade anba a). |
| Sou... LAN | Aktive otantifikasyon an pou yon koòdone bay yo. Lè enfim, nenpòt adrès MAC ka konekte ak entèfas sa a. Lè yo aktive, otantifikasyon obligatwa kominikasyon davans sou koòdone sa a. |
| RADIUS Otorize IP sèvè | Adrès IP sèvè otantifikasyon an. |
| Modpas otorizasyon RADIUS | Aksè modpas pou sèvè otantifikasyon an. |
| RADIUS Auth Port | Pò pou sèvè otantifikasyon an. |
Kontinye nan pwochen paj la
Konfigirasyon modil
Kontinye nan paj anvan an
| Atik |
Deskripsyon |
| RADIUS Akt sèvè IP | Adrès IP sèvè kontablite (si ou vle). |
| RADIUS Akt Modpas | Aksè modpas pou sèvè kontablite (si ou vle). |
| RADIUS Akt Port | Pò pou sèvè kontablite (si ou vle). |
| Peryòd Re-otantifikasyon | Limite otantifikasyon an pou yon kantite segonn. Pou enfim re-otantifikasyon, sèvi ak "0". |
| Nivo Syslog | Mete verbosity enfòmasyon yo voye bay syslog. |
| Egzante MAC x | Mete adrès MAC ki pa dwe sijè a otantifikasyon. Sa yo pa pral oblije otantifye menm lè otantifikasyon aktive. |
Tablo 1: Deskripsyon Atik Konfigirasyon
Si ou vle konfigirasyon yon lòt routeur Advantech pou aji kòm siplikasyon an, konfigirasyon koòdone LAN ki apwopriye a sou paj konfigirasyon LAN. Nan paj sa a pèmèt Otantifikasyon IEEE 802.1X epi antre yon Idantite ak Modpas yon itilizatè ki bay sou sèvè RADIUS la.
Estati Modil
Mesaj estati modil la ka bay lis sou paj Global la anba seksyon meni Status la, gade Figi 4. Li gen enfòmasyon ki kliyan (adrès MAC) yo otantifye pou chak koòdone.
Figi 4: Mesaj sitiyasyon
Pwoblèm li te ye
Pwoblèm li te ye nan modil la se:
- Modil sa a mande pou vèsyon firmwèr 6.2.5 oswa pi wo.
- Firewall routeur la pa ka bloke trafik DHCP. Pakonsekan, lè yon aparèy san otorizasyon konekte, li pral de tout fason jwenn yon adrès DHCP. Tout lòt kominikasyon yo pral bloke, men sèvè DHCP a pral bay li yon adrès kèlkeswa estati otantifikasyon an.
Ou ka jwenn dokiman ki gen rapò ak pwodwi sou Jeni Portal nan adrès icr.advantech.cz.
Pou jwenn Gid Quick Start router ou a, Manyèl Itilizatè, Manyèl Konfigirasyon, oswa Firmware ale nan paj Modèl Routeur, jwenn modèl ki nesesè a, epi chanje nan Manyèl oswa Fimware tab la, respektivman.
Pake enstalasyon Router Apps ak manyèl yo disponib sou paj Router Apps la.
Pou Dokiman Devlopman yo, ale nan paj DevZone.
Dokiman / Resous
 |
Aplikasyon ADVANTECH 802.1X Authenticator Router [pdfGid Itilizatè 802.1X, 802.1X Authenticator Router App, Authenticator Router App, Routeur App, App |