ADVANTECH 802.1X Authenticator Router App
Upplýsingar um vöru
- Vöruheiti: 802.1X Authenticator
- Framleiðandi: Advantech Czech sro
- Heimilisfang: Sokolska 71, 562 04 Usti nad Orlici, Tékklandi
- Skjal nr .: APP-0084-EN
- Endurskoðunardagur: 10 október, 2023
RouterApp breytingaskrá
- v1.0.0 (2020-06-05)
Fyrsta útgáfan. - v1.1.0 (2020-10-01)
- Uppfærði CSS og HTML kóða til að passa við vélbúnaðar 6.2.0+.
Authenticator
IEEE 802.1X Inngangur
IEEE 802.1X er IEEE staðall fyrir tengistýringu á netaðgangsstýringu (PNAC). Það er hluti af IEEE 802.1 hópi netsamskiptareglur. Það veitir auðkenningarkerfi fyrir tæki sem vilja tengja við staðarnet eða þráðlaust staðarnet. IEEE 802.1X skilgreinir hjúpun Extensible Authentication Protocol (EAP) yfir IEEE 802, sem er þekkt sem „EAP over LAN“ eða EAPoL.
802.1X auðkenning tekur til þriggja aðila: biðlara, auðkenningaraðila og auðkenningarþjóns. Umsækjandi er biðlaratæki (eins og fartölva) sem vill tengja við LAN/WLAN. Hugtakið „beiðandi“ er einnig notað til skiptis til að vísa til hugbúnaðarins sem keyrir á viðskiptavininum sem veitir auðkenningaraðilanum skilríki. Auðkenningartækið er nettæki sem veitir gagnatengingu milli biðlarans og netsins og getur leyft eða lokað netumferð á milli þeirra tveggja, svo sem Ethernet rofi eða þráðlausan aðgangsstað; og auðkenningarþjónninn er venjulega traustur netþjónn sem getur tekið á móti og svarað beiðnum um netaðgang og getur sagt auðkenningaranum hvort tengingin eigi að vera leyfð og ýmsar stillingar sem ættu að eiga við um tengingu eða stillingu þess viðskiptavinar. Auðkenningarþjónar keyra venjulega hugbúnað sem styður RADIUS og EAP samskiptareglur.
Lýsing á einingu
Þetta beinarforrit er ekki sjálfgefið uppsett á Advantech beinum. Sjá Stillingarhandbók, kafla Sérstillingar –> Beinarforrit, fyrir lýsingu á því hvernig á að hlaða upp beinisforriti í beininn.
802.1X Authenticator Router app gerir beininum kleift að virka sem EAPoL Authenticator og auðkenna önnur tæki (sækjendur) sem tengjast um (þráðlaust) staðarnetsviðmót. Sjá mynd 1 fyrir hagnýt skýringarmynd þessarar auðkenningar.
Mynd 1: Hagnýtur skýringarmynd
Tengjandi tækið (bænandi) getur verið annar beini, stýrður rofi eða annað tæki sem styður IEEE 802.1X auðkenningu.
Athugið að þetta leiðarapp á aðeins við um snúru viðmót. Fyrir þráðlaus (WiFi) tengi er þessi virkni innifalin í stillingum WiFi Access Point (AP), þegar Authentication er stillt á 802.1X.
Uppsetning
Í GUI beinisins farðu á Customization -> Router Apps síðuna. Veldu hér uppsetningu niðurhalaðrar einingarinnar file og smelltu á Bæta við eða Uppfæra hnappinn.
Þegar uppsetningu einingarinnar er lokið er hægt að kalla fram GUI einingarinnar með því að smella á heiti einingarinnar á Router apps síðunni. Á mynd 2 er sýnd aðalvalmynd einingarinnar. Það hefur stöðuvalmyndarhlutann, fylgt eftir með stillingar- og sérstillingarvalmyndarhlutunum. Til að fara aftur til leiðarinnar web GUI, smelltu á Return hlutinn.
Mynd 2: Aðalvalmynd
Stilling eininga
Til að stilla 802.1X Authenticator Router appið sem er uppsett á Advantech bein, farðu á Reglur síðuna undir Stillingar valmyndinni í GUI einingarinnar. Á þessari síðu skaltu haka við Virkja 802.1X Authenticator ásamt nauðsynlegu staðarnetsviðmóti. Stilltu RAIDUS skilríki og aðrar stillingar, sjá mynd 3 og töflu 1.
Mynd 3: Stillingardæmi
| Atriði |
Lýsing |
| Virkjaðu 802.1X Authenticator | Virkjar 802.1X Authenticator virkni Þegar það er virkjað þarftu einnig að tilgreina á hvaða viðmóti þetta ætti að virkja (sjá hér að neðan). |
| Á … LAN | Virkjar auðkenninguna fyrir tiltekið viðmót. Þegar slökkt er á því getur hvaða MAC vistfang sem er tengst því viðmóti. Þegar það er virkt þarf auðkenningu fyrir samskipti á því viðmóti. |
| RADIUS Auth Server IP | IP-tala auðkenningarþjónsins. |
| RADIUS Auth lykilorð | Aðgangur að lykilorði fyrir auðkenningarþjóninn. |
| RADIUS Auth Port | Gátt fyrir auðkenningarþjóninn. |
Framhald á næstu síðu
Stilling eininga
Framhald af fyrri síðu
| Atriði |
Lýsing |
| RADIUS Acct Server IP | IP-tala (valfrjáls) bókhaldsþjónsins. |
| RADIUS Acct Lykilorð | Aðgangsorð fyrir (valfrjálst) bókhaldsþjóninn. |
| RADIUS Acct Port | Gátt fyrir (valfrjálst) bókhaldsþjóninn. |
| Endurvottunartímabil | Takmarkaðu auðkenninguna í tiltekinn fjölda sekúndna. Notaðu „0“ til að slökkva á endurvottun. |
| Syslog stig | Stilltu orðræðu upplýsinga sem sendar eru í syslog. |
| Undanþegin MAC x | Settu upp MAC vistföng sem skulu ekki vera háð auðkenningu. Þessar verða ekki nauðsynlegar til að auðkenna jafnvel þegar auðkenning er virkjuð. |
Tafla 1: Lýsing á stillingaratriðum
Ef þú vilt stilla annan Advantech bein til að starfa sem biðjandi skaltu stilla viðeigandi staðarnetsviðmót á staðarnetsstillingarsíðunni. Á þessari síðu virkjaðu IEEE 802.1X auðkenninguna og sláðu inn auðkenni og lykilorð notanda sem er útvegað á RADIUS þjóninum.
Staða eininga
Stöðuskilaboð einingarinnar geta verið skráð á Global síðunni undir Status valmynd hlutanum, sjá mynd 4. Það inniheldur upplýsingar hvaða viðskiptavinir (MAC vistföng) eru auðkenndir fyrir hvert viðmót.
Mynd 4: Stöðuskilaboð
Þekkt mál
Þekkt vandamál einingarinnar eru:
- Þessi eining krefst fastbúnaðarútgáfu 6.2.5 eða nýrri.
- Eldvegg beinarinnar getur ekki lokað fyrir DHCP umferð. Þess vegna, þegar óviðkomandi tæki tengist, mun það samt fá DHCP vistfang. Öll frekari samskipti verða læst, en DHCP þjónninn mun úthluta honum heimilisfangi óháð auðkenningarstöðu.
Þú getur nálgast vörutengd skjöl á verkfræðigáttinni á icr.advantech.cz heimilisfangi.
Til að fá Quick Start Guide, Notendahandbók, Stillingarhandbók eða Firmware fyrir beininn þinn, farðu á síðuna Router Models, finndu nauðsynlega gerð og skiptu yfir í Manuals or Firmware flipann, í sömu röð.
Uppsetningarpakkarnir og handbækur fyrir Router Apps eru fáanlegar á Router Apps síðunni.
Fyrir þróunarskjölin, farðu á DevZone síðuna.
Skjöl / auðlindir
 |
ADVANTECH 802.1X Authenticator Router App [pdfNotendahandbók 802.1X, 802.1X Authenticator Router App, Authenticator Router App, Router App, App |