ADVANTECH 802.1X Authenticator Router App
Продукт маалыматы
- Продукт аты: 802.1X Authenticator
- Өндүрүүчү: Advantech Czech sro
- Дарек: Сокольска 71, 562 04 Усти над Орличи, Чехия
- Документтин номери: APP-0084-EN
- Оңдоо датасы: 10-октябрь, 2023-жыл
RouterApp Changelog
- v1.0.0 (2020-06-05)
Биринчи чыгарылыш. - v1.1.0 (2020-10-01)
- 6.2.0+ микропрограммасына дал келүү үчүн жаңыртылган CSS жана HTML коду.
Authenticator
IEEE 802.1X киришүү
IEEE 802.1X порт негизиндеги Network Access Control (PNAC) үчүн IEEE стандарты. Бул тармактык протоколдорунун IEEE 802.1 тобуна кирет. Бул LAN же WLANга туташтырууну каалаган түзмөктөр үчүн аутентификация механизмин камсыз кылат. IEEE 802.1X “EAP over LAN” же EAPoL катары белгилүү болгон IEEE 802 боюнча Кеңейтилген Аутентификация Протоколунун (EAP) инкапсуляциясын аныктайт.
802.1X аутентификациясы үч тарапты камтыйт: өтүнүүчү, аутентификациялоочу жана аутентификация сервери. Арыз ээси LAN/WLANга туташтырууну каалаган кардар түзмөгү (мисалы, ноутбук). "Арыз берүүчү" деген термин ошондой эле аныктыгын текшерүүчүгө эсептик дайындарды берген кардарда иштеген программалык камсыздоого шилтеме кылуу үчүн колдонулат. Аутентификациялоочу – бул кардар менен тармактын ортосунда маалымат байланышын камсыз кылган жана Ethernet коммутатору же зымсыз кирүү чекити сыяктуу экөөнүн ортосундагы тармак трафигине уруксат берүүчү же бөгөттөй турган тармак түзмөгү; жана аутентификация сервери, адатта, тармакка кирүү үчүн суроо-талаптарды кабыл алып, аларга жооп бере турган ишенимдүү сервер болуп саналат жана аутентификациялоочуга туташууга уруксат бериле тургандыгын жана ошол кардардын байланышына же жөндөөсүнө колдонула турган ар кандай орнотууларды айта алат. Аутентификация серверлери, адатта, RADIUS жана EAP протоколдорун колдогон программаны иштетет.
Модулдун сүрөттөлүшү
Бул роутер колдонмосу демейки боюнча Advantech роутерлеринде орнотулган эмес. Маршрутизатор тиркемесин роутерге кантип жүктөө керектигинин сүрөттөмөсүн Конфигурациялоо колдонмосунун Настройка -> Маршрутизатор колдонмолору бөлүмүн караңыз.
802.1X Authenticator Router колдонмосу роутерге EAPoL Authenticator катары иш алып барууга жана (зымдуу) LAN интерфейстери аркылуу туташкан башка түзмөктөрдүн (талапкерлердин) аныктыгын текшерүүгө мүмкүндүк берет. Бул аутентификациянын функционалдык диаграммасы үчүн 1-сүрөттү караңыз.
1-сүрөт: Функционалдык диаграмма
Туташтыргыч түзмөк (арыз берүүчү) башка роутер, башкарылуучу коммутатор же IEEE 802.1X аутентификациясын колдогон башка түзмөк болушу мүмкүн.
Эскертүү бул роутер колдонмосу зымдуу интерфейстерге гана тиешелүү. Зымсыз (WiFi) интерфейстери үчүн бул функция WiFi мүмкүндүк алуу чекитинин (AP) конфигурациясында камтылган, аныктыгын текшерүү ал 802.1X деп коюлганда.
Орнотуу
Маршрутизатордун GUIсинде Настройка -> Маршрутизатор колдонмолору барагына өтүңүз. Бул жерден жүктөлүп алынган модулдун орнотуусун тандаңыз file жана Кошуу же Жаңыртуу баскычын чыкылдатыңыз.
Модулду орнотуу аяктагандан кийин, модулдун GUI'син Маршрутизатор колдонмолору бетиндеги модулдун атын чыкылдатуу менен чакырса болот. 2-сүрөттө модулдун негизги менюсу көрсөтүлгөн. Анын Статус менюсу бөлүмү, андан кийин Конфигурация жана Настройка меню бөлүмдөрү бар. Маршрутизаторго кайтуу үчүн web GUI, Кайтаруу пунктун чыкылдатыңыз.
2-сүрөт: Башкы меню
Модулдун конфигурациясы
Advantech роутеринде орнотулган 802.1X Authenticator Router колдонмосун конфигурациялоо үчүн модулдун GUIсинин Конфигурация меню бөлүгүндөгү Эрежелер бетине өтүңүз. Бул бетте талап кылынган LAN интерфейси менен бирге 802.1X Authenticator иштетүүнү белгилеңиз. RAIDUS эсептик дайындарын жана башка орнотууларды конфигурациялаңыз, 3-сүрөттү жана 1-таблицаны караңыз.
3-сүрөт: Конфигурациянын мисалы
| пункт |
Description |
| 802.1X Authenticator иштетүү | 802.1X Authenticator функциясын иштетет. Иштетилгенден кийин, сиз аны кайсы интерфейсте активдештирүү керек экенин да белгилешиңиз керек (төмөндө караңыз). |
| Күйүк… LAN | Берилген интерфейс үчүн аутентификацияны иштетет. Өчүрүлгөндө, каалаган MAC дареги ошол интерфейске туташа алат. Иштетилгенде, аныктыгын текшерүү ошол интерфейсте алдын ала байланышты талап кылат. |
| RADIUS Auth Server IP | Аутентификация серверинин IP дареги. |
| RADIUS Auth сырсөз | Аутентификация серверине кирүү сырсөзү. |
| RADIUS Auth Port | Аутентификация сервери үчүн порт. |
Уландысы кийинки бетте
Модулдун конфигурациясы
Мурунку беттен уланды
| пункт |
Description |
| RADIUS Acct Server IP | (милдеттүү эмес) эсепке алуу серверинин IP дареги. |
| RADIUS Acct сырсөз | (милдеттүү эмес) эсепке алуу серверине кирүү сырсөзү. |
| RADIUS Акт порту | (милдеттүү эмес) эсепке алуу сервери үчүн порт. |
| Кайрадан текшерүү мезгили | Аутентификацияны берилген секундага чектеңиз. Кайра аутентификацияны өчүрүү үчүн "0" колдонуңуз. |
| Syslog деңгээли | Syslog'го жөнөтүлгөн маалыматтын тактыгын коюңуз. |
| Бошотулган MAC x | Аутентификациядан өтпөгөн MAC даректерин орнотуңуз. Аутентификация иштетилгенде да булар аныктыгын текшерүү үчүн талап кылынбайт. |
Таблица 1: Конфигурация элементтеринин сүрөттөлүшү
Эгерде сиз башка Advantech роутерин өтүнүүчү катары иш-аракет кылуу үчүн конфигурациялоону кааласаңыз, LAN конфигурация бетинде тиешелүү LAN интерфейсин конфигурациялаңыз. Бул баракта IEEE 802.1X аутентификациясын иштетиңиз жана RADIUS серверинде камсыздалган колдонуучунун идентификациясын жана сырсөзүн киргизиңиз.
Модулдун абалы
Модулдун статустук билдирүүлөрү Глобалдык баракчада Статус меню бөлүгүндө келтирилиши мүмкүн, 4-сүрөттү караңыз. Ал ар бир интерфейс үчүн кайсы кардарлардын (MAC даректери) аутентификацияланганы тууралуу маалыматты камтыйт.
4-сүрөт: Статус билдирүүлөрү
Белгилүү маселелер
Модулдун белгилүү маселелери болуп төмөнкүлөр саналат:
- Бул модулга микропрограмманын 6.2.5 же андан жогору версиясы талап кылынат.
- Роутердин брандмауэри DHCP трафигин бөгөттөй албайт. Демек, уруксатсыз түзмөк туташтырылганда, ал баары бир DHCP дарегин алат. Бардык мындан аркы байланыш бөгөттөлөт, бирок DHCP сервери аутентификация статусуна карабастан ага даректи дайындайт.
Сиз icr.advantech.cz дареги боюнча Инженердик порталдан продуктка тиешелүү документтерди ала аласыз.
Маршрутизаторуңуздун Ыкчам баштоо колдонмосун, Колдонуучунун колдонмосун, Конфигурация колдонмосун же микропрограммасын алуу үчүн Маршрутизатор моделдер барагына өтүп, керектүү моделди таап, Колдонмо же Микропрограмма өтмөгүнө өтүңүз.
Маршрутизатор колдонмолорунун орнотуу топтомдору жана колдонмолору Маршрутизатор колдонмолору бетинде жеткиликтүү.
Иштеп чыгуу документтери үчүн DevZone барагына өтүңүз.
Документтер / Ресурстар
 |
ADVANTECH 802.1X Authenticator Router App [pdf] Колдонуучунун колдонмосу 802.1X, 802.1X Authenticator Router App, Authenticator Router App, Router App, App |