ADVANTECH 802.1X Authenticator Router App
ຂໍ້ມູນຜະລິດຕະພັນ
- ຊື່ຜະລິດຕະພັນ: 802.1X Authenticator
- ຜູ້ຜະລິດ: Advantech Czech sro
- ທີ່ຢູ່: Sokolska 71, 562 04 Usti nad Orlici, ສາທາລະນະລັດເຊັກ
- Documentາຍເລກເອກະສານ: APP-0084-EN
- ວັນທີດັດແກ້: ວັນທີ 10 ຕຸລາ 2023
RouterApp Changelog
- v1.0.0 (2020-06-05)
ປ່ອຍຄັ້ງທຳອິດ. - v1.1.0 (2020-10-01)
- ອັບເດດລະຫັດ CSS ແລະ HTML ໃຫ້ກົງກັບເຟີມແວ 6.2.0+.
Authenticator
IEEE 802.1X ແນະນໍາ
IEEE 802.1X ເປັນມາດຕະຖານ IEEE ສໍາລັບການຄວບຄຸມການເຂົ້າເຖິງເຄືອຂ່າຍທີ່ອີງໃສ່ພອດ (PNAC). ມັນເປັນສ່ວນຫນຶ່ງຂອງກຸ່ມ IEEE 802.1 ຂອງໂປໂຕຄອນເຄືອຂ່າຍ. ມັນສະຫນອງກົນໄກການພິສູດຢືນຢັນກັບອຸປະກອນທີ່ຕ້ອງການທີ່ຈະຕິດກັບ LAN ຫຼື WLAN. IEEE 802.1X ກໍານົດ encapsulation ຂອງ Extensible Authentication Protocol (EAP) ໃນໄລຍະ IEEE 802, ເຊິ່ງເອີ້ນວ່າ "EAP over LAN" ຫຼື EAPoL.
ການຮັບຮອງຄວາມຖືກຕ້ອງ 802.1X ປະກອບມີສາມພາກສ່ວນ: ຜູ້ສະໜອງ, ຜູ້ກວດສອບຄວາມຖືກຕ້ອງ, ແລະເຊີບເວີການພິສູດຢືນຢັນ. ຜູ້ສະໜອງແມ່ນອຸປະກອນລູກຄ້າ (ເຊັ່ນ: ແລັບທັອບ) ທີ່ຕ້ອງການແນບໃສ່ LAN/WLAN. ຄຳ ວ່າ 'supplicant' ຍັງຖືກໃຊ້ແລກປ່ຽນກັນໄດ້ເພື່ອອ້າງອີງເຖິງຊອບແວທີ່ເຮັດວຽກຢູ່ໃນລູກຄ້າທີ່ໃຫ້ຂໍ້ມູນການຢັ້ງຢືນກັບຜູ້ກວດສອບ. Authenticator ແມ່ນອຸປະກອນເຄືອຂ່າຍທີ່ສະຫນອງການເຊື່ອມຕໍ່ຂໍ້ມູນລະຫວ່າງລູກຄ້າກັບເຄືອຂ່າຍແລະສາມາດອະນຸຍາດໃຫ້ຫຼືສະກັດການຈະລາຈອນເຄືອຂ່າຍລະຫວ່າງສອງ, ເຊັ່ນ: ສະວິດອີເທີເນັດຫຼືຈຸດເຂົ້າເຖິງໄຮ້ສາຍ; ແລະເຊີບເວີການພິສູດຢືນຢັນໂດຍປົກກະຕິແລ້ວແມ່ນເຊີບເວີທີ່ເຊື່ອຖືໄດ້ທີ່ສາມາດຮັບ ແລະຕອບສະໜອງຕໍ່ການຮ້ອງຂໍການເຂົ້າເຖິງເຄືອຂ່າຍ, ແລະສາມາດບອກຜູ້ພິສູດຢືນຢັນໄດ້ວ່າການເຊື່ອມຕໍ່ຈະຖືກອະນຸຍາດຫຼືບໍ່, ແລະການຕັ້ງຄ່າຕ່າງໆທີ່ຄວນໃຊ້ກັບການເຊື່ອມຕໍ່ ຫຼືການຕັ້ງຄ່າຂອງລູກຄ້ານັ້ນ. ເຊີບເວີການພິສູດຢືນຢັນໂດຍປົກກະຕິແລ້ວແລ່ນຊອບແວທີ່ຮອງຮັບ RADIUS ແລະ EAP protocols.
ລາຍລະອຽດໂມດູນ
ແອັບ router ນີ້ບໍ່ໄດ້ຖືກຕິດຕັ້ງຢູ່ໃນ routers Advantech ໂດຍຄ່າເລີ່ມຕົ້ນ. ເບິ່ງຄູ່ມືການຕັ້ງຄ່າ, ບົດປັບແຕ່ງ -> ແອັບ Router, ສໍາລັບລາຍລະອຽດຂອງວິທີການອັບໂຫລດແອັບ router ໄປຫາ router.
ແອັບ 802.1X Authenticator Router ຊ່ວຍໃຫ້ເຣົາເຕີເຮັດໜ້າທີ່ເປັນ EAPoL Authenticator ແລະພິສູດຢືນຢັນອຸປະກອນອື່ນ (ຜູ້ສົ່ງຕໍ່) ທີ່ເຊື່ອມຕໍ່ຜ່ານອິນເຕີເຟດ LAN (ມີສາຍ). ສໍາລັບແຜນວາດທີ່ມີປະໂຫຍດຂອງການກວດສອບຄວາມຖືກຕ້ອງນີ້ເບິ່ງຮູບ 1.
ຮູບທີ 1: ແຜນຜັງການທໍາງານ
ອຸປະກອນເຊື່ອມຕໍ່ (ຜູ້ສະໜອງ) ສາມາດເປັນເຣົາເຕີອື່ນ, ສະວິດທີ່ມີການຈັດການ ຫຼືອຸປະກອນອື່ນທີ່ຮອງຮັບການພິສູດຢືນຢັນ IEEE 802.1X.
ໝາຍເຫດ ວ່າແອັບຯ router ນີ້ໃຊ້ກັບການໂຕ້ຕອບແບບມີສາຍເທົ່ານັ້ນ. ສຳລັບອິນເຕີເຟດໄຮ້ສາຍ (WiFi) ແມ່ນຟັງຊັນນີ້ລວມຢູ່ໃນການຕັ້ງຄ່າຈຸດເຂົ້າເຖິງ WiFi (AP), ເມື່ອການພິສູດຢືນຢັນມັນຕັ້ງເປັນ 802.1X.
ການຕິດຕັ້ງ
ໃນ GUI ຂອງ router ໄປຫາ Customization -> Router Apps page. ທີ່ນີ້ເລືອກການຕິດຕັ້ງຂອງໂມດູນດາວໂຫຼດ file ແລະຄລິກໃສ່ປຸ່ມເພີ່ມ ຫຼືອັບເດດ.
ເມື່ອການຕິດຕັ້ງໂມດູນສໍາເລັດ, GUI ຂອງໂມດູນສາມາດຖືກເອີ້ນໂດຍການຄລິກໃສ່ຊື່ໂມດູນໃນຫນ້າ Router apps. ໃນຮູບທີ 2 ແມ່ນສະແດງເມນູຫຼັກຂອງໂມດູນ. ມັນມີສ່ວນເມນູສະຖານະ, ຕິດຕາມດ້ວຍພາກສ່ວນເມນູການຕັ້ງຄ່າ ແລະປັບແຕ່ງ. ເພື່ອກັບຄືນໄປຫາ router ຂອງ web GUI, ໃຫ້ຄລິກໃສ່ລາຍການກັບຄືນ.
ຮູບທີ 2: ເມນູຫຼັກ
ການຕັ້ງຄ່າໂມດູນ
ເພື່ອຕັ້ງຄ່າແອັບຯ 802.1X Authenticator Router ທີ່ຕິດຕັ້ງຢູ່ໃນເຣົາເຕີ Advantech, ໃຫ້ໄປທີ່ໜ້າກົດລະບຽບພາຍໃຕ້ພາກສ່ວນເມນູການຕັ້ງຄ່າຂອງ GUI ຂອງໂມດູນ. ໃນໜ້ານີ້, ໝາຍຕິກໃສ່ Enable 802.1X Authenticator ພ້ອມກັບອິນເຕີເຟດ LAN ທີ່ຕ້ອງການ. ຕັ້ງຄ່າຂໍ້ມູນປະຈໍາຕົວ RAIDUS ແລະການຕັ້ງຄ່າອື່ນໆ, ເບິ່ງຮູບ 3 ແລະຕາຕະລາງ 1.
ຮູບທີ 3: ຕົວຢ່າງການຕັ້ງຄ່າ
| ລາຍການ |
ລາຍລະອຽດ |
| ເປີດໃຊ້ 802.1X Authenticator | ເປີດໃຊ້ການທໍາງານຂອງ 802.1X Authenticator ເມື່ອເປີດໃຊ້ແລ້ວ, ທ່ານຍັງຈໍາເປັນຕ້ອງໄດ້ລະບຸວ່າອິນເຕີເຟດນີ້ຄວນຈະຖືກເປີດໃຊ້ງານໃດ (ເບິ່ງຂ້າງລຸ່ມນີ້). |
| ຢູ່ … LAN | ເປີດໃຊ້ການກວດສອບຄວາມຖືກຕ້ອງສໍາລັບສ່ວນຕິດຕໍ່ທີ່ໃຫ້. ເມື່ອປິດການໃຊ້ງານ, ທີ່ຢູ່ MAC ໃດກໍ່ຕາມສາມາດເຊື່ອມຕໍ່ກັບການໂຕ້ຕອບນັ້ນ. ເມື່ອເປີດໃຊ້ງານ, ຕ້ອງມີການຢືນຢັນກ່ອນການສື່ສານໃນສ່ວນຕິດຕໍ່ນັ້ນ. |
| RADIUS Auth Server IP | ທີ່ຢູ່ IP ຂອງເຊີບເວີການພິສູດຢືນຢັນ. |
| RADIUS Auth Password | ເຂົ້າເຖິງລະຫັດຜ່ານສໍາລັບເຄື່ອງແມ່ຂ່າຍການພິສູດຢືນຢັນ. |
| RADIUS Auth Port | ພອດສໍາລັບເຄື່ອງແມ່ຂ່າຍການພິສູດຢືນຢັນ. |
ສືບຕໍ່ໃນຫນ້າຕໍ່ໄປ
ການຕັ້ງຄ່າໂມດູນ
ສືບຕໍ່ຈາກຫນ້າທີ່ຜ່ານມາ
| ລາຍການ |
ລາຍລະອຽດ |
| RADIUS Acct Server IP | ທີ່ຢູ່ IP ຂອງເຊີບເວີບັນຊີ (ທາງເລືອກ). |
| RADIUS ລະຫັດບັນຊີ | ເຂົ້າເຖິງລະຫັດຜ່ານສຳລັບເຊີບເວີບັນຊີ (ທາງເລືອກ). |
| ພອດ RADIUS Act | ພອດສໍາລັບເຄື່ອງແມ່ຂ່າຍບັນຊີ (ທາງເລືອກ). |
| ໄລຍະເວລາການຢັ້ງຢືນຄືນໃໝ່ | ຈຳກັດການພິສູດຢືນຢັນເປັນຈຳນວນວິນາທີ. ເພື່ອປິດການພິສູດຢືນຢັນຄືນໃໝ່, ໃຫ້ໃຊ້ “0”. |
| ລະດັບ Syslog | ກໍານົດ verbosity ຂອງຂໍ້ມູນທີ່ສົ່ງໄປ syslog. |
| ຍົກເວັ້ນ MAC x | ຕັ້ງຄ່າທີ່ຢູ່ MAC ທີ່ຈະຕ້ອງບໍ່ຂຶ້ນກັບການກວດສອບ. ສິ່ງເຫຼົ່ານີ້ຈະບໍ່ຖືກຕ້ອງການເພື່ອພິສູດຢືນຢັນເຖິງແມ່ນວ່າໃນເວລາທີ່ການພິສູດຢືນຢັນຖືກເປີດໃຊ້. |
ຕາຕະລາງ 1: ລາຍລະອຽດຂອງລາຍການການຕັ້ງຄ່າ
ຖ້າທ່ານຕ້ອງການຕັ້ງຄ່າ router Advantech ອື່ນເພື່ອເຮັດຫນ້າທີ່ເປັນຜູ້ສະຫນອງ, ຕັ້ງຄ່າການໂຕ້ຕອບ LAN ທີ່ເຫມາະສົມໃນຫນ້າການຕັ້ງຄ່າ LAN. ໃນໜ້ານີ້ເປີດໃຊ້ການພິສູດຢືນຢັນ IEEE 802.1X ແລະໃສ່ຕົວຕົນ ແລະລະຫັດຜ່ານຂອງຜູ້ໃຊ້ທີ່ສະໜອງໃຫ້ຢູ່ໃນເຊີບເວີ RADIUS.
ສະຖານະໂມດູນ
ຂໍ້ຄວາມສະຖານະຂອງໂມດູນສາມາດຖືກລະບຸໄວ້ໃນຫນ້າ Global ພາຍໃຕ້ສ່ວນເມນູສະຖານະ, ເບິ່ງຮູບ 4. ມັນປະກອບດ້ວຍຂໍ້ມູນທີ່ລູກຄ້າ (ທີ່ຢູ່ MAC) ຖືກຮັບຮອງສໍາລັບແຕ່ລະສ່ວນຕິດຕໍ່.
ຮູບທີ 4: ຂໍ້ຄວາມສະຖານະ
ບັນຫາທີ່ຮູ້ຈັກ
ບັນຫາທີ່ຮູ້ຈັກຂອງໂມດູນແມ່ນ:
- ໂມດູນນີ້ຕ້ອງການເຟີມແວເວີຊັ່ນ 6.2.5 ຫຼືສູງກວ່າ.
- ໄຟວໍເຕີເຣົາເຕີບໍ່ສາມາດບລັອກການສັນຈອນຂອງ DHCP ໄດ້. ເພາະສະນັ້ນ, ເມື່ອອຸປະກອນທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດເຊື່ອມຕໍ່, ມັນຈະໄດ້ຮັບທີ່ຢູ່ DHCP. ການສື່ສານເພີ່ມເຕີມທັງໝົດຈະຖືກບລັອກ, ແຕ່ເຊີບເວີ DHCP ຈະກຳນົດທີ່ຢູ່ໃຫ້ມັນໂດຍບໍ່ຄໍານຶງເຖິງສະຖານະການກວດສອບ.
ທ່ານສາມາດໄດ້ຮັບເອກະສານທີ່ກ່ຽວຂ້ອງກັບຜະລິດຕະພັນກ່ຽວກັບວິສະວະກໍາ Portal ທີ່ທີ່ຢູ່ icr.advantech.cz.
ເພື່ອໃຫ້ໄດ້ຮັບຄູ່ມືເລີ່ມຕົ້ນດ່ວນຂອງ router ຂອງທ່ານ, ຄູ່ມືຜູ້ໃຊ້, ຄູ່ມືການຕັ້ງຄ່າ, ຫຼືເຟີມແວໄປຫາຫນ້າ Router Models, ຊອກຫາຮູບແບບທີ່ຕ້ອງການ, ແລະປ່ຽນໄປຫາແຖບຄູ່ມືຫຼືເຟີມແວຕາມລໍາດັບ.
ແພັກເກດ ແລະຄູ່ມືການຕິດຕັ້ງ Router Apps ແມ່ນມີຢູ່ໃນໜ້າ Router Apps.
ສໍາລັບເອກະສານການພັດທະນາ, ໄປທີ່ຫນ້າ DevZone.
ເອກະສານ / ຊັບພະຍາກອນ
 |
ADVANTECH 802.1X Authenticator Router App [pdf] ຄູ່ມືຜູ້ໃຊ້ 802.1X, 802.1X Authenticator Router App, ແອັບ Router Authenticator, ແອັບ Router, ແອັບ |