ADVANTECH 802.1X Authenticator Router အက်ပ်
ထုတ်ကုန်အချက်အလက်
- ထုတ်ကုန်အမည်- 802.1X Authenticator
- ထုတ်လုပ်သူ- Advantech Czech sro
- လိပ်စာ- Sokolska 71, 562 04 Usti nad Orlici, ချက်သမ္မတနိုင်ငံ
- စာရွက်စာတမ်းအမှတ်- APP-0084-EN
- တည်းဖြတ်သည့်နေ့စွဲ: အောက်တိုဘာလ ၁၁ ရက်၊ ၂၀၂၃ ခုနှစ်
RouterApp Changelog
- v1.0.0 (2020-06-05)
ပထမအကြိမ် ထုတ်ဝေသည်။ - v1.1.0 (2020-10-01)
- Firmware 6.2.0+ နှင့် ကိုက်ညီရန် CSS နှင့် HTML ကုဒ်ကို အပ်ဒိတ်လုပ်ထားသည်။
အထောက်အထားပြပါ။
IEEE 802.1X နိဒါန်း
IEEE 802.1X သည် port-based Network Access Control (PNAC) အတွက် IEEE Standard တစ်ခုဖြစ်သည်။ ၎င်းသည် IEEE 802.1 ကွန်ရက်ချိတ်ဆက်မှုပရိုတိုကောအုပ်စု၏ တစ်စိတ်တစ်ပိုင်းဖြစ်သည်။ ၎င်းသည် LAN သို့မဟုတ် WLAN သို့ချိတ်ဆက်လိုသောစက်ပစ္စည်းများအတွက် စစ်မှန်ကြောင်းအထောက်အထားပြသည့်ယန္တရားကို ပေးဆောင်သည်။ IEEE 802.1X သည် "EAP over LAN" သို့မဟုတ် EAPoL ဟုသိကြသည့် IEEE 802 တွင် Extensible Authentication Protocol (EAP) ၏ ကက်ပ်ခွဲမှုကို သတ်မှတ်သည်။
802.1X စစ်မှန်ကြောင်းအထောက်အထားပြခြင်းတွင် အဖွဲ့သုံးဖွဲ့ပါဝင်သည်- တောင်းဆိုသူ၊ အထောက်အထားစိစစ်သူနှင့် အထောက်အထားစိစစ်ရေးဆာဗာတစ်ခုတို့ ပါဝင်ပါသည်။ လျှောက်ထားသူသည် LAN/WLAN သို့ ချိတ်ဆက်လိုသော ဖောက်သည်စက်ပစ္စည်း (လက်တော့ပ်ကဲ့သို့) ဖြစ်သည်။ 'supplicant' ဟူသော အသုံးအနှုန်းကိုလည်း အထောက်အထားစိစစ်သူအား အထောက်အထားများ ပေးဆောင်သည့် client ပေါ်တွင် လုပ်ဆောင်နေသော ဆော့ဖ်ဝဲကို ရည်ညွှန်းရာတွင်လည်း အပြန်အလှန်အသုံးပြုနိုင်ပါသည်။ အထောက်အထားစိစစ်သူသည် ကလိုင်းယင့်နှင့် ကွန်ရက်အကြား ဒေတာချိတ်ဆက်မှုကို ပံ့ပိုးပေးသည့် ကွန်ရက်စက်ပစ္စည်းတစ်ခုဖြစ်ပြီး၊ Ethernet ခလုတ် သို့မဟုတ် ကြိုးမဲ့ဝင်ရောက်ခွင့်အချက်ကဲ့သို့သော ကွန်ရက်လမ်းကြောင်းနှစ်ခုကြားရှိ ကွန်ရက်အသွားအလာကို ခွင့်ပြု သို့မဟုတ် ပိတ်ဆို့နိုင်သည်။ နှင့် အထောက်အထားစိစစ်ခြင်းဆာဗာသည် ပုံမှန်အားဖြင့် ကွန်ရက်ဝင်ရောက်ခွင့်တောင်းဆိုမှုများကို လက်ခံတုံ့ပြန်နိုင်သည့် ယုံကြည်စိတ်ချရသောဆာဗာဖြစ်ပြီး ချိတ်ဆက်မှုကို ခွင့်ပြုမည်ဆိုပါက အထောက်အထားစိစစ်သူကို ပြောပြနိုင်သည့်အပြင် ၎င်းအသုံးပြုသူ၏ချိတ်ဆက်မှု သို့မဟုတ် ဆက်တင်များတွင် အသုံးပြုသင့်သည့် ဆက်တင်အမျိုးမျိုးရှိသည်။ အထောက်အထားစိစစ်ခြင်း ဆာဗာများသည် RADIUS နှင့် EAP ပရိုတိုကောများကို ပံ့ပိုးပေးသည့် ဆော့ဖ်ဝဲလ်များကို ပုံမှန်အားဖြင့် လုပ်ဆောင်ပါသည်။
Module ဖော်ပြချက်
ဤ router အက်ပ်ကို ပုံသေအားဖြင့် Advantech router များတွင် ထည့်သွင်းမထားပါ။ Router အက်ပ်ကို router သို့ အပ်လုဒ်လုပ်နည်း၏ ဖော်ပြချက်အတွက် Configuration Manual၊ အခန်း စိတ်ကြိုက်ပြင်ဆင်ခြင်း –> Router Apps ကို ကြည့်ပါ။
802.1X Authenticator Router အက်ပ်သည် router အား EAPoL Authenticator အဖြစ် လုပ်ဆောင်ရန်နှင့် (ဝါယာကြိုး) LAN အင်တာဖေ့စ်များပေါ်တွင် ချိတ်ဆက်နေသော အခြားကိရိယာများ (သံသယရှိသူများ) ကို စစ်မှန်ကြောင်း သက်သေပြနိုင်သည်။ ဤ authentication ၏ functional diagram အတွက် ပုံ 1 ကိုကြည့်ပါ။
ပုံ 1- Functional Diagram
ချိတ်ဆက်သည့်ကိရိယာ (တောင်းဆိုသူ) သည် IEEE 802.1X စစ်မှန်ကြောင်းအထောက်အထားပြသမှုကို ပံ့ပိုးပေးသည့် အခြား router၊ စီမံခန့်ခွဲသည့်ခလုတ် သို့မဟုတ် အခြားစက်ပစ္စည်းဖြစ်နိုင်သည်။
မှတ်ချက် ဤ router အက်ပ်သည် ကြိုးတပ် အင်တာဖေ့စ်များနှင့်သာ သက်ဆိုင်သည် ။ ကြိုးမဲ့ (WiFi) အင်တာဖေ့စ်များအတွက် အထောက်အထားစိစစ်ခြင်းကို 802.1X ဟု သတ်မှတ်သောအခါတွင် WiFi Access Point (AP) ဖွဲ့စည်းမှုပုံစံတွင် ပါ၀င်သော ဤလုပ်ဆောင်ချက်ဖြစ်သည်။
တပ်ဆင်ခြင်း။
Router ၏ GUI တွင် Customization -> Router Apps စာမျက်နှာသို့ သွားပါ။ ဤနေရာတွင် ဒေါင်းလုဒ်လုပ်ထားသော module ၏ ထည့်သွင်းမှုကို ရွေးပါ။ file Add သို့မဟုတ် Update ခလုတ်ကိုနှိပ်ပါ။
မော်ဂျူး၏ တပ်ဆင်မှုပြီးသည်နှင့်၊ Router အက်ပ်များစာမျက်နှာရှိ မော်ဂျူးအမည်ကို နှိပ်ခြင်းဖြင့် မော်ဂျူး၏ GUI ကို ခေါ်ဆိုနိုင်သည်။ ပုံ 2 တွင် module ၏ main menu ကိုပြထားသည်။ ၎င်းတွင် Status Menu ကဏ္ဍ၊ နောက်တွင် Configuration နှင့် Customization Menu ကဏ္ဍများရှိသည်။ Router ကိုပြန်သွားပါ။ web GUI ကို Return item ကိုနှိပ်ပါ။
ပုံ 2- ပင်မမီနူး
Module Configuration
Advantech router တွင် ထည့်သွင်းထားသည့် 802.1X Authenticator Router အက်ပ်ကို ပြင်ဆင်သတ်မှတ်ရန်၊ module's GUI ၏ Configuration menu ကဏ္ဍအောက်ရှိ စည်းကမ်းများ စာမျက်နှာသို့ သွားပါ။ ဤစာမျက်နှာတွင်၊ လိုအပ်သော LAN interface နှင့်အတူ Enable 802.1X Authenticator ကို အမှန်ခြစ်ပေးပါ။ RAIDUS အထောက်အထားများနှင့် အခြားဆက်တင်များကို ပြင်ဆင်သတ်မှတ်ပါ၊ ပုံ 3 နှင့် ဇယား 1 ကိုကြည့်ပါ။
ပုံ 3- ဖွဲ့စည်းမှုပုံစံ နမူနာ
| ကုသိုလ်ကံ |
ဖော်ပြချက် |
| 802.1X Authenticator ကိုဖွင့်ပါ။ | 802.1X Authenticator လုပ်ဆောင်ချက်ကို ဖွင့်ပြီးသည်နှင့်၊ ၎င်းသည် မည်သည့်အင်တာဖေ့စ်ကို အသက်သွင်းသင့်သည်ကိုလည်း သတ်မှတ်ရန် လိုအပ်သည် (အောက်တွင် ကြည့်ပါ)။ |
| ... LAN တွင် | ပေးထားသည့် အင်တာဖေ့စ်အတွက် စစ်မှန်ကြောင်းအထောက်အထားပြခြင်းကို အသက်သွင်းသည်။ ပိတ်ထားသည့်အခါ၊ မည်သည့် MAC လိပ်စာမဆို ထိုမျက်နှာစာနှင့် ချိတ်ဆက်နိုင်သည်။ ဖွင့်ထားသောအခါ၊ ထိုအင်တာဖေ့စ်ပေါ်ရှိ ကြိုတင်ဆက်သွယ်မှုကို စစ်မှန်ကြောင်းအထောက်အထားပြရန် လိုအပ်ပါသည်။ |
| RADIUS Auth Server IP | အထောက်အထားစိစစ်ခြင်းဆာဗာ၏ IP လိပ်စာ။ |
| RADIUS Auth Password | အထောက်အထားစိစစ်ခြင်းဆာဗာအတွက် စကားဝှက်ကို အသုံးပြုပါ။ |
| RADIUS Auth Port | အထောက်အထားစိစစ်ခြင်း ဆာဗာအတွက် ဆိပ်ကမ်း။ |
နောက်စာမျက်နှာတွင် ဆက်လက်ဖော်ပြထားသည်။
Module Configuration
ယခင်စာမျက်နှာမှဆက်လက်ဖော်ပြသည်။
| ကုသိုလ်ကံ |
ဖော်ပြချက် |
| RADIUS Acct ဆာဗာ IP | (ချန်လှပ်ထားနိုင်သည်) စာရင်းကိုင်ဆာဗာ၏ IP လိပ်စာ။ |
| RADIUS အကောင့် စကားဝှက် | (ချန်လှပ်ထားနိုင်သည်) စာရင်းကိုင်ဆာဗာအတွက် စကားဝှက်ကို အသုံးပြုပါ။ |
| RADIUS အက်ဥပဒေ ဆိပ်ကမ်း | (ချန်လှပ်ထားနိုင်သည်) စာရင်းကိုင်ဆာဗာအတွက် ဆိပ်ကမ်း။ |
| အထောက်အထားပြခြင်းကာလ | သတ်မှတ်ထားသော စက္ကန့် အရေအတွက်အတွက် စစ်မှန်ကြောင်း အထောက်အထားကို ကန့်သတ်ပါ။ အထောက်အထားစိစစ်ခြင်းကို ပိတ်ရန် "0" ကို အသုံးပြုပါ။ |
| Syslog အဆင့် | syslog သို့ ပေးပို့သော အချက်အလက်၏ အဓိပ္ပါယ်ကို သတ်မှတ်ပါ။ |
| MAC x ကင်းလွတ်ခွင့် | စစ်ဆေးမှုခံယူရန်မလိုသော MAC လိပ်စာများကို သတ်မှတ်ပါ။ အထောက်အထားစိစစ်ခြင်းကို အသက်သွင်းထားသော်လည်း ၎င်းတို့ကို စစ်မှန်ကြောင်းအထောက်အထားပြရန် မလိုအပ်ပါ။ |
ဇယား 1- Configuration Items ၏ ဖော်ပြချက်
အကယ်၍ သင်သည် အခြား Advantech router ကို တင်သွင်းသူအဖြစ် လုပ်ဆောင်ရန် ပြင်ဆင်လိုပါက၊ LAN configuration စာမျက်နှာရှိ သင့်လျော်သော LAN interface ကို configure လုပ်ပါ။ ဤစာမျက်နှာတွင် IEEE 802.1X စစ်မှန်ကြောင်းအထောက်အထားပြသခြင်းကိုဖွင့်ပြီး RADIUS ဆာဗာတွင် စီမံထားသောအသုံးပြုသူ၏ Identity နှင့် Password ကိုရိုက်ထည့်ပါ။
မော်ဂျူးအခြေအနေ
မော်ဂျူး၏အခြေအနေမက်ဆေ့ချ်များကို Status menu ကဏ္ဍအောက်ရှိ Global စာမျက်နှာတွင် စာရင်းသွင်းနိုင်သည်၊ ပုံ 4 ကိုကြည့်ပါ။ ၎င်းတွင် သုံးစွဲသူများ (MAC လိပ်စာများ) သည် အင်တာဖေ့စ်တစ်ခုစီအတွက် စစ်မှန်ကြောင်းအထောက်အထားများပါရှိသည်။
ပုံ 4- အခြေအနေ မက်ဆေ့ချ်များ
သိပြီးသားကိစ္စများ
Module ၏ လူသိများသော ပြဿနာများမှာ-
- ဤ module သည် firmware ဗားရှင်း 6.2.5 နှင့်အထက် လိုအပ်သည်။
- router firewall သည် DHCP အသွားအလာကို ပိတ်ဆို့၍မရပါ။ ထို့ကြောင့်၊ ခွင့်ပြုချက်မရှိဘဲ စက်ပစ္စည်းတစ်ခု ချိတ်ဆက်သည့်အခါ၊ ၎င်းသည် DHCP လိပ်စာကို မည်သို့ပင်ရရှိစေမည်ဖြစ်သည်။ နောက်ထပ်ဆက်သွယ်မှုအားလုံးကို ပိတ်ဆို့ထားမည်ဖြစ်ပြီး၊ သို့သော် အထောက်အထားစိစစ်ခြင်းအခြေအနေနှင့် မသက်ဆိုင်ဘဲ DHCP ဆာဗာက ၎င်းအား လိပ်စာတစ်ခု သတ်မှတ်ပေးမည်ဖြစ်သည်။
icr.advantech.cz လိပ်စာတွင် Engineering Portal တွင် ထုတ်ကုန်ဆိုင်ရာ စာရွက်စာတမ်းများကို သင် ရယူနိုင်ပါသည်။
သင့် router ၏ အမြန်စတင်ခြင်းလမ်းညွှန်၊ အသုံးပြုသူလက်စွဲ၊ ဖွဲ့စည်းမှုလက်စွဲစာအုပ် သို့မဟုတ် ဖာမ်ဝဲကို ရယူရန် Router Models စာမျက်နှာသို့ သွားပါ၊ လိုအပ်သော မော်ဒယ်ကို ရှာပါ၊ နှင့် Manuals သို့မဟုတ် Firmware တက်ဘ်သို့ အသီးသီးပြောင်းပါ။
Router Apps တပ်ဆင်မှု ပက်ကေ့ချ်များနှင့် လက်စွဲများကို Router Apps စာမျက်နှာတွင် ရနိုင်ပါသည်။
Development Documents အတွက် DevZone စာမျက်နှာကို သွားပါ။
စာရွက်စာတမ်းများ / အရင်းအမြစ်များ
 |
ADVANTECH 802.1X Authenticator Router အက်ပ် [pdf] အသုံးပြုသူလမ်းညွှန် 802.1X၊ 802.1X Authenticator Router အက်ပ်၊ Authenticator Router အက်ပ်၊ Router အက်ပ်၊ အက်ပ် |