Aplikacioni i ruterit të vërtetuesit ADVANTECH 802.1X
Informacioni i produktit
- Emri i produktit: Autentifikuesi 802.1X
- Prodhuesi: Advantech Czech sro
- Adresa: Sokolska 71, 562 04 Usti nad Orlici, Republika Çeke
- Dokumenti Nr.: APP-0084-EN
- Data e rishikimit: 10 tetor, 2023
Ndryshimet e aplikacionit të ruterit
- v1.0.0 (2020-06-05)
Lëshimi i parë. - v1.1.0 (2020-10-01)
- Përditësuar kodin CSS dhe HTML për të përputhur firmware 6.2.0+.
Vërtetuesi
IEEE 802.1X Hyrje
IEEE 802.1X është një standard IEEE për Kontrollin e Qasjes në Rrjet të bazuar në port (PNAC). Është pjesë e grupit IEEE 802.1 të protokolleve të rrjetit. Ai siguron një mekanizëm vërtetimi për pajisjet që dëshirojnë të bashkohen me një LAN ose WLAN. IEEE 802.1X përcakton kapsulimin e Protokollit të Autentifikimit të Zgjeruar (EAP) mbi IEEE 802, i cili njihet si "EAP mbi LAN" ose EAPoL.
Autentifikimi 802.1X përfshin tre palë: një kërkues, një vërtetues dhe një server vërtetimi. Kërkuesi është një pajisje klienti (si p.sh. një laptop) që dëshiron të lidhet me LAN/WLAN. Termi 'kërkues' përdoret gjithashtu në mënyrë të ndërsjellë për t'iu referuar softuerit që funksionon në klientin që ofron kredencialet për vërtetuesin. Autentifikuesi është një pajisje rrjeti që ofron një lidhje të dhënash midis klientit dhe rrjetit dhe mund të lejojë ose bllokojë trafikun e rrjetit midis të dyve, si p.sh. një ndërprerës Ethernet ose një pikë aksesi me valë; dhe serveri i vërtetimit është zakonisht një server i besuar që mund të marrë dhe t'u përgjigjet kërkesave për qasje në rrjet, dhe mund t'i tregojë vërtetuesit nëse lidhja duhet të lejohet dhe cilësime të ndryshme që duhet të zbatohen për lidhjen ose cilësimin e atij klienti. Serverët e vërtetimit zakonisht përdorin softuer që mbështesin protokollet RADIUS dhe EAP.
Përshkrimi i modulit
Ky aplikacion ruteri nuk është i instaluar në ruterat Advantech si parazgjedhje. Shihni manualin e konfigurimit, kapitulli Personalizimi –> Aplikacionet e ruterit, për përshkrimin se si të ngarkoni një aplikacion ruteri në ruter.
Aplikacioni 802.1X Authenticator Router i mundëson ruterit të veprojë si një Authenticator EAPoL dhe të vërtetojë pajisjet e tjera (kërkuesit) që lidhen me një ndërfaqe LAN (me kabllo). Për diagramin funksional të këtij vërtetimi shih Figurën 1.
Figura 1: Diagrami funksional
Pajisja lidhëse (një lutës) mund të jetë një ruter tjetër, ndërprerës i menaxhuar ose pajisje tjetër që mbështet vërtetimin IEEE 802.1X.
Shënim se ky aplikacion ruteri zbatohet vetëm për ndërfaqet me tela. Për ndërfaqet me valë (WiFi) ky funksionalitet përfshihet në konfigurimin e Pikës së Aksesit WiFi (AP), kur vërtetimi është vendosur në 802.1X.
Instalimi
Në GUI-në e ruterit lundroni te faqja Personalizimi -> Aplikacionet e ruterit. Këtu zgjidhni instalimin e modulit të shkarkuar file dhe klikoni te butoni Shto ose Përditëso.
Pasi të përfundojë instalimi i modulit, GUI-ja e modulit mund të thirret duke klikuar emrin e modulit në faqen e aplikacioneve të ruterit. Në figurën 2 është paraqitur menyja kryesore e modulit. Ai ka seksionin e menysë Statusi, i ndjekur nga seksionet e menusë Konfigurimi dhe Personalizimi. Për t'u kthyer përsëri në ruter web GUI, klikoni në artikullin Kthimi.
Figura 2: Menyja kryesore
Konfigurimi i modulit
Për të konfiguruar aplikacionin 802.1X Authenticator Router të instaluar në një ruter Advantech, shkoni te faqja e Rregullave nën seksionin e menysë së konfigurimit të GUI-së së modulit. Në këtë faqe, shënoni Enable 802.1X Authenticator së bashku me ndërfaqen e kërkuar LAN. Konfiguro kredencialet RAIDUS dhe cilësimet e tjera, shih Figurën 3 dhe Tabelën 1.
Figura 3: Shembull i konfigurimit
| Artikulli |
Përshkrimi |
| Aktivizo Authenticatorin 802.1X | Aktivizon funksionalitetin 802.1X Authenticator Pasi aktivizohet, duhet gjithashtu të specifikoni se në cilën ndërfaqe duhet të aktivizohet (shih më poshtë). |
| Në … LAN | Aktivizon vërtetimin për një ndërfaqe të caktuar. Kur çaktivizohet, çdo adresë MAC mund të lidhet me atë ndërfaqe. Kur aktivizohet, kërkohet vërtetimi i komunikimit paraprak në atë ndërfaqe. |
| IP e serverit të vërtetimit RADIUS | Adresa IP e serverit të vërtetimit. |
| Fjalëkalimi i autorizimit RADIUS | Hyni në fjalëkalimin për serverin e vërtetimit. |
| RADIUS Auth Port | Porta për serverin e vërtetimit. |
Vazhdon në faqen tjetër
Konfigurimi i modulit
Vazhdon nga faqja e mëparshme
| Artikulli |
Përshkrimi |
| IP e serverit RADIUS Acct | Adresa IP e serverit të kontabilitetit (opsionale). |
| Fjalëkalimi i RADIUS Acct | Qasuni në fjalëkalimin për serverin e kontabilitetit (opsionale). |
| RADIUS Acct Port | Porta për serverin e kontabilitetit (opsionale). |
| Periudha e riautentifikimit | Kufizoni vërtetimin për një numër të caktuar sekondash. Për të çaktivizuar vërtetimin e ri, përdorni "0". |
| Niveli i Syslog | Cakto verbozitetin e informacionit të dërguar në syslog. |
| MAC x i përjashtuar | Vendosni adresat MAC të cilat nuk do t'i nënshtrohen vërtetimit. Këto nuk do të kërkohen për të vërtetuar edhe kur vërtetimi është aktivizuar. |
Tabela 1: Përshkrimi i artikujve të konfigurimit
Nëse dëshironi të konfiguroni një ruter tjetër Advantech për të vepruar si kërkues, konfiguroni ndërfaqen e duhur LAN në faqen e konfigurimit të LAN. Në këtë faqe aktivizoni Autentifikimin IEEE 802.1X dhe futni një Identitet dhe Fjalëkalim të një përdoruesi që ofrohet në serverin RADIUS.
Statusi i Modulit
Mesazhet e statusit të modulit mund të renditen në faqen Global nën seksionin e menysë Status, shih Figurën 4. Ai përmban informacion se cilët klientë (adresat MAC) janë vërtetuar për secilën ndërfaqe.
Figura 4: Mesazhet e statusit
Çështje të njohura
Çështjet e njohura të modulit janë:
- Ky modul kërkon versionin e firmuerit 6.2.5 ose më të lartë.
- Firewall-i i routerit nuk mund të bllokojë trafikun DHCP. Prandaj, kur lidhet një pajisje e paautorizuar, ajo gjithsesi do të marrë një adresë DHCP. I gjithë komunikimi i mëtejshëm do të bllokohet, por serveri DHCP do t'i caktojë atij një adresë pavarësisht statusit të vërtetimit.
Ju mund të merrni dokumente të lidhura me produktin në Portalin Inxhinierik në adresën icr.advantech.cz.
Për të marrë Udhëzuesin e Fillimit të Shpejtë të routerit tuaj, Manualin e Përdoruesit, Manualin e Konfigurimit ose Firmware-in, shkoni te faqja Modelet e Routerit, gjeni modelin e kërkuar dhe kaloni në skedën Manuale ose Firmware, përkatësisht.
Paketat dhe manualet e instalimit të aplikacioneve të ruterit janë të disponueshme në faqen e aplikacioneve të ruterit.
Për Dokumentet e Zhvillimit, shkoni te faqja DevZone.
Dokumentet / Burimet
 |
Aplikacioni i ruterit të vërtetuesit ADVANTECH 802.1X [pdfUdhëzuesi i përdoruesit 802.1X, 802.1X aplikacioni i ruterit Authenticator, aplikacioni i ruterit Authenticator, aplikacioni i ruterit, aplikacioni |