Hogyan konfigurálható a 802.1X hitelesítés Cisco switchen?

Szia! Cisco kapcsolók szállítójaként gyakran kérdeznek tőlem, hogyan konfigurálhatom a 802.1X hitelesítést egy Cisco switchen. Ez egy kulcsfontosságú biztonsági funkció, amely segít szabályozni, hogy ki férhet hozzá a hálózathoz. Ebben a blogbejegyzésben végigvezetem a 802.1X hitelesítés Cisco kapcsolókon történő beállításának lépésein, és megemlítek néhány népszerű Cisco kapcsolót is.

Először is nézzük meg, mi az a 802.1X hitelesítés. Ez a port-alapú hálózati hozzáférés-vezérlés (PNAC) szabványa. Egyszerűen fogalmazva, lehetővé teszi az eszközök hitelesítését, mielőtt azok hozzáférnének a hálózathoz. Ez rendkívül fontos a hálózat biztonságának megőrzéséhez, mivel megakadályozza, hogy illetéktelen eszközök csatlakozzanak.

Most pedig beszéljünk az általunk kínált Cisco kapcsolókról. Van néhány nagyszerű lehetőségünk, mint plKapcsoló Cisco C1000 24t 4g L, aCisco C2960 kapcsoló, és aCisco Catalyst 9300 kapcsoló. Ezek a kapcsolók megbízhatóak és támogatják a 802.1X hitelesítést, így tökéletesek a hálózat biztonságát javítani kívánó vállalkozások számára.

Előfeltételek

Mielőtt elkezdené a 802.1X hitelesítés konfigurálását, néhány dolgot meg kell tennie:

Switch Cisco Catalyst 9300 factory

Cisco kapcsoló, amely támogatja a 802.1X hitelesítést. Mint korábban említettem, a miKapcsoló Cisco C1000 24t 4g L,Cisco C2960 kapcsoló, ésCisco Catalyst 9300 kapcsolónagyszerű választások.
RADIUS szerver. Ez a szerver kezeli a hitelesítési folyamatot. Rendelkeznie kell a RADIUS-kiszolgáló IP-címével, megosztott titkaival és egyéb releváns információkkal.
A Cisco IOS parancsok alapvető ismerete. Ha még nem ismeri a Cisco switcheket, ne aggódjon. Részletesen elmagyarázom a parancsokat.

1. lépés: A 802.1X globális engedélyezése

Az első lépés a 802.1X globális engedélyezése a Cisco switchen. Ezt a következő parancsok beírásával teheti meg a globális konfigurációs módban:

Switch# configure terminál Switch(config)# dot1x system-auth-control

Adot1x rendszer-auth-vezérlésparancs engedélyezi a 802.1X hitelesítést globálisan a kapcsolón.

2. lépés: Konfigurálja a RADIUS szervert

Ezután konfigurálnia kell a kapcsolón lévő RADIUS-kiszolgálót. Használja a következő parancsokat:

Switch(config)# radius-server host <RADIUS_SERVER_IP> key <SHARED_SECRET> Switch(config)# aaa new-model Switch(config)# aaa hitelesítés pont1x alapértelmezett csoportsugár

Az első parancsban cserélje ki<RADIUS_SERVER_IP>a RADIUS szerver tényleges IP-címével és<SHARED_SECRET>a RADIUS szerveren beállított megosztott titokkal. Aaaa új modellparancs lehetővé teszi az új hitelesítési, engedélyezési és számviteli (AAA) modellt, amely a 802.1X hitelesítéshez szükséges. Aaaa hitelesítés pont1x alapértelmezett csoportsugárparancs utasítja a kapcsolót, hogy a RADIUS-kiszolgálót használja a 802.1X hitelesítéshez.

3. lépés: Konfigurálja az interfészt

Most be kell állítania azokat az interfészeket, ahol engedélyezni kívánja a 802.1X hitelesítést. Ha például engedélyezni szeretné a GigabitEthernet1/0/1 felületen, használja a következő parancsokat:

Switch(config)# interface GigabitEthernet1/0/1 Switch(config-if)# switchport mode access Switch(config-if)# dot1x port-control auto

Aswitchport módú hozzáférésparancs hozzáférési módba állítja az interfészt, amely a 802.1X hitelesítéshez szükséges. Adot1x port-vezérlő automatikusA parancs engedélyezi a 802.1X hitelesítést az interfészen, és automatikus módba állítja, ami azt jelenti, hogy a kapcsoló elindítja a hitelesítési folyamatot, ha eszközt észlel.

4. lépés: Nem kötelező: konfigurálja az egyéb beállításokat

Vannak más beállítások is, amelyeket a 802.1X hitelesítés biztonságának és funkcionalitásának fokozása érdekében konfigurálhat. Például beállíthatja, hogy az eszköz legfeljebb hány kísérletet tehet a hitelesítésre:

Switch(config-if)# dot1x max-reauth-req <NUMBER_OF_ATTEMPTS>

Cserélje ki<NUMBER_OF_ATTEMPTS>az engedélyezni kívánt próbálkozások számával. Az újrahitelesítési időzítőt is beállíthatja:

Switch(config-if)# pont1x reauth-period <TIME_IN_SECONDS>

Cserélje ki<TIME_IN_SECONDS>az újrahitelesítési kísérletek közötti idő másodpercben.

5. lépés: Ellenőrizze a konfigurációt

A 802.1X hitelesítés konfigurálása után fontos ellenőrizni a konfigurációt. A következő parancsokat használhatja:

Switch# mutasd pont1x interfész GigabitEthernet1/0/1 Switch# mutat sugarat

Amutasd meg a dot1x interfészt GigabitEthernet1/0/1parancs az interfész 802.1X állapotát mutatja. Asugár mutatásaparancs a RADIUS-kiszolgáló konfigurációjának állapotát mutatja.

Hibaelhárítási tippek

Ha bármilyen problémába ütközik a konfigurációs vagy hitelesítési folyamat során, íme néhány hibaelhárítási tipp:

Ellenőrizze a RADIUS szerver konfigurációját. Győződjön meg arról, hogy az IP-cím és a megosztott titok helyes.
Ellenőrizze az interfész konfigurációját. Győződjön meg arról, hogy az interfész hozzáférési módban van, és a 802.1X hitelesítés engedélyezve van.
Ellenőrizze a naplókat a kapcsolón és a RADIUS-kiszolgálón. Értékes információkkal szolgálhatnak arról, hogy mi történik rosszul.

Következtetés

A 802.1X hitelesítés konfigurálása egy Cisco switchen fontos lépés a hálózat biztonsága érdekében. Az ebben a blogbejegyzésben ismertetett lépések követésével könnyedén beállíthatja a 802.1X hitelesítést a Cisco switchen. Ha pedig egy új Cisco switchre vágyik, akkor van néhány nagyszerű lehetőségünk, mint például aKapcsoló Cisco C1000 24t 4g L,Cisco C2960 kapcsoló, ésCisco Catalyst 9300 kapcsoló.

Ha kérdése van, vagy Cisco switch vásárlása iránt érdeklődik, forduljon hozzánk bizalommal, hogy megbeszéljük a beszerzést. Azért vagyunk itt, hogy segítsünk megtalálni a megfelelő megoldást hálózati biztonsági igényeihez.