63378

Cisco 7971G-GE Seite 42

42
Zoom out
Zoom in
Vorherige Seite
1/303
Nächste Seite
Chapter 1 An Overview of the Cisco Unified IP Phone
Understanding Security Features for Cisco Unified IP Phones
1-24
Cisco Unified IP Phone 7970G/7971G-GE for Cisco Unified Communications Manager 6.0
OL-12232-01
avoid compromising network integrity, the IP phone sends an EAPOL-Logoff
message to the switch on behalf of the downstream PC, which triggers the LAN
switch to clear the authentication entry for the downstream PC.
The Cisco Unified IP phones contain an 802.1X supplicant in addition to the
EAPOL pass-through mechanism. This supplicant allows network administrators
to control the connectivity of IP phones to the LAN switch ports. The initial
release of the IP phone 802.1X supplicant implements the EAP-MD5 option for
802.1X authentication.
Required Network Components
Support for 802.1X authentication on Cisco Unified IP Phones requires several
components, including:
• Cisco Unified IP Phone—The phone acts as the 802.1X supplicant, which
initiates the request to access the network.
• Cisco Secure Access Control Server (ACS) (or other third-party
authentication server)—The authentication server and the phone must both be
configured with a shared secret that is used to authenticate the phone.
• Cisco Catalyst Switch (or other third-party switch)—The switch must support
802.1X so it can act as the authenticator and pass the messages between the
phone and the authentication server. When the exchange is completed, the
switch grants or denies the phone access to the network.
Best Practices—Requirements and Recommendations
• Enable 802.1X Authentication—If you want to use the 802.1X standard to
authenticate Cisco Unified IP Phones, make sure that you have properly
configured the other components before enabling it on the phone. See the
“802.1X Authentication and Status” section on page 4-51 for more
information.
• Configure PC Port—The 802.1X standard does not take into account the use
of VLANs and thus recommends that only a single device be authenticated to
a specific switch port. However, some switches (including Cisco Catalyst
switches) support multi-domain authentication. The switch configuration
determines whether you can connect a PC to the phone PC port.
… 42 …

Brauchen Sie Hilfe? Stellen Sie Ihre Frage.

Forenregeln

Missbrauch melden von Frage und/oder Antwort

Libble nimmt den Missbrauch seiner Dienste sehr ernst. Wir setzen uns dafür ein, derartige Missbrauchsfälle gemäß den Gesetzen Ihres Heimatlandes zu behandeln. Wenn Sie eine Meldung übermitteln, überprüfen wir Ihre Informationen und ergreifen entsprechende Maßnahmen. Wir melden uns nur dann wieder bei Ihnen, wenn wir weitere Einzelheiten wissen müssen oder weitere Informationen für Sie haben.

Art des Missbrauchs:

Zum Beispiel antisemitische Inhalte, rassistische Inhalte oder Material, das zu einer Gewalttat führen könnte.

Beispielsweise eine Kreditkartennummer, persönliche Identifikationsnummer oder unveröffentlichte Privatadresse. Beachten Sie, dass E-Mail-Adressen und der vollständige Name nicht als private Informationen angesehen werden.

Forenregeln

Um zu sinnvolle Fragen zu kommen halten Sie sich bitte an folgende Spielregeln:

Neu registrieren

Registrieren auf E - Mails für Cisco 7971G-GE wenn:


Sie erhalten eine E-Mail, um sich für eine oder beide Optionen anzumelden.


Andere Handbücher von Cisco 7971G-GE

Cisco 7971G-GE Installationsanweisung - Englisch - 12 seiten


Das Handbuch wird per E-Mail gesendet. Überprüfen Sie ihre E-Mail.

Wenn Sie innerhalb von 15 Minuten keine E-Mail mit dem Handbuch erhalten haben, kann es sein, dass Sie eine falsche E-Mail-Adresse eingegeben haben oder dass Ihr ISP eine maximale Größe eingestellt hat, um E-Mails zu erhalten, die kleiner als die Größe des Handbuchs sind.

Ihre Frage wurde zu diesem Forum hinzugefügt

Möchten Sie eine E-Mail erhalten, wenn neue Antworten und Fragen veröffentlicht werden? Geben Sie bitte Ihre Email-Adresse ein.



Info