Bedienungsanleitung Lancom ES-2126 plus (Seite 112 von 284) (Deutsch)

680926

112

Zoom out

Zoom in

Vorherige Seite

1/284

Nächste Seite

LANCOM ES-2126+ und LANCOM ES-2126P+

쮿 Kapitel 4: Anleitung zum webbasierten Management

111

쐂 Nach dem Empfangen des RADIUS-Access-Request-Befehls wird der

Authentizifierungs-Server ein RADIUS-Access-Challenge-(RADIUS-

Indentitätsanforderung) Paket an den Supplicant senden, indem er ihn

auffordert sein Benutzerpasswort durch die Authenticator-PAE einzuge-

ben.

쐆 Der Supplicant wird sein Benutzerpasswort in die Zertifikatsinformationen

konvertieren (z. B. im MDF- oder OPT-Format) und antwortet diese Zerti-

fikationsinformationen sowie den spezifischen Authentizifierungsalgo-

rithmus als EAP-Response-Paket an den Authentizifierungs-Server durch

die Authenticator-PAE. Durch den Wert des entsprechenden Feldes der

Nachricht-PDU weiß der Authentizifierungs-Server, welchen Algorithmus

er anwenden muss um die Zertifikatsinformation zu verfizieren, z. B. EAP-

MD5 (Message Digest 5), EAP-OTP (One Time Password) oder einen ande-

ren Algorithmus.

쐊 Wenn Benutzer-ID und Passwort korrekt eingegeben wurden, wird der

Authentizifierungs-Server ein RADIUS-Access-Accept-(RADIUS-Zugangs-

bestätigung) Befehl an den Authenticator senden. Sollten die Benutzer-

eingaben nicht korrekt sein wird er entsprechend ein RADIUS-Access-

Reject-(RADIUS-Zugangsverweigerung) Paket senden.

쐎 Der Authenticator wird ein EAP-Success-(EAP-Erfolg) Paket an den Sup-

plicant senden, wenn es ein RADIUS-Acces-Accept-Paket vom Authenti-

zifierungs-Server erhält. Gleichzeitig wechselt der Port unter 802.1x-

Kontrolle des Supplicants in den authorisierten Zustand. Der Supplicant

und andere Geräte an diesem Port können nun auf das Netzwerk zugrei-

fen. Sollte der Authenticator dagegen ein RADIUS-Access-Reject-Paket

erhalten, wird dem Supplicant ein EAP-Failure-(EAP-Scheitern) Befehl

weitergegeben. Dies bedeutet, dass die Authentizifierung fehlgeschlagen

ist und der entsprechende Port im unauthorisierten Zustand bleibt, d.h.

der Supplicant und andere an diesen Port angeschlossene Geräte haben

keinen Zugriff auf das Netzwerk.

쐅 Der Supplicant kann eine EAP-Logoff-Nachricht an den Server senden.

Dies löst ein Wechseln des entsprechenden Ports in den unauthorisierten

Zustand aus.

MultiHost 802.1X ist die einzige Authentizifierungsmethode, die der Switch

unterstützt. Diese Methode gestattet es nur korrekt authentizifierten Geräten,

die über einen solchen Port verbunden sind, auf das Netzwerk zuzugreifen.

Missbrauch melden von Frage und/oder Antwort

Libble nimmt den Missbrauch seiner Dienste sehr ernst. Wir setzen uns dafür ein, derartige Missbrauchsfälle gemäß den Gesetzen Ihres Heimatlandes zu behandeln. Wenn Sie eine Meldung übermitteln, überprüfen wir Ihre Informationen und ergreifen entsprechende Maßnahmen. Wir melden uns nur dann wieder bei Ihnen, wenn wir weitere Einzelheiten wissen müssen oder weitere Informationen für Sie haben.

Art des Missbrauchs:

Forenregeln

Um zu sinnvolle Fragen zu kommen halten Sie sich bitte an folgende Spielregeln:

Lesen Sie zuerst die Anleitung;
Schauen Sie nach, ob die Frage bereits gestellt wurde;
Stellen Sie die Frage so deutlich wie nur einigermaßen möglich;
Erwähnen Sie was Sie bereits versucht haben um das Problem zu lösen;
Ist Ihr Problem von einem Besucher gelöst dann lassen Sie ihn / sie wissen in diesem Forum;
Falls Sie reagieren möchten, so verwenden Sie bitte das Antworten- Formular;
Da ihre Frage für alle Besucher sichtbar ist, sollten Sie lieber keine persönliche Daten erwähnen.

Lancom ES-2126 plus Seite 112

Brauchen Sie Hilfe? Stellen Sie Ihre Frage.

Missbrauch melden von Frage und/oder Antwort

Art des Missbrauchs:

Forenregeln

Neu registrieren

Andere Handbücher von Lancom ES-2126 plus

Das Handbuch wird per E-Mail gesendet. Überprüfen Sie ihre E-Mail.

Ihre Frage wurde zu diesem Forum hinzugefügt

Info