Bedienungsanleitung Lancom GS-1224P (Seite 45 von 74) (Deutsch)

680925

Zoom out

Zoom in

Vorherige Seite

1/74

Nächste Seite

LANCOM GS-1224 und LANCOM GS-1224

쮿 Kapitel 4: Anleitung zum webbasierten Management

Die folgende Abbildung zeigt den Ablauf einer 802.1X-Authentifizierung. Die

Auf der linken Seite kommt das EAPoL-, auf der rechten das EAP-Protokoll

zum Einsatz.

쐃 Zu Beginn des Prozesses ist der Supplicant A nicht authentifiziert und

auch der Port am Switch, der als Authenticator fungiert, ist im nicht auto-

risierten Zustand. Der Zugang ist also in diesem Schritt noch geblockt.

쐇 Sowohl Authenticator als auch Supplicant können einen Nachrichtenaus-

tausch initiieren. Wenn der Supplicant den Austausch beginnt, sendet er

eine EAPoL-Start-Nachricht an den Authenticator, auf die dieser sofort mit

einem EAP-Request/Identiy-(EAP-Identitätsanfrage) Paket antworten

wird.

쐋 Der Authenticator sendet regelmäßig EAP-Request/Identity-Pakete an

den Supplicant um eine Re-Authentifizierung der Identität anzufragen.

쐏 Sollte der Authenticator den Austausch nicht durch das Senden des EAP-

Request/Identiy-Pakets beginnen, wird der Supplicant durch das Senden

des EAPoL-Pakets den Prozess starten.

쐄 Als nächstes wird der Supplicant ein EAP-Response/Identity-(EAP-Identi-

tätsantwort) Paket als Antwort an den Authenticator schicken. Der

Authenticator wird dann die Benutzer-ID in den RADIUS-Access-Request-

Befehl einbetten und diese an den Authentication Server senden um so

die Identität des Benutzers zu bestätigen.

쐂 Nach dem Empfangen des RADIUS-Access-Request-Befehls wird der

Authentification Server ein RADIUS-Access-Challenge-Paket (RADIUS-

Indentitätsanforderung) an den Supplicant senden, in welchem er ihn

auffordert sein Benutzerpasswort durch die Authenticator-PAE einzuge-

ben.

쐆 Der Supplicant wird sein Benutzerpasswort in die Zertifikatsinformationen

konvertieren (z. B. im MDF- oder OPT-Format) und antwortet diese Zerti-

fikationsinformationen sowie den spezifischen Authentifizierungsalgo-

rithmus als EAP-Response-Paket an den Authentication Server durch die

Authenticator-PAE. Durch den Wert des entsprechenden Feldes der Nach-

richt-PDU weiß der Authentication Server, welchen Algorithmus er

anwenden muss um die Zertifikatsinformation zu verfizieren, z. B. EAP-

MD5 (Message Digest 5), EAP-OTP (One Time Password) oder einen ande-

ren Algorithmus.

Missbrauch melden von Frage und/oder Antwort

Libble nimmt den Missbrauch seiner Dienste sehr ernst. Wir setzen uns dafür ein, derartige Missbrauchsfälle gemäß den Gesetzen Ihres Heimatlandes zu behandeln. Wenn Sie eine Meldung übermitteln, überprüfen wir Ihre Informationen und ergreifen entsprechende Maßnahmen. Wir melden uns nur dann wieder bei Ihnen, wenn wir weitere Einzelheiten wissen müssen oder weitere Informationen für Sie haben.

Art des Missbrauchs:

Forenregeln

Um zu sinnvolle Fragen zu kommen halten Sie sich bitte an folgende Spielregeln:

Lesen Sie zuerst die Anleitung;
Schauen Sie nach, ob die Frage bereits gestellt wurde;
Stellen Sie die Frage so deutlich wie nur einigermaßen möglich;
Erwähnen Sie was Sie bereits versucht haben um das Problem zu lösen;
Ist Ihr Problem von einem Besucher gelöst dann lassen Sie ihn / sie wissen in diesem Forum;
Falls Sie reagieren möchten, so verwenden Sie bitte das Antworten- Formular;
Da ihre Frage für alle Besucher sichtbar ist, sollten Sie lieber keine persönliche Daten erwähnen.

Lancom GS-1224P Seite 45

Brauchen Sie Hilfe? Stellen Sie Ihre Frage.

Missbrauch melden von Frage und/oder Antwort

Art des Missbrauchs:

Forenregeln

Neu registrieren

Andere Handbücher von Lancom GS-1224P

Das Handbuch wird per E-Mail gesendet. Überprüfen Sie ihre E-Mail.

Ihre Frage wurde zu diesem Forum hinzugefügt

Info