چگونه احراز هویت 802.1X را در سوئیچ سیسکو پیکربندی کنیم؟

سلام! به‌عنوان تامین‌کننده سوئیچ‌های سیسکو، اغلب درباره نحوه پیکربندی احراز هویت 802.1X در سوئیچ سیسکو سؤال می‌شود. این یک ویژگی امنیتی بسیار مهم است که به شما کمک می کند کنترل کنید چه کسی می تواند به شبکه شما دسترسی داشته باشد. در این پست وبلاگ، شما را از طریق مراحل راه اندازی احراز هویت 802.1X در سوئیچ سیسکو راهنمایی می کنم و همچنین به برخی از سوئیچ های محبوب سیسکو که ارائه می کنیم اشاره می کنم.

ابتدا بیایید بفهمیم که احراز هویت 802.1X چیست. این یک استاندارد برای کنترل دسترسی شبکه مبتنی بر پورت (PNAC) است. به زبان ساده، به شما این امکان را می دهد که دستگاه ها را قبل از اینکه بتوانند به شبکه شما دسترسی پیدا کنند، احراز هویت کنید. این برای ایمن نگه داشتن شبکه شما بسیار مهم است، زیرا از اتصال دستگاه های غیرمجاز جلوگیری می کند.

حالا بیایید در مورد سوئیچ های سیسکو که ارائه می کنیم صحبت کنیم. ما چند گزینه عالی داریم، مانندسوئیچ Cisco C1000 24t 4g L،سوئیچ سیسکو C2960، وسوئیچ سیسکو کاتالیست 9300. این سوئیچ ها قابل اعتماد هستند و از احراز هویت 802.1X پشتیبانی می کنند و برای مشاغلی که به دنبال افزایش امنیت شبکه خود هستند عالی هستند.

پیش نیازها

قبل از شروع به پیکربندی احراز هویت 802.1X، چند چیز وجود دارد که باید در محل خود داشته باشید:

• سوئیچ سیسکو که از احراز هویت 802.1X پشتیبانی می کند. همانطور که قبلا ذکر کردم، ماسوئیچ Cisco C1000 24t 4g L،سوئیچ سیسکو C2960، وسوئیچ سیسکو کاتالیست 9300انتخاب های عالی هستند
• سرور RADIUS. این سرور فرآیند احراز هویت را انجام خواهد داد. شما باید آدرس IP، راز مشترک و سایر اطلاعات مرتبط را برای سرور RADIUS داشته باشید.
• درک اولیه از دستورات سیسکو IOS. اگر با سوئیچ های سیسکو تازه کار هستید، نگران نباشید. من دستورات را با جزئیات توضیح خواهم داد.

مرحله 1: 802.1X را به صورت جهانی فعال کنید

اولین قدم این است که 802.1X را به صورت سراسری در سوئیچ سیسکو خود فعال کنید. می توانید این کار را با وارد کردن دستورات زیر در حالت پیکربندی جهانی انجام دهید:

Switch# configure terminal Switch(config)# dot1x system-auth-control

اینdot1x system-ath-controlدستور احراز هویت 802.1X را به صورت سراسری روی سوئیچ فعال می کند.

مرحله 2: سرور RADIUS را پیکربندی کنید

در مرحله بعد، باید سرور RADIUS را روی سوئیچ خود پیکربندی کنید. از دستورات زیر استفاده کنید:

Switch(config)# شعاع-سرور میزبان <RADIUS_SERVER_IP> کلید <SHARED_SECRET> سوئیچ(پیکربندی)# aaa مدل جدید سوئیچ(پیکربندی)# aaa احراز هویت dot1x شعاع گروه پیش‌فرض

در دستور اول جایگزین کنید<RADIUS_SERVER_IP>با آدرس IP واقعی سرور RADIUS شما و<SHARED_SECRET>با راز مشترکی که روی سرور RADIUS تنظیم کرده اید. اینaaa مدل جدیدفرمان مدل جدید احراز هویت، مجوز و حسابداری (AAA) را فعال می کند که برای احراز هویت 802.1X لازم است. اینaaa احراز هویت dot1x شعاع گروه پیش‌فرضدستور به سوییچ می گوید که از سرور RADIUS برای احراز هویت 802.1X استفاده کند.

مرحله 3: رابط را پیکربندی کنید

اکنون، باید رابط‌هایی را که می‌خواهید احراز هویت 802.1X را فعال کنید، پیکربندی کنید. به عنوان مثال، اگر می خواهید آن را در رابط GigabitEthernet1/0/1 فعال کنید، از دستورات زیر استفاده کنید:

Switch(config)# interface GigabitEthernet1/0/1 Switch(config-if)# switchport mode دسترسی سوئیچ(config-if)# dot1x port-control auto

ایندسترسی به حالت سوئیچ پورتدستور رابط را روی حالت دسترسی تنظیم می کند که برای احراز هویت 802.1X لازم است. اینdot1x پورت کنترل خودکاردستور احراز هویت 802.1X را در رابط فعال می‌کند و آن را روی حالت خودکار تنظیم می‌کند، به این معنی که سوئیچ با تشخیص اتصال دستگاه، فرآیند احراز هویت را شروع می‌کند.

مرحله 4: اختیاری: تنظیمات دیگر را پیکربندی کنید

تنظیمات دیگری وجود دارد که می توانید برای افزایش امنیت و عملکرد احراز هویت 802.1X پیکربندی کنید. برای مثال، می‌توانید حداکثر تعداد تلاش‌هایی را که یک دستگاه می‌تواند برای احراز هویت انجام دهد، پیکربندی کنید:

Switch(config-if)# dot1x max-reauth-req <NUMBER_OF_ATTEMPTS>

جایگزین کنید<NUMBER_OF_ATTEMPTS>با تعداد تلاش هایی که می خواهید اجازه دهید. همچنین می توانید تایمر احراز هویت مجدد را پیکربندی کنید:

Switch(config-if)# dot1x reauth-period <TIME_IN_SECONDS>

جایگزین کنید<TIME_IN_SECONDS>با زمان بر حسب ثانیه بین تلاش‌های احراز هویت مجدد.

مرحله 5: تنظیمات را تأیید کنید

بعد از اینکه احراز هویت 802.1X را پیکربندی کردید، تأیید پیکربندی مهم است. می توانید از دستورات زیر استفاده کنید:

سوئیچ# نمایش رابط dot1x GigabitEthernet1/0/1 سوئیچ# شعاع نمایش

ایننمایش رابط dot1x GigabitEthernet1/0/1فرمان وضعیت 802.1X رابط را نشان می دهد. اینشعاع را نشان می دهدفرمان وضعیت پیکربندی سرور RADIUS را نشان می دهد.

نکات عیب یابی

اگر در فرآیند پیکربندی یا احراز هویت با مشکلی مواجه شدید، در اینجا چند نکته عیب یابی وجود دارد:

• پیکربندی سرور RADIUS را بررسی کنید. اطمینان حاصل کنید که آدرس IP و راز مشترک صحیح هستند.
• پیکربندی رابط را بررسی کنید. مطمئن شوید که رابط در حالت دسترسی است و احراز هویت 802.1X فعال است.
• گزارش های روی سوئیچ و سرور RADIUS را بررسی کنید. آنها می توانند اطلاعات ارزشمندی در مورد آنچه که اشتباه پیش می رود ارائه دهند.

نتیجه گیری

پیکربندی احراز هویت 802.1X در سوئیچ سیسکو یک گام مهم در ایمن سازی شبکه شما است. با دنبال کردن مراحل ذکر شده در این پست وبلاگ، می توانید به راحتی احراز هویت 802.1X را روی سوئیچ سیسکو خود تنظیم کنید. و اگر به دنبال یک سوئیچ جدید سیسکو هستید، ما گزینه های عالی مانند سوئیچ را داریمسوئیچ Cisco C1000 24t 4g L،سوئیچ سیسکو C2960، وسوئیچ سیسکو کاتالیست 9300.

اگر سؤالی دارید یا علاقه مند به خرید سوئیچ سیسکو هستید، برای بحث در مورد خرید با ما تماس بگیرید. ما اینجا هستیم تا به شما در یافتن راه حل مناسب برای نیازهای امنیت شبکه خود کمک کنیم.

مراجع

• راهنمای پیکربندی امنیت سیسکو IOS
• مستندات استاندارد 802.1X