Cisco 802.1X: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
Thomas (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „*http://packetlife.net/blog/2008/aug/06/simple-wired-8021x-lab/“) |
|||
| (12 dazwischenliegende Versionen von 3 Benutzern werden nicht angezeigt) | |||
| Zeile 1: | Zeile 1: | ||
| + | =Allgemeine Konfiguration= | ||
| + | *[[freeradius switch mac authentication bypass]] | ||
| + | *[[Cisco Radiusanbindung]] | ||
| + | =Änderungen am Freeradius für Vlan Delegation= | ||
| + | *cat /etc/freeradius/eap.conf | ||
| + | <pre> | ||
| + | ttls { | ||
| + | use_tunneled_reply = yes | ||
| + | } | ||
| + | peap { | ||
| + | use_tunneled_reply = yes | ||
| + | } | ||
| + | </pre> | ||
| + | *cat /etc/freeradius/eap.conf | ||
| + | =User Erwin in Vlan 10= | ||
| + | <pre> | ||
| + | "erwin" Cleartext-Password := "oimel" | ||
| + | Tunnel-Type = 13, | ||
| + | Tunnel-Medium-Type = 6, | ||
| + | Tunnel-Private-Group-Id = 10 | ||
| + | </pre> | ||
| + | |||
| + | =Konfig dot1x Allgmein= | ||
| + | *configure terminal | ||
| + | *aaa authentication dot1x default group radius | ||
| + | *dot1x system-auth-control | ||
| + | *identity profile default | ||
| + | *interface GigabitEthernet1/0/23 | ||
| + | **switchport mode access | ||
| + | **authentication port-control auto | ||
| + | **dot1x pae authenticator | ||
| + | **end | ||
| + | |||
| + | =Client Konfiguration= | ||
| + | [[Datei:dienstenetworklan.png|900px]] | ||
| + | *Dienste | ||
| + | **Automatische Konfiguration (verkabelt) | ||
| + | ***Starten und Starttyp -> Automatisch | ||
| + | <pre> | ||
| + | |||
| + | |||
| + | |||
| + | </pre> | ||
| + | [[Datei:EthernetPEAP.png|900px]] | ||
| + | *Eigenschaft für Ethernet | ||
| + | **Authentifizierung | ||
| + | ***Microsoft geschütztes EAP (PEAP) | ||
| + | |||
| + | =Links= | ||
*http://packetlife.net/blog/2008/aug/06/simple-wired-8021x-lab/ | *http://packetlife.net/blog/2008/aug/06/simple-wired-8021x-lab/ | ||
| + | *https://www.administrator.de/wissen/netzwerk-zugangskontrolle-802-1x-freeradius-lan-switch-154402.html | ||
Aktuelle Version vom 8. Oktober 2020, 14:12 Uhr
Allgemeine Konfiguration
Änderungen am Freeradius für Vlan Delegation
- cat /etc/freeradius/eap.conf
ttls {
use_tunneled_reply = yes
}
peap {
use_tunneled_reply = yes
}
- cat /etc/freeradius/eap.conf
User Erwin in Vlan 10
"erwin" Cleartext-Password := "oimel"
Tunnel-Type = 13,
Tunnel-Medium-Type = 6,
Tunnel-Private-Group-Id = 10
Konfig dot1x Allgmein
- configure terminal
- aaa authentication dot1x default group radius
- dot1x system-auth-control
- identity profile default
- interface GigabitEthernet1/0/23
- switchport mode access
- authentication port-control auto
- dot1x pae authenticator
- end
Client Konfiguration
- Dienste
- Automatische Konfiguration (verkabelt)
- Starten und Starttyp -> Automatisch
- Automatische Konfiguration (verkabelt)
- Eigenschaft für Ethernet
- Authentifizierung
- Microsoft geschütztes EAP (PEAP)
- Authentifizierung