...
2. Konfiguration des RADIUS-Authenticators auf dem GS-3xxx Switch:
2.1 Verbinden Sie sich mit dem Webinterface des Gerätes und wechseln in das Menü System → AAA → Authentication List.
...
| Hinweis |
|---|
An dieser Stelle darf auf keinen Fall zuerst der Admin Mode unter Security → Authentication Manager → Configuration aktiviert werden (Enable), da die Authentifizierung global für alle Ports aktiviert wird. Ansonsten ist kein Konfigurations-Zugriff mehr auf den Switch möglich! |
...
| Info |
|---|
Wählen Sie die Einstellung Force Authorized auf allen Ports aus, auf denen keine Authentifizierung durchgeführt werden soll. |
2.11 Wählen Sie einen Port aus, auf dem die Authentifizierung durchgeführt werden soll (in diesem Beispiel 1/0/10), passen die folgenden Parameter an und klicken auf Submit:
- Stellen Sie sicher, dass bei Control Mode die Option Auto ausgewählt ist. Damit ist der Port unauthentifiziert, bis der angeschlossene Netzwerk-Teilnehmer sich authentifiziert hat.
- Wählen Sie bei Host Mode die für Ihr Netzwerk-Szenario passende Authentifizierungs-Methode für die angeschlossenen Netzwerk-Teilnehmer aus (in diesem Beispiel Single Authentication).Gängige Authentifizierungs-Methoden:
- Single Authentication: Nur ein Teilnehmer kann sich authentifizieren und die Kommunikation wird für diesen freigeschaltet.
- Multiple Host: Nur ein Teilnehmer kann sich authentifizieren. Anschließend können alle angebundenen Teilnehmer über den Port kommunizieren. Multiple Authentication: Mehrere Teilnehmer können sich separat authentifizieren und die Kommunikation wird einzeln freigeschaltet. Multiple Host aus. Damit können alle angebundenen Netzwerk-Teilnehmer nach der erfolgreichen Authentifizierung über diesen Port kommunizieren.
- Aktivieren Sie den MAB Mode (MAC-based AuthenticationBypass). Damit wird anstelle von Benutzername und Passwort die MAC-Adresse für die Authentifizierung herangezogen.
2.12 Wechseln Sie in den Reiter Configuration, wählen bei Admin Mode die Option Enable aus und klicken auf Submit.
...
2.14 Bestätigen Sie den Speichervorgang mit einem Klick auf OK.
3. Konfiguration des RADIUS-Supplicant auf dem Access Point:
Damit sich der Access Point am Radius Server des Routers anmelden kann, muss die Authentisierungs-Methode festgelegt und Benutzerdaten zur Anmeldung angegeben werden. In diesem Beispiel wird als Authentisierungs-Methode PEAP/MSCHAPv2 verwendet. Die Benutzerdaten des Access Point haben Sie im Schritt 1.7 im Router konfiguriert.
3.1. Verbinden Sie sich per Konsole mit dem Access Point und rufen Sie den Pfad Supplicant-Ifc-Setup auf:
cd /Setup/LAN/IEEE802.1x/Supplicant-Ifc-Setup
3.2. Rufen Sie den Pfad für die LAN-Schnittstelle auf. In diesem Beispiel wird die Schnittstelle LAN-1 verwendet.
cd LAN-1
3.3. Geben Sie mit dem folgendem Befehl die Benutzerdaten zur Authentifizierung am RADIUS-Server des LANCOM Routers an:
set credentials <Benutzername>:<Passwort>
In diesem Beispiel muss der Befehl wie folgt lauten:
set credentials ap1:ap1
3.4. Setzen Sie mit folgendem Befehl die Authentisierungs-Methode auf den Wert PEAP/MSCHAPv2:
set Method PEAP/MSCHAPv2
...
Mit dem folgenden Skript können Sie die Änderungen alternativ per LANconfig in den Access Point laden. Ändern Sie vorher bitte die Werte für Benutzername und Passwort.
Skript_Credentials_Auth-Method.lcs
...