Cisco anahtarında 802.1X kimlik doğrulaması nasıl yapılandırılır?

Selam! Cisco anahtarlarının tedarikçisi olarak, sık sık Cisco anahtarında 802.1X kimlik doğrulamasının nasıl yapılandırılacağıyla ilgili sorular alıyorum. Ağınıza kimlerin erişebileceğini kontrol etmenize yardımcı olan çok önemli bir güvenlik özelliğidir. Bu blog yazısında size bir Cisco anahtarında 802.1X kimlik doğrulamasını ayarlama adımlarını anlatacağım ve ayrıca sunduğumuz popüler Cisco anahtarlarından bazılarından da bahsedeceğim.

Öncelikle 802.1X kimlik doğrulamanın ne olduğunu anlayalım. Bağlantı noktası tabanlı ağ erişim kontrolü (PNAC) için bir standarttır. Basit bir ifadeyle, cihazları ağınıza erişmeden önce kimlik doğrulamanıza olanak tanır. Bu, yetkisiz cihazların bağlanmasını önlediğinden ağınızı güvende tutmak için çok önemlidir.

Şimdi sunduğumuz Cisco switchlerden bahsedelim. gibi bazı harika seçeneklerimiz var.Cisco C1000 24t 4g L'yi değiştirin,Cisco C2960'ı değiştirinveCisco Catalyst 9300'ü değiştirin. Bu anahtarlar güvenilirdir ve 802.1X kimlik doğrulamasını destekler; bu da onları ağ güvenliğini artırmak isteyen işletmeler için mükemmel kılar.

Önkoşullar

802.1X kimlik doğrulamasını yapılandırmaya başlamadan önce yapmanız gereken birkaç şey vardır:

Switch Cisco Catalyst 9300 factory

802.1X kimlik doğrulamasını destekleyen bir Cisco anahtarı. Daha önce de belirttiğim gibi bizimCisco C1000 24t 4g L'yi değiştirin,Cisco C2960'ı değiştirin, VeCisco Catalyst 9300'ü değiştirinharika seçimlerdir.
Bir RADIUS sunucusu. Bu sunucu kimlik doğrulama işlemini gerçekleştirecektir. RADIUS sunucusunun IP adresine, paylaşılan gizli bilgilerine ve diğer ilgili bilgilere sahip olmanız gerekir.
Cisco IOS komutlarının temel anlayışı. Cisco anahtarlarında yeniyseniz endişelenmeyin. Komutları detaylı olarak anlatacağım.

1. Adım: 802.1X'i Küresel Olarak Etkinleştirin

İlk adım, Cisco anahtarınızda 802.1X'i global olarak etkinleştirmektir. Bunu, genel yapılandırma modunda aşağıdaki komutları girerek yapabilirsiniz:

Switch# terminali yapılandır Switch(config)# dot1x sistem kimlik doğrulama kontrolü

dot1x sistem kimlik doğrulama kontrolükomutu, anahtarda genel olarak 802.1X kimlik doğrulamasını etkinleştirir.

Adım 2: RADIUS Sunucusunu Yapılandırın

Daha sonra anahtarınızda RADIUS sunucusunu yapılandırmanız gerekir. Aşağıdaki komutları kullanın:

Switch(config)# radius-server ana bilgisayarı <RADIUS_SERVER_IP> anahtarı <SHARED_SECRET> Switch(config)# aaa yeni model Switch(config)# aaa kimlik doğrulama dot1x varsayılan grup yarıçapı

İlk komutta değiştirin<RADIUS_SERVER_IP>RADIUS sunucunuzun gerçek IP adresiyle ve<SHARED_SECRET>RADIUS sunucusunda ayarladığınız paylaşılan sır ile.aaa yeni modelkomutu, 802.1X kimlik doğrulaması için gerekli olan yeni Kimlik Doğrulama, Yetkilendirme ve Hesaplama (AAA) modelini etkinleştirir.aaa kimlik doğrulama dot1x varsayılan grup yarıçapıkomutu, anahtara 802.1X kimlik doğrulaması için RADIUS sunucusunu kullanmasını söyler.

3. Adım: Arayüzü Yapılandırın

Şimdi 802.1X kimlik doğrulamasını etkinleştirmek istediğiniz arayüzleri yapılandırmanız gerekiyor. Örneğin, GigabitEthernet1/0/1 arayüzünde etkinleştirmek istiyorsanız aşağıdaki komutları kullanın:

Anahtar(yapılandırma)# arayüz GigabitEthernet1/0/1 Anahtar(yapılandırma-if)# anahtar bağlantı noktası modu erişimi Anahtar(yapılandırma-if)# nokta1x bağlantı noktası kontrolü otomatik

anahtar bağlantı noktası modu erişimikomutu, arayüzü 802.1X kimlik doğrulaması için gerekli olan erişim moduna ayarlar.dot1x bağlantı noktası kontrolü otomatikkomutu, arayüzde 802.1X kimlik doğrulamasını etkinleştirir ve otomatik moda ayarlar; bu, anahtarın bir cihazın bağlandığını algıladığında kimlik doğrulama işlemini başlatacağı anlamına gelir.

Adım 4: İsteğe Bağlı: Diğer Ayarları Yapılandırın

802.1X kimlik doğrulamasının güvenliğini ve işlevselliğini geliştirmek için yapılandırabileceğiniz başka ayarlar da vardır. Örneğin, bir cihazın kimlik doğrulaması için yapabileceği maksimum deneme sayısını yapılandırabilirsiniz:

Switch(config-if)# dot1x max-reauth-req <NUMBER_OF_ATTEMPTS>

Yer değiştirmek<NUMBER_OF_ATTEMPTS>izin vermek istediğiniz deneme sayısıyla birlikte. Yeniden kimlik doğrulama zamanlayıcısını da yapılandırabilirsiniz:

Switch(config-if)# dot1x yeniden kimlik doğrulama süresi <TIME_IN_SECONDS>

Yer değiştirmek<TIME_IN_SECONDS>yeniden kimlik doğrulama girişimleri arasındaki saniye cinsinden süre ile.

Adım 5: Yapılandırmayı Doğrulayın

802.1X kimlik doğrulamasını yapılandırdıktan sonra yapılandırmayı doğrulamanız önemlidir. Aşağıdaki komutları kullanabilirsiniz:

Anahtar# dot1x arayüzünü göster GigabitEthernet1/0/1 Anahtar# yarıçapı göster

dot1x arayüzünü göster GigabitEthernet1/0/1komutu arayüzün 802.1X durumunu gösterir.yarıçapı gösterkomutu RADIUS sunucu yapılandırmasının durumunu gösterir.

Sorun Giderme İpuçları

Yapılandırma veya kimlik doğrulama işlemi sırasında herhangi bir sorunla karşılaşırsanız bazı sorun giderme ipuçlarını burada bulabilirsiniz:

RADIUS sunucu yapılandırmasını kontrol edin. IP adresinin ve paylaşılan sırrın doğru olduğundan emin olun.
Arayüz yapılandırmasını kontrol edin. Arayüzün erişim modunda olduğundan ve 802.1X kimlik doğrulamasının etkinleştirildiğinden emin olun.
Anahtardaki ve RADIUS sunucusundaki günlükleri kontrol edin. Neyin yanlış gittiğine dair değerli bilgiler sağlayabilirler.

Çözüm

Cisco anahtarında 802.1X kimlik doğrulamasını yapılandırmak, ağınızın güvenliğini sağlamada önemli bir adımdır. Bu blog yazısında özetlenen adımları takip ederek Cisco anahtarınızda 802.1X kimlik doğrulamasını kolayca ayarlayabilirsiniz. Ve eğer yeni bir Cisco anahtarı arıyorsanız, aşağıdakiler gibi harika seçeneklerimiz var:Cisco C1000 24t 4g L'yi değiştirin,Cisco C2960'ı değiştirin, VeCisco Catalyst 9300'ü değiştirin.

Herhangi bir sorunuz varsa veya bir Cisco anahtarı satın almakla ilgileniyorsanız, satın alma görüşmesi için bizimle iletişime geçmekten çekinmeyin. Ağ güvenliği ihtiyaçlarınız için doğru çözümü bulmanıza yardımcı olmak için buradayız.