Administrator Guide

Tableau 93. Conguration des paramètres IEEE 802.1X
Option Description :
Type de réseau Dans la liste déroulante, sélectionnez l'option de votre choix. Le
système redémarre automatiquement et les modications
apportées au type de réseau sont appliquées.
Vitesse Ethernet Dans la liste déroulante, sélectionnez l'option de votre choix.
L'option sélectionnée est stockée dans la mémoire non volatile. Le
système redémarre automatiquement et les modications
apportées à la vitesse Ethernet sont appliquées.
Activation de l'authentication IEEE802.1x Sélectionnez cette option pour activer l'authentication IEEE802.1x.
IEEE 802.1X est une norme IEEE pour le contrôle d'accès au réseau
(PNAC) basé sur les ports. Elle fait partie du groupe de protocoles
réseau IEEE 802.1. Elle fournit un mécanisme d'authentication pour
les appareils avec LAN ou WLAN.
Type EAP Dans le menu déroulant, sélectionnez l'option de votre choix. Les
options disponibles sont les suivantes :
• Protocole d'authentication extensible léger (EAP-LEAP) : il
s'agit d'un protocole d'authentication utilisé dans les réseaux
sans l et les connexions point à point. LEAP est conçu pour
fournir une authentication plus sécurisée aux réseaux WLAN
802.11 qui prennent en charge le contrôle d'accès au port
802.1X.
• Transport Layer Security (EAP-TLS) : elle fournit une
authentication client et serveur. Elle est souvent utilisée pour
les réseaux sans l et constitue l'une des formes
d'authentication les plus puissantes pour le client et le serveur
sans l.
• Protocole EAP-PEAP (Protected Extensible Authentication
Protocol) : il s'agit d'un protocole qui capture le protocole EAP
(Extensible Authentication Protocol) au sein d'un tunnel crypté
et authentié TLS (Transport Layer Security). Il fournit
l'authentication client et serveur.
• Authentication exible via un tunnel sécurisé (EAP-FAST
[8.3]) : elle est utilisée dans les réseaux sans l et les
connexions point à point pour eectuer l'authentication des
sessions. EAP-FAST [8.3] a pour but de remplacer le protocole
LEAP (Lightweight Extensible Authentication Protocol). LEAP
est un protocole d'authentication sans l qui contient des
vulnérabilités de sécurité connues lorsqu'il est utilisé avec des
mots de passe faibles. EAP-FAST corrige ces vulnérabilités en
eectuant l'authentication sur un tunnel TLS, qui est établi à
l'aide d'un identiant de sécurité protégé (PAC).
Type FAST
Dans le menu déroulant, sélectionnez l'option de votre choix. Cette
option s'applique uniquement à EAP-FAST[8.3].
Nom d'utilisateur LEAP Saisissez le nom d'utilisateur LEAP dans le champ correspondant.
Cette option s'applique uniquement EAP-LEAP.
Mot de passe LEAP Saisissez le mot de passe LEAP dans le champ correspondant.
Cette option s'applique uniquement EAP-LEAP.
Validation du serveur Cochez cette case si vous souhaitez que le système valide la
connexion au serveur. Cette option s'applique uniquement à EAP-
TLS et EAP-PEAP.
Vérication du serveur Cochez cette case pour vérier la connexion du serveur. Cette
option s'applique uniquement à EAP-TLS et EAP-PEAP.
Gestion des groupes et des congurations 65