Überprüfen des 802.1X-Status auf einem Cisco IP-Telefon der Serie 8800 Multiplattform

Ziel

802.1X ist ein IEEE-Standard, der ein client- und serverbasiertes Zugriffskontroll- und Authentifizierungsprotokoll definiert, das nicht autorisierte Clients daran hindert, über öffentlich zugängliche Ports eine Verbindung zu einem LAN (Local Area Network) herzustellen. Der Authentifizierungsserver authentifiziert jeden Client, der mit einem Switch-Port verbunden ist, und weist den Port einem Virtual Local Area Network (VLAN) zu, bevor er die vom Switch oder LAN bereitgestellten Ressourcen zur Verfügung stellt. Bis zur Authentifizierung des Clients lässt die 802.1X-Zugriffskontrolle nur EAPoL-Datenverkehr (Extensible Authentication Protocol over LAN) über den Port zu, mit dem der Client verbunden ist. Nach erfolgreicher Authentifizierung kann normaler Datenverkehr über den Port geleitet werden.

Die 802.1X-Authentifizierung ist besonders in größeren Netzwerken nützlich, da Zertifikate und Benutzeranmeldeinformationen für die Authentifizierung im Netzwerk bereitgestellt werden können. Das Ergebnis sind Sicherheit, Skalierbarkeit, einfaches Management und Benutzerfreundlichkeit.

Das folgende Bild zeigt ein Netzwerk, das die Geräte entsprechend der jeweiligen Rollen konfiguriert hat.

​

In diesem Artikel wird erläutert, wie Sie den Status der Port-Authentifizierung an den Cisco IP-Telefonen der Serie 8800 überprüfen. Es wird davon ausgegangen, dass Sie die Port-Authentifizierungseinstellungen auf dem Switch bereits konfiguriert haben. Entsprechende Anweisungen finden Sie hier.

Unterstützte Geräte

• Serie 8800

Software-Version

• 11.0.1

Überprüfung des 802.1X-Status

Schritt 1: Drücken Sie am Telefon die Taste Applications (Anwendungen).

Schritt 2: Navigieren Sie mithilfe der Clusternavigationstaste zur Netzwerkkonfiguration.

Schritt 3: Wählen Sie Ethernet-Konfiguration aus.

Schritt 4: Wählen Sie 802.1X-Authentifizierung aus.

Schritt 5: Überprüfen Sie, ob die Geräteauthentifizierung aktiviert ist.

Schritt 6: Wählen Sie Transaktionsstatus aus.

Der Status kann wie folgt lauten:

• Disabled (Deaktiviert): 802.1X ist auf dem Telefon nicht aktiv.
• Authenticated (Authentifiziert) - Das bedeutet, dass die Anmeldeinformationen des Telefons den Authentifizierungsprozess durchlaufen haben. In diesem Zustand wird der Datenverkehr vom Netzwerk zum Telefon zugelassen. Wenn EAP-TLS (Extensible Authentication Protocol Transport Layer Security) für die 802.1X-Authentifizierung ausgewählt wird, wird EAP-TLS im Bereich "Protokolle" angezeigt. Wenn der Status "Authenticated" (Authentifiziert) und das Protokoll "None" (Keine) lautet, wurde die 802.1X-Authentifizierung auf dem Switch deaktiviert oder erzwungen. Das bedeutet, dass das Telefon EAP-Startnachrichten an den Switch gesendet hat. Nachdem eine Identitätsanforderung nicht empfangen wurde, geht das Telefon davon aus, dass sie authentifiziert ist.
• Verbindung wird hergestellt - Das bedeutet, dass das Telefon EAP-Startnachrichten an den Switch sendet. Das geschieht alle 30 Sekunden. Wenn er nach drei Versuchen keine Identitätsanforderung vom Switch erhält, ändert er den Authentifizierungsstatus in Authentifiziert.
• Authentifizierung: EAP-TLS/EAP-FAST wird ausgeführt. Dies ist in der Regel der Zustand, in dem PAC für EAP-FAST nicht aktiviert ist. Das Telefon befindet sich normalerweise nicht in diesem Zustand, da die Authentifizierung innerhalb von 600 ms abgeschlossen ist.
• Halten - Das bedeutet, dass die EAP-Anforderung des Telefons vom Switch verarbeitet wurde. Die EAP-FAST- oder EAP-TLS-Authentifizierung wurde abgelehnt, und das Telefon versucht es erneut. Das Telefon sendet weiterhin alle 30 Sekunden die EAP-Startnachricht.
• Acquired (Erworben): Die EAP-Anforderung des Telefons wurde abgelehnt. Vom Switch gingen keine EAP-TLS- oder EAP-FAST-Anfragen ein. Das Telefon sendet alle 30 Sekunden eine EAP-Startnachricht an den Switch.
• Getrennt - Das bedeutet, dass das Ethernetkabel abgezogen ist.

Hinweis: In diesem Beispiel lautet der Transaktionsstatus "Authenticated" (Authentifiziert) und das Protokoll "None" (Keine).

Sie sollten jetzt den 802.1X-Status des Telefons überprüft haben.