Vérification de l'état 802.1X sur un téléphone IP Cisco 8800

Objectif

802.1X est une norme IEEE qui définit un protocole de contrôle d'accès et d'authentification basé sur le client et le serveur qui empêche les clients non autorisés de se connecter à un réseau local (LAN) via des ports accessibles publiquement. Le serveur d'authentification authentifie chaque client connecté à un port de commutateur et attribue le port à un réseau local virtuel (VLAN) avant de mettre à disposition les ressources offertes par le commutateur ou le LAN. Tant que le client n'est pas authentifié, le contrôle d'accès 802.1X autorise uniquement le trafic EAPoL (Extensible Authentication Protocol over LAN) via le port auquel le client est connecté. Une fois l'authentification réussie, le trafic normal peut passer par le port.

L'authentification 802.1X est particulièrement utile dans les réseaux de grande taille, car les certificats et les informations d'identification des utilisateurs peuvent être déployés pour l'authentification sur le réseau. Cela garantit la sécurité, l'évolutivité, la facilité de gestion et la facilité d'utilisation.

L'image ci-dessous présente un réseau qui a configuré les périphériques en fonction des rôles spécifiques.

​

Cet article a pour but de vous montrer comment vérifier l'état de l'authentification des ports sur les téléphones IP Cisco 8800. Il suppose que vous avez déjà configuré les paramètres d'authentification de port sur le commutateur. Pour des instructions, cliquez ici.

Périphériques pertinents

• Gamme 8800

Version du logiciel

• 11.0.1

Vérification de l'état 802.1X

Étape 1. Sur le téléphone, appuyez sur le bouton Applications.

Étape 2. Accédez à Network configuration à l'aide du bouton Navigation cluster.

Étape 3. Choisissez Ethernet configuration (configuration Ethernet).

Étape 4. Sélectionnez l'authentification 802.1X.

Étape 5. Vérifiez que l'authentification du périphérique est activée.

Étape 6. Sélectionnez le statut du mouvement.

L'état peut être l'un des suivants :

• Disabled : cela signifie que 802.1X n'est pas actif sur le téléphone.
• Authenticated : cela signifie que les informations d'identification du téléphone ont réussi le processus d'authentification. Dans cet état, le trafic est autorisé vers le téléphone à partir du réseau. Si EAP-TLS (Extensible Authentication Protocol Transport Layer Security) est sélectionné pour l'authentification 802.1X, EAP-TLS s'affiche dans la zone Protocol. Si l'état est Authenticated et que le protocole est None, l'authentification 802.1X a été désactivée ou forcée sur le commutateur. Cela signifie que le téléphone a envoyé des messages de démarrage EAP au commutateur. Après avoir échoué à recevoir une demande d'identité, le téléphone suppose qu'il est authentifié.
• Connexion : cela signifie que le téléphone envoie des messages de démarrage EAP au commutateur. Il le fera toutes les 30 secondes. S'il n'obtient aucune demande d'identité du commutateur après trois tentatives, il change l'état d'authentification en Authentifié.
• Authenticating : cela signifie que EAP-TLS/EAP-FAST est en cours. Il s'agit généralement de l'état où PAC pour EAP-FAST n'est pas activé. Le téléphone n'est généralement pas dans cet état, car l'authentification se termine dans les 600 ms.
• En attente : cela signifie que la demande EAP du téléphone a été traitée par le commutateur. L'authentification EAP-FAST ou EAP-TLS a été rejetée et le téléphone réessaie. Le téléphone continue d'envoyer un message de démarrage EAP toutes les 30 secondes.
• Acquired : cela signifie que la demande EAP du téléphone a été rejetée. Aucune demande EAP-TLS ou EAP-FAST n'a été reçue du commutateur. Le téléphone continue d'envoyer un message de démarrage EAP au commutateur toutes les 30 secondes.
• Disconnected : cela signifie que le câble Ethernet est déconnecté.

Remarque : dans cet exemple, l'état de la transaction est Authenticated et le protocole None.

Vous devez maintenant avoir vérifié l'état 802.1X du téléphone.