Sx500シリーズスタッカブルスイッチの802.1xホストおよびセッション認証

ダウンロードオプション

ePub (811.4 KB)
iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
Mobi (Kindle) (351.4 KB)
Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示

Updated: 2018 年 12 月 11 日

Document ID:SMB2932

偏向のない言語

この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポートコンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

目的

802.1Xは、ポートベースのネットワークアクセス制御(PNAC)のIEEE標準です。このネットワークプロトコルは、ポートに接続されているデバイスに認証方法を提供します。802.1xには次の3つの部分があります。サプリカント。ネットワークデバイスにクレデンシャルを提供するクライアントデバイス。オーセンティケータ。イーサネットスイッチまたはワイヤレスアクセスポイントを含めることができるネットワークデバイス。認証サーバは、通常、ネットワークプロトコルをサポートするソフトウェアを実行しているホストです。

ホストおよびセッション認証は、指定したポートが使用する802.1xモードを定義します。3つのモードは、単一ホスト、複数ホスト、および複数セッションです。単一ホストモードでは、許可された1台のホストのみがポートにアクセスできます。複数のホストモードでは、最初のホストのみが承認される必要があります。その後、他のすべてのホストにアクセスが許可されます。複数のセッションで複数のホストを使用できます。マルチセッションモードでは、各ホストを許可する必要があります。シングルホストモードを選択すると、違反設定を適用できます。

この記事では、Sx500シリーズスタッカブルスイッチでホスト認証とセッション認証を設定する方法について説明します。

該当するデバイス

・ Sx500シリーズスタッカブルスイッチ

[Software Version]

•1.2.7.76

ホストおよびセッション認証

ステップ1:Web設定ユーティリティにログインし、[Security] > [802.1X] > [Host and Session Authentication]を選択します。「ホストとセッションの認証」ページが開きます。

ステップ2：変更するポートのオプションボタンをクリックし、[Edit]をクリックします。

ステップ3:（オプション）[Unit/Slot]および[Port]ドロップダウンリストから、設定するポートを選択します。ユニットは、スイッチがアクティブか、スタック内のメンバかを識別します。スロットは、どのスイッチがどのスロットに接続されているかを示します（スロット1はSF500、スロット2はSG500）。

使用されている用語に慣れていない場合は、シスコビジネスをご覧ください。新用語一覧。

ステップ4:[Host Authentication]フィールドで、目的の認証モードに対応するラジオボタンをクリックします。

・ Single Host – ポートにアクセスできるのは、単一の認証ホストのみです。

・複数ホスト(802.1X)：複数のホストを1つの802.1x対応ポートに接続できます。最初のホストだけが許可され、他のすべてのホストがネットワークにアクセスできます。最初のホストのホスト認証が失敗すると、接続されているすべてのクライアントがネットワークへのアクセスを拒否されます。

・複数のセッション：複数のホストを1つの802.1x対応ポートに接続できます。各ホストは認証される必要があります。

ステップ5：ステップ4で[Single Host]を選択した場合は、[Action on Violation]フィールドで目的のアクションに対応するオプションボタンをクリックします。このアクションは、違反が発生した場合にホストに到着するパケットに何が起こるかを決定します。ホストが認証プロセスを通過しないと、違反が発生します。

・ Discard：パケットを廃棄します。

・ Forward – パケットを転送します。

・シャットダウン：パケットを破棄し、ポートをシャットダウンします。ポートは、再アクティブ化されるか、スイッチがリブートされるまでダウンしたままです。

ステップ6:[Traps]フィールドの[Enable]をオンにして、トラップを有効にします。トラップは、システムイベントのレポートに使用されるSNMPメッセージを生成します。このトラップは、違反が発生したことを示すSNMPメッセージを接続デバイスから単一のホストに強制的に送信します。SNMPトラップの設定については、『Sx500シリーズスタッカブルスイッチでのSNMPトラップ設定の設定』を参照してください。