Dieser Artikel beschreibt die Konfiguration der kabelgebundenen 802.1x-Authentifizierung. Dieses Konfigurationsbeispiel besteht aus 4 Teilen.
Vigor Router unterstützen die LAN-Authentifizierungsfunktion Wired 802.1x. Das Gerät, das mit dem spezifischen LAN-Port verbunden ist,
muss die EAPOL-Authentifizierung unterstützen.
Bitte beachten Sie, dass 802.1x-aktivierte LAN-Ports die EAPOL-Authentifizierung nur für ein Netzwerkgerät unterstützen.
Daher können Probleme auftreten, wenn 802.1x-aktivierter LAN-Ports mit einem L2-Switch verbunden sind. Wenn Sie möchten, dass 802.1x
mehrere Netzwerkgeräte unterstützt, deaktivieren Sie bitte die 802.1x-Authentifizierung auf dem Router und konfigurieren Sie die
Funktion auf dem verbundenen Switch. Diese Funktion unterstützt PEAP und EAP-TLS.
Im Folgenden finden Sie ein Beispiel für PEAP.
Konfiguration für PEAP
Teil A: Konfiguration Vigor-Router
1. Konfigurieren Sie die Funktion Wired 802.1x
Aktivieren Sie die Funktion unter LAN -> Wired 802.1x, und stellen Sie 802.1x-LAN-Ports ein. Wie im Screenshot unten dargestellt, muss
für das an LAN P4 angeschlossene Gerät die 802.1x-Authentifizierung erlaubt werden.
2. Konfigurieren Sie die RADIUS-Funktion
Aktivieren Sie die Funktion unter Anwendungen -> RADIUS, und stellen Sie die RADIUS-Serverinformationen ein.
Teil B: RADIUS-Server Konfiguration
Wir verwenden VigorAP800 als RADIUS-Server als Beispiel, um den RADIUS-Server zu aktivieren und einen
Authentifizierungs-Client für den Vigor-Router (RADIUS-Client) und ein Benutzerprofil für die 802.1x-Authentifizierung des
angeschlossenen PCs einzustellen.
Teil C: PC-Konfiguration
1. Starten des Wired AutoConfig-Dienstes
Starten Sie den Wired AutoConfig Service unter Systemsteuerung -> Verwaltung -> Dienste manuell.
2. PC NIC-Konfiguration
Klicken Sie auf das NIC-Symbol auf dem Bildschirm unten rechts, und folgen Sie den Schritten auf dem folgenden Screenshot, um es einzustellen. Bitte deaktivieren Sie den Punkt Benutzerinformationen für nachfolgende Verbindungen zu diesem Netzwerk
zwischenspeichern, so dass der angeschlossene PC jedes Mal nach dem Aus- und Einstecken Benutzername/Passwort manuell eingeben muss.
Teil D: PC an den Vigor Router anschließen
Verbinden Sie den PC mit dem Vigor-Router LAN P4. In der unteren rechten Ecke des Bildschirms wird eine Benachrichtigung
angezeigt. Klicken Sie darauf, und das Fenster Enter Credentials (Zugangsdaten eingeben) wird angezeigt. Geben Sie den Benutzernamen
und das Kennwort ein, die Sie zuvor auf dem RADIUS-Server (AP800 ) eingestellt haben, und der PC erhält nach bestandener
802.1x-Authentifizierung eine IP-Adresse vom Vigor-Router.