交换机上同时开启了dot1x和mac认证,交换机上同时存在两个radius scheme,和两个domain,两个scheme中有不同的认证服务器,两个domain中分别调用了不通的radius scheme。请问用户在接入网络后,交换机会默认调用哪个domain的认证方式?
(0)
最佳答案
看看相应网关是应用了那个domain
(0)
是要在网关上调用domain是吗,那接入交换机上还负责像认证服务器发送请求吗,这个是由网关统一发送?
要调用,不调用不生效
接入交换机也是认证设备
看下认证服务器上的配置
刚刚想错了,如果是有线的802.1x和mac认证,不需要在网关应用
我看只有portal是有相关的调用命令的。那802.1x和mac是怎么个调用方式?
不需要调用,全局接口开了 就可以,
那当设备上存在两种认证方式,这两种认证方式对应的是不同的domain(不同认证服务器)时,他们怎么区分呢,我看domain里面可以选择不同的认证方式,但是802.1x和mac认证都属于lan-access,这个不会请求错吗?
802.1X认证优先于MAC认证。端口上同时仅使能了802.1X和MAC地址认证的情况下,首次接入的802.1X用户将直接进行802.1X认证,非802.1X用户的报文将在30秒之后触发MAC地址认证。802.1X认证失败后可以通过MAC认证上线
可以修改成mac认证为优先认证吗?
您好,参考
当端口上同时开启了802.1X认证、MAC地址认证和Web认证功能后,不同类型的终端报文可触发不同的认证过程:
· 终端网卡接入网络时,如果发送ARP报文或者DHCP报文(广播报文),则首先触发MAC地址认证。若MAC地址认证成功,则不需要再进行其它认证;若MAC地址认证失败,则允许触发802.1X或者Web认证。
· 如果终端使用系统自带的802.1X客户端或者第三方客户端软件发送EAP报文,或者在设备开启单播触发功能的情况下终端发送任意报文,则触发802.1X认证。
· 如果终端发送HTTP报文,则触发Web认证。
端口允许多种认证过程同时进行,且某一种认证失败不会影响同时进行的其它认证过程。一旦终端通过某一种认证,其它认证过程的进行情况有所不同:
· 如果终端首先通过MAC地址认证, Web认证会立即终止,但802.1X认证仍会继续进行。如果802.1X认证成功,则端口上生成的802.1X认证用户信息会覆盖已存在的MAC地址认证用户信息。否则,用户依然保持MAC地址认证在线,且允许再次触发802.1X认证,但不能再次触发Web认证。
· 如果终端首先通过802.1X认证或者Web认证,则端口上其他认证会立即终止,且不能被再次触发。
(0)
这个我知道,我不清楚的是当设备上存在两种认证方式,这两种认证方式对应的是不同的domain时,怎么将他们关联起来
这个我知道,我不清楚的是当设备上存在两种认证方式,这两种认证方式对应的是不同的domain时,怎么将他们关联起来
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
可以修改成mac认证为优先认证吗?