ADVANTECH 802.1X אַוטהענטיקאַטאָר ראַוטער אַפּ
פּראָדוקט אינפֿאָרמאַציע
- פּראָדוקט נאָמען: 802.1X אַוטהענטיקאַטאָר
- פאַבריקאַנט: Advantech Czech sro
- אַדרעס: סאָקאָלסקאַ 71, 562 04 Usti nad Orlici, טשעכיי
- דאָקומענט ניין: APP-0084-EN
- רעוויזיע דאַטע: 10טן אָקטאָבער, 2023
RouterApp טשאַנגעלאָג
- v1.0.0 (2020-06-05)
ערשטער מעלדונג. - v1.1.0 (2020-10-01)
- דערהייַנטיקט CSS און HTML קאָד צו גלייַכן פירמוואַרע 6.2.0+.
אַוטהענטיקאַטאָר
IEEE 802.1X הקדמה
IEEE 802.1X איז אַן IEEE סטאַנדאַרד פֿאַר פּאָרט-באזירט נעטוואָרק אַקסעס קאָנטראָל (PNAC). עס איז טייל פון די IEEE 802.1 גרופּע פון נעטוואָרקינג פּראָטאָקאָלס. עס גיט אַן אָטענטאַקיישאַן מעקאַניזאַם צו דעוויסעס וואָס ווילן צו פאַרבינדן צו אַ לאַן אָדער WLAN. IEEE 802.1X דיפיינז די ענקאַפּסולאַטיאָן פון די עקסטענסיבלע אָטענטאַקיישאַן פּראָטאָקאָל (EAP) איבער IEEE 802, וואָס איז באקאנט ווי "עאַפּ איבער לאַן" אָדער עאַפּאָל.
802.1X אָטענטאַקיישאַן ינוואַלווז דריי פּאַרטיעס: אַ סאַפּלייער, אַן אָטענטאַקיישאַן און אַ אָטענטאַקיישאַן סערווער. דער סופּליקאַנט איז אַ קליענט מיטל (אַזאַ ווי אַ לאַפּטאַפּ) וואָס וויל צו פאַרבינדן צו די לאַן / וולאַן. דער טערמין 'סאַפּליקאַנט' איז אויך ינטערטשיינדזשאַבלי געניצט צו אָפּשיקן צו די ווייכווארג פליסנדיק אויף דעם קליענט וואָס גיט קראַדענטשאַלז צו די אָטענטאַקייטער. די אָטענטאַקייטער איז אַ נעץ מיטל וואָס גיט אַ דאַטן פֿאַרבינדונג צווישן דעם קליענט און די נעץ און קענען לאָזן אָדער פאַרשפּאַרן נעץ פאַרקער צווישן די צוויי, אַזאַ ווי אַ עטהערנעט באַשטימען אָדער וויירליס אַקסעס פונט; און דער אָטענטאַקיישאַן סערווער איז טיפּיקלי אַ טראַסטיד סערווער וואָס קענען באַקומען און רעספּאָנד צו ריקוועס פֿאַר נעץ אַקסעס, און קענען זאָגן די אָטענטאַקיישאַן אויב די קשר איז ערלויבט, און פאַרשידן סעטטינגס וואָס זאָל צולייגן צו דעם קליענט ס קשר אָדער באַשטעטיקן. אָטענטאַקיישאַן סערווערס טיפּיקלי לויפן ווייכווארג וואָס שטיצן די RADIUS און EAP פּראָטאָקאָלס.
מאָדולע באַשרייַבונג
די ראַוטער אַפּ איז נישט אינסטאַלירן אויף אַדוואַנטעטש ראָוטערס דורך פעליקייַט. זען די קאַנפיגיעריישאַן מאַנואַל, קאַפּיטל קוסטאָמיזאַטיאָן -> ראַוטער אַפּפּס, פֿאַר די באַשרייַבונג פון ווי צו צופֿעליקער אַ ראַוטער אַפּ צו די ראַוטער.
802.1X Authenticator Router אַפּ אַלאַוז די ראַוטער צו שפּילן ווי אַן EAPoL Authenticator און אָטענטאַקייט אנדערע דעוויסעס (סאַפּליקאַנץ) קאַנעקטינג איבער אַ (ווייערד) לאַן ינטערפייסיז. פֿאַר די פאַנגקשאַנאַל דיאַגראַמע פון דעם אָטענטאַקיישאַן זען פיגורע 1.
פיגורע 1: פאַנגקשאַנאַל דיאַגראַמע
די קאַנעקטינג מיטל (אַ סופּליקאַנט) קענען זיין אן אנדער ראַוטער, געראטן באַשטימען אָדער אנדערע מיטל וואָס שטיצט די IEEE 802.1X אָטענטאַקיישאַן.
באַמערקונג אַז די ראַוטער אַפּ אַפּלייז בלויז צו ווייערד ינטערפייסיז. פֿאַר וויירליס (WiFi) ינטערפייסיז איז די פאַנגקשאַנאַליטי ינקלודעד אין די WiFi אַקסעס פונט (אַפּ) קאַנפיגיעריישאַן, ווען אָטענטאַקיישאַן עס איז באַשטימט צו 802.1X.
ייַנמאָנטירונג
אין די GUI פון די ראַוטער נאַוויגירן צו קוסטאָמיזאַטיאָן -> ראַוטער אַפּפּס בלאַט. דאָ קלייַבן די ינסטאַלירונג פון די דאַונלאָודיד מאָדולע file און גיט צו די לייג אָדער דערהייַנטיקן קנעפּל.
אַמאָל די ינסטאַלירונג פון די מאָדולע איז געענדיקט, די GUI פון די מאָדולע קענען זיין ינוואָוקט דורך געבן אַ קליק דעם מאָדולע נאָמען אויף די ראָוטער אַפּפּס בלאַט. אין פיגורע 2 איז געוויזן די הויפּט מעניו פון די מאָדולע. עס האט די סטאַטוס מעניו אָפּטיילונג, נאכגעגאנגען דורך די קאַנפיגיעריישאַן און קוסטאָמיזאַטיאָן מעניו סעקשאַנז. צו צוריקקומען צו די ראַוטער web GUI, דריקט אויף די צוריקקומען נומער.
פיגורע 2: הויפּט מעניו
מאָדולע קאַנפיגיעריישאַן
צו קאַנפיגיער די 802.1X אַוטהענטיקאַטאָר ראָוטער אַפּ אינסטאַלירן אויף אַן אַדוואַנטעטש ראַוטער, גיין צו די רולעס בלאַט אונטער די קאָנפיגוראַטיאָן מעניו אָפּטיילונג פון די גוי פון מאָדולע. אויף דעם בלאַט, טיקען די געבן 802.1X אַוטהענטיקאַטאָר צוזאַמען מיט די פארלאנגט לאַן צובינד. קאַנפיגיער די RAIDUS קראַדענטשאַלז און אנדערע סעטטינגס, זען פיגורע 3 און טאַבלע 1.
פיגורע 3: קאָנפיגוראַטיאָן בייַשפּיל
| נומער |
באַשרייַבונג |
| געבן 802.1X אַוטהענטיקאַטאָר | ינייבאַלז די 802.1X אַוטהענטיקאַטאָר פאַנגקשאַנאַליטי אַמאָל ענייבאַלד, איר אויך דאַרפֿן צו ספּעציפיצירן אויף וואָס צובינד דאָס זאָל זיין אַקטיווייטיד (זען ווייטער). |
| אויף ... לאַן | אַקטאַווייץ די אָטענטאַקיישאַן פֿאַר אַ געגעבן צובינד. ווען פאַרקריפּלט, קיין MAC אַדרעס קענען פאַרבינדן צו דעם צובינד. ווען ענייבאַלד, אָטענטאַקיישאַן איז פארלאנגט פריערדיק קאָמוניקאַציע אויף דעם צובינד. |
| RADIUS Auth Server IP | IP אַדרעס פון די אָטענטאַקיישאַן סערווער. |
| RADIUS אַוטה שפּריכוואָרט | אַקסעס פּאַראָל פֿאַר די אָטענטאַקיישאַן סערווער. |
| RADIUS אַוטהאָרץ | פּאָרט פֿאַר די אָטענטאַקיישאַן סערווער. |
פארבליבן אויף דער ווייַטער בלאַט
מאָדולע קאַנפיגיעריישאַן
פארבליבן פון פריערדיקן בלאַט
| נומער |
באַשרייַבונג |
| RADIUS אַקט סערווירער יפּ | IP אַדרעס פון די (אַפּשאַנאַל) אַקאַונטינג סערווער. |
| RADIUS אקט שפּריכוואָרט | אַקסעס פּאַראָל פֿאַר די (אַפּשאַנאַל) אַקאַונטינג סערווער. |
| RADIUS אַקט פּאָרט | פּאָרט פֿאַר די (אַפּשאַנאַל) אַקאַונטינג סערווער. |
| רעאָטענטיקאַטיאָן פּעריאָד | באַגרענעצן די אָטענטאַקיישאַן פֿאַר אַ געגעבן נומער פון סעקונדעס. צו דיסייבאַל רעאָטענטאַקיישאַן, נוצן "0". |
| Syslog Level | באַשטעטיק ווערבאָוסיטי פון אינפֿאָרמאַציע געשיקט צו סיסלאָג. |
| פּאָטער MAC x | שטעלן אַרויף MAC אַדרעסעס וואָס וועט נישט זיין אונטערטעניק צו אָטענטאַקיישאַן. די וועט ניט זיין פארלאנגט צו אָטענטאַקייט אפילו ווען אָטענטאַקיישאַן איז אַקטיווייטיד. |
טיש 1: באַשרייַבונג פון קאָנפיגוראַטיאָן יטעמס
אויב איר ווילן צו קאַנפיגיער אן אנדער אַדוואַנטעטש ראַוטער צו שפּילן ווי אַ סופּליקאַנט, קאַנפיגיער די צונעמען לאַן צובינד אויף די לאַן קאַנפיגיעריישאַן בלאַט. אויף דעם בלאַט געבן די IEEE 802.1X אָטענטאַקיישאַן און אַרייַן אַן אידענטיטעט און שפּריכוואָרט פון אַ באַניצער וואָס איז פּראַוויזיד אויף די RADIUS סערווער.
מאָדולע סטאַטוס
סטאַטוס אַרטיקלען פון די מאָדולע קענען זיין ליסטעד אויף די גלאבאלע בלאַט אונטער די סטאַטוס מעניו אָפּטיילונג, זען פיגורע 4. עס כּולל אינפֿאָרמאַציע וואָס קלייאַנץ (מאַק ווענדט) זענען אָטענטאַקייטאַד פֿאַר יעדער צובינד.
פיגורע 4: סטאַטוס אַרטיקלען
באַוווסט ישוז
באַוווסט ישוז פון די מאָדולע זענען:
- דער מאָדולע ריקווייערז די פירמוואַרע ווערסיע 6.2.5 אָדער העכער.
- די ראַוטער פיירוואַל קען נישט פאַרשפּאַרן DHCP פאַרקער. דערפאר, ווען אַ אַנאָטערייזד מיטל קאַנעקץ, עס וועט סייַ ווי סייַ באַקומען אַ DHCP אַדרעס. אַלע ווייַטער קאָמוניקאַציע וועט זיין אפגעשטעלט, אָבער די DHCP סערווער וועט באַשטימען עס אַן אַדרעס ראַגאַרדלאַס פון די אָטענטאַקיישאַן סטאַטוס.
איר קענט באַקומען פּראָדוקט-פֿאַרבונדענע דאָקומענטן אויף אינזשעניריע טויער ביי icr.advantech.cz אַדרעס.
צו באַקומען דיין ראַוטער ס שנעל אָנהייב גייד, באַניצער מאַנואַל, קאַנפיגיעריישאַן מאַנואַל אָדער פירמוואַרע, גיין צו די ראָוטער מאָדעלס בלאַט, געפֿינען די פארלאנגט מאָדעל און באַשטימען צו די מאַנואַל אָדער פירמוואַרע קוויטל ריספּעקטיוולי.
די ראָוטער אַפּפּס ייַנמאָנטירונג פּאַקאַדזשאַז און מאַניואַלז זענען בנימצא אויף די ראַוטער אַפּפּס בלאַט.
פֿאַר די אַנטוויקלונג דאָקומענטן, גיין צו די DevZone בלאַט.
דאָקומענטן / רעסאָורסעס
 |
ADVANTECH 802.1X אַוטהענטיקאַטאָר ראַוטער אַפּ [pdfבאַניצער גייד 802.1X, 802.1X Authenticator Router App, Authenticator Router App, Router App, App |