802.1X Port base 인증은 SG Switch의 Interface 단위로 인증기능을 활성화 하여 사용자들이 Radius Server를 통해 권한을 승인받아
네트워크에 접근할 수 있게 한다. IP Phone과 사용자 단말등 복수의 Client들이 하나의 Interface를 통해 인증을 받기 위해서
multi user 인증 , MAC Address를 사용하는 MAC인증 기능을 함께 활성화 하여 인증기능을 수행한다.

 



 

[ 설정 ]
dot1x system-auth-ctrl
# 802.1X 인증기능 활성화
1) radius-server host 192.168.255.60 auth-port 1812 timeout 5 retransmit 3 key ********
#EAP-Method MD5

2) radius-server host 192.168.255.60 auth-port 1812 timeout 5 retransmit 3 key ******** eap-method peap-mschapv2
#EAP-Method peap-mschapv2

interface fe3
dot1x port-control auto
#port-base 인증 활성화
dot1x extension multi-user
#MAX 32 User 인증가능
dot1x extension mac-auth-bypass first-bypass 3
#Authentication Server 에 MAC Address 를 등록하여 ID/Password 입력없이 MAC 으로 자동인증

Client PKT (EAP-Method MD5 )

Radius Server

Client PKT (EAP-Method peap-mschapv2 )

Radius Server PKT