Estado de 802.1x autentificación
- Visión general
- En esta página puede configurar los ajustes cableados de IEEE 802.1x.
- Aviso: Si no especifica correctamente estas opciones al configurar su dispositivo de red, no podrá conectarse a la red IEEE 802.1x.
- Consulte la siguiente información para ver qué método de autenticación admite su dispositivo de red con IEEE 802.1x.
- Método de autentificación
- Este dispositivo admite los siguientes métodos con IEEE 802.1x:
- EAP-MD5
- EAP-FAST/PEAP/EAP-TTLS
- EAP-TLS - EAP-MD5
- EAP-MD5 (Protocolo de autenticación ampliable-Síntesis de mensajes 5) utiliza un ID de usuario y un certificado de cliente para la autenticación.
- EAP-FAST
- PEAP
- EAP-TTLS
- EAP-FAST (Protocolo de autenticación ampliable-Autenticación flexible mediante tunelización segura)/PEAP (Protocolo protegido de autenticación ampliable)/EAP-TTLS (Protocolo de autenticación ampliable-Seguridad de nivel de transporte tunelizado) de Cisco® utilizan un ID de usuario y una contraseña para la autenticación. Puede verificar el certificado del servidor con el certificado CA.
- EAP-TLS
- EAP-TLS (Protocolo de autenticación ampliable-Seguridad de nivel de transporte) utiliza un ID de usuario y un certificado de cliente para la autenticación.
También puede verificar el certificado del servidor SSL mediante el certificado CA. - Método interno de autenticación
- Tiene que especificar uno de los métodos internos de autenticación conforme al que haya seleccionado.
Este dispositivo admite los siguientes métodos internos de autenticación:
- NINGUNO
- MS-CHAPv2
- GTC
- MS-CHAP
- CHAP
- PAP - NINGUNO
- MS-CHAPv2 sirve para el aprovisionamiento, y el método de EAP-FAST correspondiente al método de autenticación de segunda fase.
- MS-CHAPv2
- MS-CHAPv2(Microsoft-Protocolo de autenticación por desafío mutuo versión 2) es un método interno de autenticación para EAP-FAST/PEAP/EAP-TTLS.
- GTC
- GTC (Tarjeta de testigo genérica) es un método interno de autenticación para EAP-FAST/PEAP.
- MS-CHAP
- MS-CHAP (Microsoft-Protocolo de autenticación por desafío mutuo) es un método interno de autenticación para EAP-TTLS.
- CHAP
- CHAP (Protocolo de autenticación por desafío mutuo) es un método interno de autenticación para EAP-TTLS.
- PAP
- PAP (Protocolo de autenticación de contraseña) es un método interno de autenticación para EAP-TTLS.
- ID de usuario
- Escriba el ID de usuario para la autenticación IEEE 802.1x.
- Contraseña
- Escriba la contraseña para la autenticación IEEE 802.1x. (No tiene que escribirla si usa EAP-TLS.)
- Certificado de cliente
- Seleccione el certificado de cliente para usar EAP-TLS. Antes tiene que configurar el certificado de cliente en la página "Configurar certificado".
(Solamente es necesario seleccionar el certificado cliente para EAP-TLS.) - Verificación del certificado del servidor
- Seleccione el método de verificación del certificado del servidor. (No tiene que seleccionarlo si usa EAP-MD5.)
- No verificar
- Usted confía en el certificado del servidor sin verificarlo.
- Cert. CA
- EL certificado del servidor emitido por la CA es verificado por el certificado CA instalado en esta máquina. Antes de poder utilizar un certificado CA, tiene que configurarlo en la página "Configurar certificado".
- Cert. CA + ID servidor
- Se verifican el certificado del servidor (emitido por la CA mediante el certificado CA instalado en esta máquina) y el nombre común (ID del servidor). Recuerde que antes tiene que configurar el certificado CA en la página "Configurar certificado".
- ID del servidor
- Configure el ID del servidor para usar la verificación de certificados de servidores. El ID del servidor es el nombre común del certificado del servidor.
- Certificado
- Si usa el certificado de cliente o el CA, antes tiene que configurar el certificado CA en la página "Certificado".
