IEEE 802.1x Port-basierte Netzwerkzugriffskontrolle – Übersicht
Router der MX-Serie unterstützen das ieee 802.1x Port-basierte Network Access Control (dot1x)-Protokoll auf Ethernet-Schnittstellen zur Validierung von Client- und Benutzeranmeldeinformationen, um unbefugten Zugriff auf einen bestimmten Router-Port zu verhindern. Bevor die Authentifizierung abgeschlossen ist, werden nur 802.1x-Steuerungspakete zugelassen und zur Verarbeitung an die Steuerungsebene des Routers weitergeleitet. Alle anderen Pakete werden gelöscht.
Die verwendeten Authentifizierungsmethoden müssen 802.1x-konform sein. Die Authentifizierung mit RADIUS- und Microsoft Active Directory-Servern wird unterstützt. Die folgenden Benutzer-/Client-Authentifizierungsmethoden sind zulässig:
EAP-MD5 (RFC 3748)
EAP-TTLS erfordert ein Serverzertifikat (RFC 2716)
EAP-TLS erfordert ein Client- und Serverzertifikat
PEAP erfordert nur ein Serverzertifikat
Sie können sowohl Client- als auch Serverzertifikate in allen Authentifizierungsarten außer EAP-MD5 verwenden.
Auf dem Router der MX-Serie kann 802.1x nur an Bridged-Ports und nicht an gerouteten Ports aktiviert werden.
Dynamische Änderungen an einer Benutzersitzung werden unterstützt, damit der Router-Administrator eine bereits authentifizierte Sitzung mit der in RFC 3576 definierten Meldung "RADIUS disconnect" beenden kann.