Comprendre les VLAN invités pour 802.1X sur les routeurs MX Series en mode LAN amélioré
À partir de Junos OS version 14.2, les VLAN invités peuvent être configurés sur les commutateurs qui utilisent l’authentification 802.1X pour fournir un accès limité, généralement uniquement à Internet, pour :
Invités d’affaires
Terminaux non compatibles 802.1X
Périphériques finaux qui ne répondent pas lorsque l’authentification MAC RADIUS n’a pas été configurée sur les interfaces de commutateur auxquelles les hôtes sont connectés
Un VLAN invité n’est pas utilisé pour les demandeurs qui envoient des informations d’identification incorrectes. Ces demandeurs sont dirigés vers le VLAN de rejet du serveur à la place.
Pour les terminaux qui ne sont pas compatibles 802.1X, un VLAN invité peut autoriser un accès limité à un serveur à partir duquel le terminal non compatible 802.1X peut télécharger le logiciel demandeur et tenter à nouveau de s’authentifier.
Un VLAN invité n’est pas utilisé lorsque l’authentification MAC RADIUS a été configurée sur les interfaces de commutateur auxquelles les hôtes sont connectés. Certains terminaux, tels qu’une imprimante, ne peuvent pas être activés pour la norme 802.1X. Les hôtes de ces périphériques doivent être connectés aux interfaces de commutateur configurées pour l’authentification MAC RADIUS.
Tableau de l'historique des modifications
La prise en charge des fonctionnalités est déterminée par la plateforme et la version que vous utilisez. Utilisez l' Feature Explorer pour déterminer si une fonctionnalité est prise en charge sur votre plateforme.