認証ポートの管理状態を理解する

オーセンティケータポートの管理状態は、次の3つの状態のいずれかになります。

• 強制認証—認証を必要とせずに、ポートのすべてのユーザーにネットワークアクセスを許可します。これは、ポートで認証が有効になっていないことと同じです。

• 強制無許可—ポートのすべてのユーザーのネットワークアクセスを拒否します。これは、ポートを無効にすることと同じです。

• 自動—これはデフォルトモードで、認証サーバーの応答がポートがトラフィック用に開いているかどうかが判断されます。認証に成功したクライアントのみがアクセスを許可され、その他のクライアントはすべて拒否されます。

Junos OSでは、デフォルトモードは「自動」です。「強制許可」および「強制許可なし」管理モードはサポートされていません。必要なポートで dot1x を無効にすることで、「強制認証」モードの機能を実現できます。ポート自体を無効にすることで、「強制無許可」モードの機能を実現できます。