Descripción de 802.1X en una empresa de Junos Fusion

En este tema, se describe 802.1X en junos Fusion Enterprise.

802.1X es un estándar IEEE para el control de acceso de red basado en puertos (PNAC). Proporciona un mecanismo de autenticación para los dispositivos que buscan acceder a una LAN. La función de autenticación 802.1X se basa en el control de acceso de red basado en puertos estándar IEEE 802.1X.

El rango de opciones de configuración 802.1X está más allá del alcance de este documento. Para obtener más información sobre 802.1X, consulte 802.1X para descripción general de conmutadores y la Guía del usuario de control de acceso para conmutadores EX9200.

Al configurar 802.1X para junos Fusion Enterprise, se deben entender los siguientes requisitos:

• El servidor de autenticación no puede conectarse a Junos Fusion Enterprise a través de un puerto extendido.

• La configuración 802.1X debe coincidir en ambos dispositivos de agregación de Junos Fusion Enterprise. 802.1X, por lo tanto, normalmente se debe configurar mediante grupos de configuración que se aplican a ambos dispositivos de agregación mediante la sincronización de confirmación. Consulte Descripción de la sincronización de configuración en junos Fusion y Habilitación de la sincronización de configuración entre dispositivos de agregación en Junos Fusion.

• El control 802.1X lo maneja cualquiera de los dispositivos de agregación por sesión. Cualquiera de los dispositivos de agregación puede actuar como el dispositivo principal para el control 802.1X para cualquier sesión de 802.1X. Si el flujo de tráfico a través de un dispositivo de agregación se interrumpe durante una sesión 802.1X, la sesión 802.1X puede interrumpirse y el control se puede transferir al otro dispositivo de agregación.

• No se puede configurar un portal cautivo en un puerto extendido.

Consulte Habilitación de 802.1X en el documento Habilitación de Junos Fusion Enterprise en una red de campus empresarial para ver un ejemplo de configuración 802.1X en una empresa Junos Fusion.