Descripción de 802.1X en una empresa Junos Fusion
En este tema se describe 802.1X en Junos Fusion Enterprise.
802.1X es un estándar IEEE para el control de acceso a la red basado en puertos (PNAC). Proporciona un mecanismo de autenticación para dispositivos que buscan acceder a una LAN. La función de autenticación 802.1X se basa en el control de acceso a la red basado en puertos estándar IEEE 802.1X.
El rango de opciones de configuración 802.1X está fuera del alcance de este documento. Para obtener información adicional acerca de 802.1X, consulte 802.1X para obtener información general sobre conmutadores y la Guía del usuario de control de acceso para conmutadores EX9200.
Al configurar 802.1X para Junos Fusion Enterprise, deben tenerse en cuenta los siguientes requisitos:
El servidor de autenticación no puede conectarse a Junos Fusion Enterprise a través de un puerto extendido.
La configuración 802.1X debe coincidir en ambos dispositivos de agregación en Junos Fusion Enterprise. Por lo tanto, 802.1X normalmente debe configurarse mediante grupos de configuración que se aplican a ambos dispositivos de agregación mediante la sincronización de confirmación. Consulte Descripción de la sincronización de configuración en Junos Fusion y Habilitación de la sincronización de configuración entre dispositivos de agregación en Junos Fusion.
El control 802.1X es manejado por cualquiera de los dispositivos de agregación por sesión. Cualquiera de los dispositivos de agregación puede actuar como dispositivo principal para el control 802.1X para cualquier sesión 802.1X. Si el flujo de tráfico a través de un dispositivo de agregación se interrumpe durante una sesión 802.1X, la sesión 802.1X puede interrumpirse y el control podría transferirse al otro dispositivo de agregación.
No se puede configurar un portal cautivo en un puerto extendido.
Consulte Habilitación de 802.1X en el documento Habilitación de Junos Fusion Enterprise en una red de campus empresarial para ver un ejemplo de configuración de 802.1X en Junos Fusion Enterprise.