UniFi – USW: Kablolu İstemciler için Erişim İlkelerini (802.1X) Yapılandırma

UniFi Kablolu İstemciler için Erişim İlkelerini

Bir Anahtarda 802.1X Hizmeti Nasıl Etkinleştirilir

Bu seçenek, UniFi Network uygulamasının “Aygıtlar” bölümünden tek bir anahtar seçildiğinde, Güvenlik bölümündeki Yapılandırma > Hizmetler altındaki anahtar özellikleri panelinde bulunur .

802.1X Bağlantı Noktası Modlarını Farklılaştırma

• Otomatik: Başarılı bir kimlik doğrulama değişimi gerçekleşene kadar bağlantı noktası yetkisizdir.
• Yetkisizliğe Zorla: Bağlantı noktası, istekte bulunan kimlik doğrulama girişimlerini yok sayar ve istemciye kimlik doğrulama hizmetleri sağlamaz
• Yetkilendirilmeye Zorla: Bağlantı noktası, istemci bağlantı noktası tabanlı kimlik doğrulaması olmadan normal trafik gönderir ve alır.
• MAC Tabanlı: Bu mod, aynı bağlantı noktasına bağlı birden fazla istek sahibinin her birinin ayrı ayrı kimlik doğrulaması yapmasına izin verir. Ağa erişim sağlamak için bağlantı noktasına bağlı her ana bilgisayar ayrı ayrı kimlik doğrulaması yapmalıdır. Ana bilgisayarlar, MAC adresleri ile ayırt edilir.

Bağlantı Noktası Profilleriyle Çalışma

Her bağlantı noktasına manuel olarak 802.1X ilkeleri uygulamak yerine hızlı dağıtım için bağlantı noktası profillerinin kullanılması önerilir.

1. Ayarlar > Profiller > Bağlantı Noktalarını Değiştir’e gidin .
2. İstenilen 802.1X kontrolü ile yeni bir profil oluşturun.

Yedek VLAN Nasıl Yapılandırılır

Geri dönüş VLAN’ı, bir istemci kullanıcı adı ve parola veya MAC kimlik doğrulamasını atlayarak kimlik doğrulaması yapamadığında kullanılır. Bu ayar, anahtar başına tanımlanır.

Bu seçenek, UniFi Network uygulamasının “Aygıtlar” bölümünden tek bir anahtar seçildiğinde, Güvenlik bölümündeki Yapılandırma > Hizmetler altındaki anahtar özellikleri panelinde bulunur. 802.1X kontrol seçeneği etkinleştirildiğinde Geri Dönme seçeneği görünecektir. 

USG Dışı RADIUS Sunucusu için UniFi Ağ Uygulaması Yapılandırması

1. Ayarlar > Profiller > RADIUS’a gidin  .
2. Harici RADIUS sunucusuna ilişkin bilgilerle yeni bir RADIUS Profili oluşturun.

İlgili Makaleler

UniFi – USG: RADIUS Sunucusunu Yapılandırma