Tabla de contenido
2.12.4 IEEE 802.1X
Habilite esta función si el entorno de red utiliza IEEE 802.1x, un control de acceso a la red basado en puerto.
Los dispositivos de red, conmutador intermedio/punto de acceso/hub, y el servidor RADIUS deben ser
compatibles con los ajustes de 802.1x y tenerlos habilitados.
El estándar 802.1x está diseñado para mejorar la calidad de las redes de área local, ofreciendo autenticación
a los dispositivos de red (clientes) vinculados a un puerto de red (de forma inalámbrica o cableada). Si todos
los certificados entre el cliente y el servidor están verificados, se habilita la conexión punto a punto; si la
autenticación da error, se prohíbe el acceso a ese determinado puerto. 802.1x usa un protocolo existente, el
protocolo de autenticación extensible (EAP), para facilitar la comunicación.
Los componentes de una red protegida con autenticación 802.1x:
Suplicante
(KX-NTV150)
1.
Suplicante: cliente o usuario final (KX-NTV150/KX-NTV160) que solicita la autenticación.
2.
Autenticador (punto de acceso o conmutador): "intermediario" que impide a los usuarios finales no
autorizados comunicarse con el servidor de autenticación.
3.
Servidor de autenticación (normalmente un servidor RADIUS): comprueba el certificado del cliente y
decide si aceptar o no la solicitud de acceso del usuario final.
KX-NTV150/KX-NTV160 es compatible con dos tipos de métodos EAP para realizar la autenticación:
EAP-PEAP y EAP-TLS.
Siga los pasos siguientes para habilitar los ajustes de 802.1x:
1.
Antes de conectar KX-NTV150/KX-NTV160 a la red protegida con 802.1x, introduzca un certificado digital
emitido por una Entidad de certificación (p. ej., su administrador de red) que un servidor RADIUS pueda
validar.
2.
Conecte KX-NTV150/KX-NTV160 a un equipo o equipo portátil ligero fuera de la LAN protegida. Abra la
página de configuración de KX-NTV150/KX-NTV160 tal y como se muestra a continuación. Seleccione
EAP-PEAP o EAP-TLS como método EAP. En los campos siguientes, introduzca la ID y la contraseña
emitidas por la CA y, a continuación, cargue los certificados correspondientes.
Autenticador
(conmutador de red)
Servidor de autenticación
(servidor RADIUS)
Manual del Usuario
2 Software
105
Tabla de contenido
