Bagaimana Mengontrol Akses ke VLAN di Junos - dummies

Untuk membatasi penggunaan jaringan hanya untuk pengguna yang sah, Anda perlu mengatur kebijakan kontrol masuk masuk jaringan (NAC) di saklar. Kontrol pendaftaran memungkinkan Anda mengontrol secara ketat siapa yang dapat mengakses jaringan, mencegah pengguna yang tidak sah masuk dan menerapkan kebijakan untuk akses jaringan (seperti memastikan bahwa Pengguna resmi memiliki perangkat lunak antivirus dan patch sistem operasi terbaru yang terpasang di komputer dan laptop mereka). Perangkat lunak Junos OS pada switch seri EX dapat menggunakan protokol IEEE 802. 1X (sering hanya disebut

dot-one-ex

) untuk memberikan otentikasi semua perangkat saat mereka pertama kali terhubung ke LAN Anda. Otentikasi sebenarnya dilakukan oleh perangkat lunak terpisah atau server terpisah, umumnya RADIUS asli server asi yang terhubung ke salah satu switch pada LAN anda. Untuk mengatur kontrol masuk di saklar, ikuti langkah-langkah ini:

Konfigurasikan alamat server RADIUS, beserta kata kunci yang digunakan server RADIUS untuk memvalidasi permintaan dari peralihan.

Contoh ini menggunakan alamat 192. 168. 1. 2:

1. [edit akses] pengguna @ junos-switch # set radius-server 192. 168. 1. 2 rahasia kata kunci saya

   Kata kunci rahasia dalam perintah ini mengonfigurasi kata kunci yang digunakan sakelar untuk mengakses server RADIUS.

   Jika switch memiliki beberapa antarmuka yang dapat menjangkau server RADIUS, Anda dapat menetapkan alamat IP yang dapat digunakan saklar untuk semua komunikasinya dengan server RADIUS. Dalam contoh ini, Anda memilih alamat 192. 168. 0. 1:
   

   [edit akses] pengguna @ junos-switch # set radius-server 192. 168. 1. 2 sumber-alamat 192. 168. 0. 1

   Buat profil otentikasi menjadi digunakan oleh 802. 1X:

   [edit akses] pengguna @ junos-switch # set profil my-profile authentication-order radius [edit akses] user @ junos-switch # set profile my-profile radius authentication-server 192. 168 1. 2
   

2. Perintah pertama mengharuskan peralihan untuk menghubungi server RADIUS saat mengirim pesan otentikasi. (Pilihan lain yang tersedia adalah server LDAP atau otentikasi kata sandi lokal.) Perintah kedua menunjukkan alamat server otentikasi (yang baru saja Anda konfigurasikan pada langkah sebelumnya).

   Konfigurasi protokol 802. 1X itu sendiri, menentukan hak akses pada antarmuka switch:
   

   Anda dapat melakukannya melalui antarmuka, sebagai berikut:

3. [edit protocols] user @ junos-switch # set dot1x authenticator otentikasi-profil-nama antarmuka profil saya ge-0/0/1. 0 [edit protokol] user @ junos-switch # set dot1x otentikasi autentikasi-profil-nama antarmuka profil saya ge-0/0/2.0 teguran tunggal yang aman

   Pernyataan nama profil otentikasi mengaitkan profil otentikasi yang ada pada langkah sebelumnya dengan antarmuka ini.

   Perhatikan bahwa Anda menentukan nama antarmuka logis (ge-0/0 / 1. 0), bukan nama antarmuka fisik (ge-0/0/1).
   

   Pada Langkah 3, pemohon kata kunci (yang merupakan istilah 802. 1X untuk perangkat jaringan yang mencari otentikasi) mendefinisikan mode administratif untuk otentikasi di LAN:

   Mode tunggal:

Mengotentikasi hanya perangkat pertama yang terhubung ke port switch dan memungkinkan akses ke perangkat yang nantinya terhubung ke port yang sama tanpa otentikasi lebih lanjut. Saat perangkat yang diautentikasi pertama keluar, semua perangkat lain terkunci di luar LAN. Mode ini adalah default, jadi Anda tidak perlu memasukkannya ke dalam konfigurasi.

• Modus single-secure: Mengotentikasi hanya satu perangkat jaringan per port. Dalam mode ini, perangkat tambahan yang kemudian terhubung ke port yang sama tidak diizinkan untuk mengirim atau menerima lalu lintas, dan juga tidak diizinkan untuk melakukan otentikasi.

• Beberapa: Mengotentikasi setiap perangkat yang terhubung ke port switch satu per satu. Dalam mode ini, perangkat tambahan yang kemudian terhubung ke port yang sama diizinkan untuk melakukan otentikasi dan, jika berhasil, untuk mengirim dan menerima lalu lintas.

• Bila menggunakan mode tunggal, hanya perangkat pertama yang diautentikasi, dan konfigurasi ini dapat dianggap sebagai lubang keamanan. Jika Anda meramalkan masalah, gunakan mode single-secure atau multiple. Jika mode otentikasi sama pada semua port switch, Anda dapat mengkonfigurasi parameter 802. 1X untuk diterapkan ke semua antarmuka dengan menggunakan kata kunci semua, bukan nama antarmuka:

[edit protokol] pengguna @ junos-switch # set dot1x antarmuka authenticator semua