8021x

eap {tls|ttls|leap|peap} {chap|mschap|mschapv2|pap|md5|tls}

È possibile impostare il tipo di autenticazione EAP.

tls: EAP-TLS (impostazione predefinita)

ttls: EAP-TTLS

leap: LEAP

peap: PEAP

chap, mschap, mschapv2, pap, md5 e tls sono impostazioni per il metodo phase 2, e devono essere impostati quando si utilizza EAP-TTLS o PEAP.

Non effettuare queste impostazioni quando si utilizzano altri tipi di autenticazione EAP.

Se si seleziona EAP-TTLS, è possibile selezionare chap, mschap, mschapv2, pap, oppure md5.

Se si seleziona PEAP, è possibile selezionare mschapv2 oppure tls.

Username "stringa di caratteri"

È possibile impostare il nome utente di accesso per il server Radius.

Caratteri consentiti: ASCII 0x20-0x7e (31 byte).

Per impostazione predefinita è lasciato vuoto.

Username2 "stringa di caratteri"

È possibile impostare il nome utente phase 2 per l'autenticazione EAP-TTLS/PEAP phase 2.

Caratteri consentiti: ASCII 0x20-0x7e (31 byte).

Per impostazione predefinita è lasciato vuoto.

domain "stringa di caratteri"

È possibile impostare il nome di dominio di accesso per il server Radius.

È possibile inserire caratteri ASCII 0x20-0x7e (31 byte), ma non "@" oppure "\".

Per impostazione predefinita è lasciato vuoto.

password "stringa di caratteri"

È possibile specificare la password di accesso per il server Radius.

Caratteri consentiti: ASCII 0x20-0x7e (128 byte). Per impostazione predefinita è lasciato vuoto.

srvcert {on|off}

È possibile impostare il server dei certificati. L'impostazione predefinita è "off ".

imca {on|off}

È possibile attivare o disattivare il certificato se è presente l'autorità certificati intermedia. L'impostazione predefinita è "off ".

srvid "stringa di caratteri"

È possibile impostare l'ID del server e il sottodominio del server dei certificati.

Caratteri consentiti: ASCII 0x20-0x7e (128 byte). Per impostazione predefinita è lasciato vuoto.

subdomain

È possibile specificare le autorizzazioni del dominio secondario.

clear {a each command|all}

Riporta l'impostazione selezionata al valore predefinito.

Se si imposta "all", tutte le impostazioni verranno riportate ai valori predefiniti. Tuttavia, IEEE 802.1x Auth. status (enable or disable) per Ethernet e wireless LAN non verrà inizializzato.