Omitir encabezadoimagen
ManualesContenidoAnteriorSiguienteAyuda

8021x

Use el comando "8021x" para visualizar la información relacionada con IEEE 802.1x.

Visualizar la configuración

msh> 8021x

Configuración

msh> 8021x eap {tls|ttls|leap|peap} {chap|mschap|mschapv2|pap|md5|tls}

  • Puede especificar el tipo de autenticación EAP.

  • tls: EAP-TLS (predeterminado)

  • ttls: EAP-TTLS

  • leap: LEAP

  • peap: PEAP

  • chap, mschap, mschapv2, pap, md5, o tls son los valores para el método de fase 2 y se deben establecer al utilizar EAP-TTLS o PEAP.

  • No realice estos ajustes al utilizar otros tipos de autenticación EAP.

  • Si selecciona EAP-TTLS, puede seleccionar chap, mschap, mschapv2, pap o md5.

  • Si selecciona PEAP, puede seleccionar mschapv2 o tls.

msh> 8021x username "character string"

  • Puede especificar el nombre de usuario de inicio de sesión para el servidor Radius.

  • Caracteres que se pueden utilizar: ASCII 0x20-0x7e (31 bytes).

  • El valor predeterminado está en blanco.

msh> 8021x username2 "character string"

  • Puede especificar el nombre de usuario de la fase 2 para la autenticación EAP-TTLS/PEAP de fase 2.

  • Caracteres que se pueden utilizar: ASCII 0x20-0x7e (31 bytes).

  • El valor predeterminado está en blanco.

msh> 8021x domain name "character string"

  • Puede especificar el nombre de dominio de inicio de sesión para el servidor Radius.

  • Los caracteres que se pueden utilizar son ASCII 0x20-0x7e (31 bytes), excepto "@" y "\".

  • El valor predeterminado está en blanco.

msh> 8021x password "character string"

  • Puede especificar la contraseña de inicio de sesión para el servidor Radius.

  • Caracteres que se pueden utilizar: ASCII 0x20-0x7e (128 bytes). El valor predeterminado está en blanco.

msh> 8021x srvcert {on|off}

  • Puede establecer el certificado del servidor. El valor predeterminado es "off".

msh> 8021x imca {on|off}

  • Puede activar o desactivar el certificado si hay una autoridad de certificación intermedia. El valor predeterminado es "off".

msh> 8021x srvid "character string"

  • Puede establecer el ID del servidor y el subdominio del servidor de certificados.

  • Caracteres que se pueden utilizar: ASCII 0x20-0x7e (128 bytes). El valor predeterminado está en blanco.

msh> 8021x subdomain

  • Se pueden especificar permisos para el subdominio.

msh> 8021x clear {a each command|all}

  • Devuelve la configuración seleccionada a su valor predeterminado.

  • Si especifica "all", se restablecerán todos los ajustes a sus valores predeterminados. No obstante, no se inicializarán el estado de autenticación IEEE 802.1x (activar o desactivar) para Ethernet y LAN inalámbrica.