![]() ![]() | ![]() | ||
Use el comando "8021x" para visualizar la información relacionada con IEEE 802.1x.
Visualizar la configuración
msh> 8021x
Configuración
msh> 8021x eap {tls|ttls|leap|peap} {chap|mschap|mschapv2|pap|md5|tls}
Puede especificar el tipo de autenticación EAP.
tls: EAP-TLS (predeterminado)
ttls: EAP-TTLS
leap: LEAP
peap: PEAP
chap, mschap, mschapv2, pap, md5, o tls son los valores para el método de fase 2 y se deben establecer al utilizar EAP-TTLS o PEAP.
No realice estos ajustes al utilizar otros tipos de autenticación EAP.
Si selecciona EAP-TTLS, puede seleccionar chap, mschap, mschapv2, pap o md5.
Si selecciona PEAP, puede seleccionar mschapv2 o tls.
msh> 8021x username "character string"
Puede especificar el nombre de usuario de inicio de sesión para el servidor Radius.
Caracteres que se pueden utilizar: ASCII 0x20-0x7e (31 bytes).
El valor predeterminado está en blanco.
msh> 8021x username2 "character string"
Puede especificar el nombre de usuario de la fase 2 para la autenticación EAP-TTLS/PEAP de fase 2.
Caracteres que se pueden utilizar: ASCII 0x20-0x7e (31 bytes).
El valor predeterminado está en blanco.
msh> 8021x domain name "character string"
Puede especificar el nombre de dominio de inicio de sesión para el servidor Radius.
Los caracteres que se pueden utilizar son ASCII 0x20-0x7e (31 bytes), excepto "@" y "\".
El valor predeterminado está en blanco.
msh> 8021x password "character string"
Puede especificar la contraseña de inicio de sesión para el servidor Radius.
Caracteres que se pueden utilizar: ASCII 0x20-0x7e (128 bytes). El valor predeterminado está en blanco.
msh> 8021x srvcert {on|off}
Puede establecer el certificado del servidor. El valor predeterminado es "off".
msh> 8021x imca {on|off}
Puede activar o desactivar el certificado si hay una autoridad de certificación intermedia. El valor predeterminado es "off".
msh> 8021x srvid "character string"
Puede establecer el ID del servidor y el subdominio del servidor de certificados.
Caracteres que se pueden utilizar: ASCII 0x20-0x7e (128 bytes). El valor predeterminado está en blanco.
msh> 8021x subdomain
Se pueden especificar permisos para el subdominio.
msh> 8021x clear {a each command|all}
Devuelve la configuración seleccionada a su valor predeterminado.
Si especifica "all", se restablecerán todos los ajustes a sus valores predeterminados. No obstante, no se inicializarán el estado de autenticación IEEE 802.1x (activar o desactivar) para Ethernet y LAN inalámbrica.