8021x

msh> 8021x

msh> 8021x eap {tls|ttls|leap|peap} {chap|mschap|mschapv2|pap|md5|tls}

• Вы можете указать тип аутентификации EAP.

• tls: EAP-TLS (по умолчанию)

• ttls: EAP-TTLS

• leap: LEAP

• peap: PEAP

• chap, mschap, mschapv2, pap, md5 или tls являются настройками для метода фазы 2 и должны быть установлены, если используется EAP-TTLS или PEAP.

• Не выполняйте эти настройки при использовании аутентификации EAP другого типа.

• Если выбрать EAP-TTLS, то можно выбрать chap, mschap, mschapv2, pap или md5.

• Если вы выбираете PEAP, то вы можете выбрать mschapv2 или tls.

msh> 8021x username "character string"

• Имя пользователя для входа в систему можно указать для сервера Radius.

• Используемые символы: ASCII 0x20-0x7e (31 байт).

• По умолчанию пусто.

msh> 8021x username2 "character string"

• Вы можете указать имя пользователя фазы 2 для аутентификации EAP-TTLS/PEAP фазы 2.

• Используемые символы: ASCII 0x20-0x7e (31 байт).

• По умолчанию пусто.

msh> 8021x domain name "character string"

• Вы можете указать логин имени домена для сервера Radius.

• Символы, которые можно вводить: ASCII 0x20-0x7e (31 байт), кроме @ и \.

• По умолчанию пусто.

msh> 8021x password "character string"

• Можно указать пароль для входа в систему для сервера Radius.

• Используемые символы: ASCII 0x20-0x7e (128 байт). По умолчанию пусто.

msh> 8021x srvcert {on|off}

• Вы можете установить сертификат сервера. Значением по умолчанию является "off".

msh> 8021x imca {on|off}

• Вы можете включить или выключить сертификат, если существуют промежуточный центр сертификации. Значением по умолчанию является "off".

msh> 8021x srvid "character string"

• Вы можете установить идентификацию сервера и субдомен сервера сертификации.

• Используемые символы: ASCII 0x20-0x7e (128 байт). По умолчанию пусто.

msh> 8021x subdomain

• Можно установить права на доступ для субдомена.

msh> 8021x clear {a each command|all}

• Возврат значений выбранного параметра к значениям по умолчанию.

• При выборе значения "all" все настройки будут восстановлены до значений по умолчанию. Однако состояние аутентификации IEEE 802.1x (включено или выключено) для Ethernet не будет инициализировано.