Conteúdo

Objetivo

Requisitos

Introdução

Configuração

Configurando a Autenticação de Acesso com o RADIUS Integrado Omada

Configurando a Autenticação de Acesso com FreeRadius Externo

Verificação

Conclusão

Objetivo

Este artigo descreve como configurar a autenticação de Atribuição Dinâmica de VLAN por 802.1X utilizando o RADIUS Integrado do Omada (Omada's Built-in RADIUS) e um servidor FreeRadius externo, respectivamente.

Requisitos

• Switches Omada das séries Smart / L2+ / L3
• Controlador Omada (Software Controller / Hardware Controller / Cloud-Based Controller, v5.9 e superior)

Introdução

O 802.1X é um protocolo de autenticação de rede utilizado para validar usuários ou dispositivos que tentam se conectar à infraestrutura. A Atribuição de VLAN (VLAN Assignment) é um método para agrupar dispositivos de rede, alocando-os logicamente em diferentes VLANs de forma dinâmica. Isso permite o isolamento do tráfego e uma segurança aprimorada. Essas duas tecnologias são frequentemente combinadas para alcançar um controle de acesso à rede muito mais rígido e corporativo. A figura a seguir exibe uma topologia típica da combinação das tecnologias de 802.1X e Atribuição Dinâmica de VLAN.

Configuração

Configurando a Autenticação de Acesso com o RADIUS Integrado Omada

Passo 1. Vá em Settings (Configurações) > Server Settings (Configurações do Servidor) na Visualização Global (Global view), habilite a opção Built-in RADIUS (RADIUS Integrado), insira os parâmetros correspondentes e marque Enable Tunneled Reply (Ativar Resposta Tunelada). Aqui, o campo IP Address refere-se ao endereço IP do próprio Controlador.

Passo 2. Alterne para a visualização do site de destino, vá em Settings > Profile > RADIUS Profile e clique em Edit (Editar).

Clique em Add New RADIUS User (Adicionar Novo Usuário RADIUS)

Selecione User Authentication para o campo Authentication Type (Tipo de Autenticação), insira o Name (Usuário), Password (Senha), o ID da VLAN desejada no campo VLAN ID e demais parâmetros, e clique em Apply (Aplicar) para salvar a configuração.

Passo 3. Vá em Settings (Configurações) > Authentication (Autenticação) > 802.1X e ative o 802.1X. No campo RADIUS Profile, selecione Built-in Radius Profile e, em seguida, habilite a função VLAN Assignment (Atribuição de VLAN). Selecione as portas do switch que exigirão a autenticação 802.1X e clique em Save (Salvar).

Configurando a Autenticação de Acesso com FreeRadius Externo

Passo 1. Edite o arquivo "users" no servidor FreeRadius externo. Adicione o usuário, a senha e o ID da VLAN correspondente no espaço em branco utilizando o comando vi /etc/freeradius/3.0/users, conforme estruturado abaixo.

Passo 2. Vá em Settings (Configurações) > Profiles > RADIUS Profile e clique em Create New RADIUS Profile (Criar Novo Perfil RADIUS).

Insira o nome do perfil em Name, o IP do servidor em Authentication Server IP, a porta em Authentication Port e a senha secreta compartilhada em Authentication Password, e clique em Save (Salvar).

Passo 3. Vá em Settings (Configurações) > Authentication (Autenticação) > 802.1X e habilite o 802.1X. Selecione o Servidor RADIUS externo criado no Passo 2 no campo RADIUS Profile e ative a opção VLAN Assignment (Atribuição de VLAN). Por fim, selecione as portas físicas do switch que necessitam de autenticação para liberar o acesso à internet e clique em Save (Salvar).

Verificação

Vá em Tools (Ferramentas) > Terminal e selecione o Device Type como Switch. Escolha o switch que possui a autenticação 802.1X ativada sob o menu Sources e clique em Open Terminal (Abrir Terminal). Na interface de Linha de Comando do switch, insira o comando show dot1x auth-state. Você poderá verificar que a porta 1/0/1 foi autenticada com sucesso pelo RADIUS e o cliente correspondente foi dinamicamente alocado na VLAN 2.

Conclusão

Você pode usar o recurso de Atribuição Dinâmica de VLAN combinado ao protocolo 802.1X para elevar significativamente os níveis de segurança e controle de acessos em sua infraestrutura de rede corporativa.

Para saber mais detalhes de cada função e configuração, por favor acesse o Centro de Downloads para baixar o manual do seu produto.