How to configuring Radius, 802.1x authentication on Cisco Catalyst Switch C1000, C2960, C9200, C9300
ฝัง
- เผยแพร่เมื่อ 21 ก.ค. 2024
- Instructions for configuring Radius, 802.1x authentication on Cisco Catalyst Switch C1000, 2960, C9200, C9300, enabling 802.1x authentication on windows. How to configure Radius, 802.1x Cisco switch.
#cisco #cnttshop #pnetlab
00:00 Introduction
00:12 Recommend
01:28 Model Labs
02:11 Configuration on Radius Server
07:19 Configure Radius on Cisco switches
10:42 Configure Dot1x on Cisco switches
11:44 Enable 802.1x authentication on Client
👉 Detailed article link: cnttshop.vn/blogs/cisco/huong...
--------------------------------------------------- -------------------
Viet Thai Duong Technology Company Limited
🌐Website: cnttshop.vn/
🌐Email: kd2@cnttshop.vn
Facebook: / cttshop
🌐Group: / cnttshop.community
🏘️Hanoi Office: NTT03, Line 1, Thong Nhat Complex, 82 Nguyen Tuan, Thanh Xuan, Hanoi.
🏘️Ho Chi Minh office: No. 31B, Street 1, An Phu Ward, District 2 (Thu Duc), Ho Chi Minh City.
👉Hotline (good price):
☎ Ms. Kim Dung: +84 967 415 023
☎ Ms. Water: +84 962 052 874
☎ Ms. Quarter: +84 96 350 6565
☎ Ms. Flowers: +84 868 142 066
☎ Ms. Tuyen: +84 369 832 657
☎ Ms. Constant: +84 862 323 559
👍 Leading genuine distributor of network equipment with quality No. 1️⃣ in Vietnam
☎ Contact us immediately to receive good advice and quotes and attractive preferential policies. If you have any questions that need to be answered or have a request about something, you can join our facebook group by following the link above, it will be more convenient for the exchange. - วิทยาศาสตร์และเทคโนโลยี
![06 Examble tính ứng xuất và biến dạng part 1 [Lammps Simulator]](http://i.ytimg.com/vi/sU4QG38qqcc/mqdefault.jpg)
![[LIVE] : ONE ลุมพินี 71 วันนี้!! คู่เอก "ทรงชัยน้อย vs รักษ์"](http://i.ytimg.com/vi/_AGPnq2p6Js/mqdefault.jpg)
![ลักพาตัว เอาลูกเอิร์นกลับมา...!! [เอิร์นไดเม่]](http://i.ytimg.com/vi/f4NVKlZ5qkk/mqdefault.jpg)
![ตีสิบเดย์ [FULL] | คู่รักแซฟฟิก "หลิงหลิง - ออม" จากซีรีย์ "ใจซ่อนรัก"](http://i.ytimg.com/vi/zs8AfphGn2w/mqdefault.jpg)
cám ơn anh rất nhiều vì đã dành thời gian và công sức để thực hiện video này,qua đó mình cũng được trau dồi thêm kĩ năng cấu hình thiết bị
Add viết bài rất hữu ích.Mình đã làm theo và đã ok.Mong add ra thêm video xác thực 802.1x : Khi có 2 thiết bị cắm vào 1 port của switch port đó sẽ nhận biết được đâu là máy tính nhân viên hay máy tính của khách hoặc 1 thiết bị IoT. Xin cảm ơn add
Ví dụ nếu máy tính của nhân viên cắm port đó thì sẽ phải xác thực,Còn máy khách vẫn cắm port đó mà không phải xác thực.
vấn đề này mình chưa gặp, nhưng nếu làm được thì có thể bạn sẽ phải định nghĩa các PC cần xác thực bằng địa chỉ MAC rồi bypass các PC còn lại, hoặc cấu hình authen none phía sau dot1x, tuy nhiên cách này không bảo mật.
@@CNTTSHOP cảm ơn add.
Add cho mình hỏi là xác thực 802.1x trên switch khi cắm pc vào port để xác thực.Vậy khi cắm con AP vào thì vẫn để như vậy hay phải cấu hình thêm 802.1x cho wifi nữa add nhỉ ?
802.1x được sử dụng cho end device thôi a nhé
Cho mình hỏi ko liên quan xíu. Mạng Lan mà mình dùng IP public thì sẽ ảnh hưởng như nào
ý bạn hỏi ảnh hưởng đến dịch vụ gì nhỉ
Hi ADmin ,mình làm the hướng dẫn của AD ok. cho mình hỏi ở máy windows mình ko chỉnh Wired ,mà xác thực luôn mac-address của máy tính đó vào mạng luôn .Mình đã tạo OU và trong OU đó có group và mac-address client ,trên switch mô phỏng mình thêm lệnh mab vào interface ,xong máy client không thể nhận đc ip từ DHCP của AD ,Còn làm theo AD thì nhận DHCP ok ,mình cấu hình ip-helper trên vlan
Bạn có thể sử dụng 1 số lệnh show mab để kiểm tra nhé xem vấn đề do PC chưa xác thực được hay do DHCP service: debug authentication
debug mab all
show authentication registrations
show authentication sessions
show mab
@@CNTTSHOP Ad ra clip luôn đi cho ae học hỏi
Thanks Admin .Cho mình hỏi là khi xác thực mac của điện thoại trên controler cisco khi xác thực trên radius server ,mình thấy admin của công ty mình cấu hình ko cần 802.1x mà khi tạo SSID mà add mac vào SSID đó chỉ cần nhập mật khẩu và mac điện thoại là kết nối ok,mình đã thử và không thành công,mong add ra video để anh em dễ hiểu và thực hành theo .1 lần nữa xin được cảm ơn
Phần này bạn chỉ cần bật MAC filter và add địa chỉ MAC của các thiết bị vào là được thôi. Bạn có thể xác thực qua AAA local hoặc Radius đều được.
@@CNTTSHOP local thì mình chạy ok rồi,nhưng xác thự trên server thì bị lỗi ko connect đc,tắt macfilter thì kết nối đc
hiện tại mình đang chưa có dòng C9800 để demo, khi nào hàng về mình sẽ làm thêm video
@@CNTTSHOP Tks Admin