iOA 零信任安全管理系统 配置交换机

1. 登录 iOA 零信任管理平台控制台,在左侧导航栏,选择基础配置 > 网络设备。2. 在网络设备页面,单击添加设备 > 交换机。

相关产品
iOA 零信任安全管理系统 产品页,含版本规格、价格与购买入口。

一、添加交换机

3. 在有线交换机设备窗口,配置交换机名称等信息,配置后单击完成保存。

参数名称 说明
设备名称 自定义名称。
设备品牌 选择交换机厂商(如 Huawei,H3C,Cisco,Ruijie)等。系统会根据品牌自动加载对应的 CLI 命令模板和 RADIUS 属性字典。
IP 地址 交换机的管理 IP 地址(Management IP)。支持添加单 IP、IP 段、CIDR,添加多个时,请用逗号或空格隔开。注意:该 IP 必须与管理平台网络互通(路由可达)。若为堆叠交换机,填写主交换机(Master)的管理 IP 即可。不支持填写业务 VLAN 接口 IP,必须是带外或带内管理 VLAN IP。
MAC 地址 交换机管理接口的物理地址。作为设备的唯一指纹,用于防冒用检测、资产盘点及 CoA(动态授权)报文的目标寻址。 获取方法:登录交换机执行 display device (华为 / H3C) 或 show version (Cisco) 查看 Base MAC。
CoA 端口 Change of Authorization 端口。当管理员在平台上“禁用”某台哑终端时,系统通过此端口向交换机发送指令,立即切断该终端的网络连接(无需等待会话超时)。此配置与有线交换机的 CoA 端口保持一致。默认为 3799。
认证信息接收地址 指定交换机将认证请求发送到的目标地址,即 RADIUS 服务器 IP。注意:此处填写的 IP 必须与 RADIUS 服务器中注册的 IP 一致,否则交换机找不到认证源。
认证用户名字段 使用默认的用户名 username 即可。
认证密码字段 使用默认的密码 password 即可。
输入自定义 JSON 输入自定义 JSON,可针对特殊场景注入额外参数。

二、编辑或删除交换机

1. 登录 iOA 零信任管理平台控制台,在左侧导航栏,选择基础配置 > 网络设备。

2. 在网络设备页面,选择需修改的交换机,支持以下编辑/删除操作。

·单击编辑,在编辑有线交换机设备对话框,手动调整设备的名称、品牌、IP 地址以及 CoA 端口等信息。

·单击删除:删除当前交换机,删除后该有线网络将会自动断开。

注意:删除后该有线网络将会自动断开,请谨慎操作。

3. 在网络设备页面,单击交换机卡片,进入详情页,支持查看基础信息、802.1X 认证等。

展示项 说明
设备名称 展示配置的交换机名称。
品牌 交换机的品牌名。
共享密钥 共享密钥是指通过判断对方是否掌握相同密码,来确认对方身份是否合法。此处的共享密钥是指该设备创建 RADIUS 服务器时的共享密钥,由 iOA 随机生成。
MAC 地址 交换机的 MAC 地址。
IP 地址 交换机的 IP 地址。
CoA 端口 当员工连接网络认证成功后,你可以通过 RADIUS 服务器来动态修改在线员工的入网权限或者进行重认证,此配置需要与本地交换机的 CoA 端口保持一致,默认为 3799。
赞 (0)
上一篇 5天前
下一篇 5天前