catalyst 2960 und 802.1x

[xy147 10]

Hallo,

 

habe eine frage zu dem catalyst 2960 switch mit "lan base image".

Ich kenne mich in der cisco welt nicht gut aus und deswegen die Frage.

 

Kann ich mit dem 2960 eine 802.1x Authentifizierung mit EAP-TLS (Zertifikaten) gegen einen Windows Radius machen? Hat jemand diese Konstellation?

 

Muss ich noch zusätzliche Software dazu kaufen?

 

Danke im voraus!

 

mfg

xy147

[Wordo 11]

Cisco Catalyst 2960 Series Switches Data Sheet  [Cisco Catalyst 2960 Series Switches] - Cisco Systems

 

 

• IEEE 802.1x allows dynamic, port-based security, providing user authentication.

• IEEE 802.1x with VLAN assignment allows a dynamic VLAN assignment for a specific user regardless of where the user is connected.

• IEEE 802.1x with voice VLAN permits an IP phone to access the voice VLAN irrespective of the authorized or unauthorized state of the port.

• IEEE 802.1x and port security are provided to authenticate the port and manage network access for all MAC addresses, including those of the client.

• IEEE 802.1x with Guest VLAN allows guests without 802.1x clients to have limited network access on the guest VLAN.

 

Da stehtwas er kann, ob Cisco Radius oder Windows Radius sollte kein Unterschied machen ...

[xy147 10]

Hallo Wordo,

 

danke für die Antwort!

 

Das geht dann auch mit diesem "lan base image" oder brauche ich dazu ein bestimmtes IOS ?

 

mfg

xy147

[Wordo 11]

Probier einfach die Kommandos einzugeben:

Catalyst 2960 Switch Software Configuration Guide, 12.2(25)FX - Configuring IEEE 802.1x Port-Based Authentication  [Cisco Catalyst 2960 Series Switches] - Cisco Systems

 

Ich konnts ueber den Feature Navigator leider nicht rausfinden :(

[xy147 10]

Hallo Wordo,

 

danke für die Hilfe, leider habe ich den cisco switch noch nicht und kann es deswegen nicht versuchen => hmm ich glaube ich werde mal mit cisco telefonieren.

 

Danke!

 

mfg

xy147

[xy147 10]

Hallo,

 

also habe mit cisco gesprochen dass "lan base image" stellt ab IOS 12.2.5 alle funktionen laut Datenblatt zur Verfügung und lässt sich falls ein älteres drauf ist kostenlos updaten!

 

mfg

xy147

[Wordo 11]

Kannst du bitte die Telefonnummer posten? Dann kann man da immer gut drauf verweisen wenn so fragen kommen. Danke!

[xy147 10]

Hallo,

 

unter diesem link

 

Standorte-Unternehmensinformationen - Cisco Systems

 

die verschiedenen lokationen haben alle dieselbe hotline!

 

mfg

kai

[Wordo 11]

Super, danke dir!