Configuration

Cisco

Configuration globale

! Déclaration du serveur RADIUS

radius-server host 10.0.0.100
radius-server key MyRadiusKey

! Déclaration pour que 802.1X s'authentifie via AAA

aaa new-model
aaa authentication dot1x default group radius

dot1x system-auth-control

Configuration de l'interface

interface FastEthernet0/1
dot1x port-control auto
dot1x max-reauth-req
dot1x reauthentication
dot1x guest-vlan 123
dot1x auth-fail vlan 456
dot1x auth-fail max-attempts 3

Dépannage

show dot1x [statistics] [interface <interface>]
dot1x test eapol-capable [interface <interface>]
dot1x re-authenticate interface <interface>

HP

Configuration globale

! Déclaration dot1x
dot1x authentication-method eap // Si méthode EAP
dot1x quiet-period
dot1x timer ead-timeout 1440

! Déclaration du serveur RADIUS
radius scheme NOMDUSCHEMA
    primary authentication @IP_SERVEUR_1
    primary accounting @IP_SERVEUR_1
    secondary authentication @IP_SERVEUR_2
    secondary accounting @IP_SERVEUR_2
    accounting-on enable
    key authentication MonSuperMotDePa$$3
    key accounting MonSuperMotDePa$$3
    user-name-format without-domain
    nas-ip @IP_SWITCH_DE_INTERFACE_SORTIE

Configuration de l'interface

! Activer globalement
[Switch] dot1x

! Activer sur une interface
[Switch] interface GigabitEthernet 1/0/1
[Switch-GigabitEthernet1/0/1] dot1x

EXTREME

Never