Cisco IP Phone 8800 Series Multiplatform Phone에서 802.1X 상태 확인

목표

802.1X는 공개적으로 액세스 가능한 포트를 통해 권한이 없는 클라이언트가 LAN(Local Area Network)에 연결되는 것을 제한하는 클라이언트 및 서버 기반 액세스 제어 및 인증 프로토콜을 정의하는 IEEE 표준입니다. 인증 서버는 스위치 포트에 연결된 각 클라이언트를 인증하고 스위치 또는 LAN에서 제공하는 리소스를 사용하기 전에 해당 포트를 VLAN(Virtual Local Area Network)에 할당합니다. 클라이언트가 인증될 때까지 802.1X 액세스 제어는 클라이언트가 연결된 포트를 통한 EAPoL(Extensible Authentication Protocol over LAN) 트래픽만 허용합니다. 인증에 성공하면 일반 트래픽이 포트를 통과할 수 있습니다.

802.1X 인증은 인증서 및 사용자 자격 증명을 네트워크 인증에 사용하기 위해 구축할 수 있으므로 대규모 네트워크에서 특히 유용합니다. 따라서 보안, 확장성, 관리 용이성 및 사용 편의성이 제공됩니다.

아래 이미지는 특정 역할에 따라 디바이스를 구성한 네트워크를 표시합니다.

​

이 문서에서는 Cisco IP Phone 8800 Series Multiplatform Phone에서 포트 인증 상태를 확인하는 방법을 다룹니다. 스위치에서 포트 인증 설정을 이미 구성했다고 가정합니다. 지침을 보려면 여기를 클릭하십시오.

적용 가능한 디바이스

• 8800 시리즈

소프트웨어 버전

• 11.0.1

802.1X 상태 확인

1단계. 전화기에서 Applications(애플리케이션) 버튼을 누릅니다.

2단계. Navigation cluster(탐색 클러스터) 버튼을 사용하여 Network configuration(네트워크 컨피그레이션)으로 이동합니다.

3단계. 이더넷 구성을 선택합니다.

4단계. 802.1X 인증을 선택합니다.

5단계. 디바이스 인증이 On인지 확인합니다.

6단계. 거래 상태를 선택합니다.

상태는 다음 중 하나일 수 있습니다.

• Disabled(비활성화됨) — 802.1X가 전화기에서 활성화되어 있지 않음을 의미합니다.
• Authenticated(인증됨) - 전화기의 자격 증명이 인증 프로세스를 통과했음을 의미합니다. 이 상태에서는 네트워크에서 폰으로 트래픽이 전달될 수 있습니다. 802.1X 인증을 위해 EAP-TLS(Extensible Authentication Protocol Transport Layer Security)를 선택한 경우 Protocol 영역에 EAP-TLS가 표시됩니다. 상태가 Authenticated(인증됨)이고 프로토콜이 None(없음)이면 스위치에서 802.1X 인증이 비활성화되거나 강제 인증되었습니다. 전화기가 EAP 시작 메시지를 스위치에 전송했음을 의미합니다. ID 요청을 받지 못한 후 전화기는 인증된 것으로 간주합니다.
• Connecting(연결 중) - 전화기가 EAP 시작 메시지를 스위치에 전송하고 있음을 의미합니다. 30초마다 그렇게 됩니다. 세 번 시도한 후에도 스위치에서 ID 요청을 받지 못하면 인증 상태가 Authenticated(인증됨)로 변경됩니다.
• 인증 — EAP-TLS/EAP-FAST가 진행 중임을 의미합니다. 일반적으로 EAP-FAST에 대한 PAC가 활성화되지 않은 상태입니다. 인증이 600ms 이내에 완료되므로 일반적으로 전화기는 이 상태가 아닙니다.
• 보류 - 전화기의 EAP 요청이 스위치에 의해 처리되었음을 의미합니다. EAP-FAST 또는 EAP-TLS 인증이 거부되었으며 전화기가 재시도 중입니다. 전화기에서 30초마다 EAP 시작 메시지를 계속 보냅니다.
• 획득됨 - 전화기의 EAP 요청이 거부되었음을 의미합니다. 스위치에서 EAP-TLS 또는 EAP-FAST 챌린지를 수신하지 못했습니다. 전화기에서 30초마다 스위치에 EAP 시작 메시지를 계속 전송합니다.
• Disconnected(연결 끊김) - 이더넷 케이블이 연결되어 있지 않음을 의미합니다.

참고: 이 예에서 트랜잭션 상태는 Authenticated이고 프로토콜은 None입니다.

이제 전화기의 802.1X 상태를 확인해야 합니다.