ead开局 华三inode_H3C_EAD安全解决方案及实施步骤

呕心沥血整理

word1

H3C EAD

安全解决方案指导书

实施方案

二零一零年十二月四日

目录

1

EAD

解决方案介绍

.......................................................... 11

1.1

EAD

系统介绍

............................................................

11

2

EAD

解决方案实施指导

...................................................... 12

2.1

802.1

X

认证方式

.

.........................................................

12

2.1.1

协议综述

.

............................................................

12

2.1.2

802.1X

认证体系的结构

................................................

12

2.1.3

802.1x

典型组网

......................................................

13

1

．

802.1x

认证起在接入层交换机上

. ..........................................

13

2

．采用二次

ACL

下发的方式(隔离

acl,

安全

acl

)来实现对安全检查不合格的用户进行

隔离，对安全检查合格的用户放行

.

............................................

13

3

．由于是二次

acl

下发的方式，要求接入层交换机为

H3C

交换机(具体的交换机型号请

参考

EAD

的产品版本配套表)

.

................................................

13

4

．控制点低，控制严格(采用

802.1x

认证方式，接入用户未通过认证前无法访问任何网

络资源)

...................................................................

13

5

．由于

802.1x

控制非常严格，非通过认证的用户无法访问任何网络资源，但有些场景下

用户需要用户未认证前能访问一些服务器，如

DHCP,DNS,AD(active directory

域控

)

，此

时可采用

802.1x

的免认证规则，具体配置参照华三相关设备操作手册。

............

13