Инструкция по эксплуатации Enterasys S-Series — страница 5

Страница 5

Многопользовательская/многофакторная аутентификация и политика

С помощью аутентификации компании получают возможность управлять доступом к сети и обеспечивать мобильность пользователей и устройств

Она позволяет узнать какие устройства/пользователи подключены к сети и в каком месте выполнено это подключение Устройства Enterasys S-Series обладают уникальными лучшими в отрасли передовыми возможностями в части методов одновременной аутентификации Модули S-Series могут одновременно поддерживать несколько различных технологий аутентификации в том числе:

- аутентификацию по стандарту 802.1X;

- аутентификацию устройств в сети по MAC-адресу;

- аутентификацию через веб-интерфейс также известную как PWA при которой имя пользователя и пароль вводятся в окне браузера;

- CEP (конвергенция оконечных устройств); при этом методе идентифицируются и аутентифицируются VoIP-телефоны различных производителей

Эта возможность предоставляет большую гибкость компаниям стремящимся внедрить в инфраструктуру механизмы управления доступом.

Важно отметить что коммутаторы S-Series поддерживают многопользовательскую аутентификацию Она позволяет подключать к одному и тому же физическому порту несколько устройств и пользователей при этом они аутентифицируются по отдельности с помощью одного из методов (802.1X MAC

PWA или CEP) Основным преимуществом многопользовательской аутентификации является авторизация нескольких человек с помощью динамических

политик или назначения VLAN для каждого аутентифицированного пользователя Возможности подключения к порту нескольких пользователей в

S-Series определяются на уровне порта модуля ввода/вывода и многослотовой системы Стандартные возможности модуля ввода/вывода описаны ниже Многопользовательская аутентификация и политика предоставляют клиентам значительные преимущества распространяя сервисы безопасности на пользователей подключенных на границе сети к неуправляемым устройствам коммутаторам/маршрутизаторам других производителей

VPN-концентраторам или беспроводным точкам доступа LAN Использование аутентификации обеспечивает улучшение управления безопасностью

приоритетами и пропускной способностью защищая при этом инвестиции в сетевую инфраструктуру Устройства S-Series поддерживают до 9000 одновременно аутентифицированных пользователей в одной системе.