Aruba [LAB 04] Config Authentication Wired 802.1x With Switch on Aruba CLearpass

Xin chào mọi người, ở bài viết này mình sẽ cấu hình xác thực Wired 802.1x trên Switch Allied Telesis.

Giới thiệu:
Ở phần này, mình sẽ cấu hình xác thực trên Aruba Clearpass cũng như là cấu hình trên Switch và port đang cắm trực tiếp trên Laptop của mình.

I. Cấu hình trên Aruba Clearpass

• Add Device vào Aruba Clearpass

Đầu tiên, cần add thiết bị Switch cần xác thực vào Aruba Clearpass
Giao diện GUI > Configuration > Network > Devices > Add



Ở mục Add Device:

• Name: Nhập tên cho Device
• IP or Subnet Address: Nhập IP của thiết bị Switch
• Radius Shared Secret: Nhập Secret của thiết bị Switch
• Verdor Name: Chọn Freeswitch (do ở đây mình xác thực trên Switch Allied Telesis)
• Enable Radius Dynamic Authorization: Port default: 3799

Nhấn Add để thêm thiết bị Switch vào Aruba Clearpass

• Tạo Services cho Authen

Giao diện GUI > Configuration > Services > Add


Ở mục Services:

• Name: Nhập tên Services
• Type: Chọn 802.1X Wired
• Service Rule: Tạo thêm Rule như hình bên dưới

Ở mục Authentication

• Authentication Methods: Chọn các Methods phù hợp như hình
• Authentication Sources: Chọn Sources phù hợp như hình

Ở mục Roles:
Để mặc định như hình



Ở mục Enforcement

• Enforcement Policy: Chọn Sample Allow Access Policy
• Enforcement Profiles: Tạo profiles phù hợp > Chọn Save để lưu Services

Sắp xếp các Service theo thứ tự phù hợp



II. Cấu hình trên Switch

• Khai báo địa chỉ Radius Server

• Bật 802.1x

• Trên port

III. Cấu hình Trên PC
Services > Chọn Wired Auto Config > Start services



Ở port Ethernet, Chọn Properties > Authentication



Chọn Settings > bỏ stick "Verify the server's identity by valdating the certificate"


Chọn Additional Settings... > Stick vào ô vuông "Specify authentication mode" và chọn User authentication



Nếu muốn lưu username | password cho lần đăng nhập tiếp theo thì chọn Replace Credentials, sau đó nhập username | password.



Sau khi hoàn thành các bước trên, thấy port Ethernet đã được cấp IP.



Cảm ơn vì đã xem bài viết của mình!!!