Forum Français

 View Only
last person joined: 2 days ago 

Bienvenue sur le forum communautaire français d'Airheads.
Expand all | Collapse all

Sécurisation des ports (Access Point et Uplink)

This thread has been viewed 18 times
  • 1.  Sécurisation des ports (Access Point et Uplink)

    Posted Jun 16, 2023 04:01 AM

    Bonjour,

    Nous avons sécurisé les ports de nos switches Aruba 2530 via la fonction "port-security".

    Cependant, les ports pour les Uplink et les access points ne peuvent être sécurisé via cette fonction.

    Quelles sont les possibilités pour sécurisé physiquement ces ports ?

    Merci d'avance.



  • 2.  RE: Sécurisation des ports (Access Point et Uplink)

    MVP GURU
    Posted Jun 16, 2023 05:46 AM

    Bonjour Jeremy,

    du 802.1x pour les bornes WiFi...

    Pour les Uplink, pas vraiment de solution...



    ------------------------------
    PowerArubaSW : Powershell Module to use Aruba Switch API for Vlan, VlanPorts, LACP, LLDP...

    PowerArubaCP: Powershell Module to use ClearPass API (create NAD, Guest...)

    PowerArubaCL: Powershell Module to use Aruba Central

    PowerArubaCX: Powershell Module to use ArubaCX API (get interface/vlan/ports info)..

    ACEP / ACMX #107 / ACDX #1281
    ------------------------------



  • 3.  RE: Sécurisation des ports (Access Point et Uplink)

    Posted Jun 16, 2023 07:07 AM

    Hello alagoutte,

    Merci ta réponse rapide.

    j'utilise déjà le protocole RADIUS via un serveur FortiAuthenticator pour la connexion en SSH & Web sur mes switches.

    Par contre, comment l'antenne va t'elle s'identifier via l'auth 802.1x ?

    Merci.




  • 4.  RE: Sécurisation des ports (Access Point et Uplink)

    MVP GURU
    Posted Jun 16, 2023 10:13 AM

    C'est des AP ou IAP ?

    il faut faire de l'authentification MAC ou installer un certificat sur les bornes... 



    ------------------------------
    PowerArubaSW : Powershell Module to use Aruba Switch API for Vlan, VlanPorts, LACP, LLDP...

    PowerArubaCP: Powershell Module to use ClearPass API (create NAD, Guest...)

    PowerArubaCL: Powershell Module to use Aruba Central

    PowerArubaCX: Powershell Module to use ArubaCX API (get interface/vlan/ports info)..

    ACEP / ACMX #107 / ACDX #1281
    ------------------------------



  • 5.  RE: Sécurisation des ports (Access Point et Uplink)

    Posted Jun 19, 2023 03:58 AM

    Hello,

    C'est des AP.

    Je vois qu'il est possible d'authentifier l'antenne comme suit:

    To provision an AP as an 802.1X supplicant using PEAP:

    • (host) [mynode] (config)# provision-ap
    • (host) [mynode] (config-submode)# apdot1x-username <username>
    • (host) [mynode] (config-submode)# apdot1x-passwd <password>

    Merci.