Configuration 39
Figure 6 Authentication Flowchart for Network Users
Client associates with 3Com radio 
or requests access from wired authentication port
Client requests |
|
|
| 802.1X rule that |
|
|
|
|
|
| Client |
|
|
|
|
| Authent. |
|
|
|
|
| ||||||||||
|
|
|
|
|
|
|
| Allow | ||||||||||||||||||||||||
|
|
|
|
|
|
| responds |
| ||||||||||||||||||||||||
encrypted SSID? Yes |
| matches SSID? |
|
|
|
|
|
|
| succeeds? Yes | Client | |||||||||||||||||||||
| Yes |
|
|
|
| to 802.1X? Yes | ||||||||||||||||||||||||||
| No |
|
|
| No |
|
|
|
|
|
|
| No |
|
|
|
|
|
|
|
| No |
|
|
|
| ||||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| ||||||||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| |||||||||||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| |||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| Refuse |
|
|
|
| ||||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| Client |
|
|
|
| ||||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| |||||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| Authent. |
|
|
|
|
| |||||
|
|
|
|
| MAC rule that |
|
|
|
|
|
|
|
|
|
|
|
|
| Allow | |||||||||||||
|
|
|
|
| matches SSID? |
|
|
|
|
|
|
|
|
|
|
|
|
| succeeds? Yes | Client | ||||||||||||
|
|
|
|
|
|
| No |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| No |
|
|
|
| ||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| ||||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| Use fallthru authentication |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| ||||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| Authent. |
|
| Allow | ||||||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| ||||||||||||||||||
|
|
|
|
|
|
|
|
|
|
|
| |||||||||||||||||||||
|
| Yes | matches SSID? | Yes | succeeds? Yes |
| Client | |||||||||||||||||||||||||
|
|
|
|
|
| |||||||||||||||||||||||||||
|
| No |
|
|
|
|
|
|
|
|
|
| No |
|
|
|
|
|
|
|
| No |
|
|
|
| ||||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| ||
|
|
|
|
|
|
|
|
| Refuse |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| |||||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| Refuse |
|
|
|
| ||||||||||||
|
|
|
|
|
|
|
|
|
|
| Client |
|
|
|
|
| Client |
|
|
|
| |||||||||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| Authent. |
|
|
|
| |||||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| |||||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| ||||||||||||
| web? |
|
|
|
|
| Web Auth rule that |
|
|
|
|
| Allow | |||||||||||||||||||
|
| Yes | matches SSID? | Yes | succeeds? Yes | Client | ||||||||||||||||||||||||||
|
|
|
|
| ||||||||||||||||||||||||||||
|
| No |
|
|
|
|
|
|
|
|
|
| No |
|
|
|
|
|
|
|
| No |
|
|
|
| ||||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| ||
|
|
|
|
|
|
|
|
|
|
| Refuse |
|
|
|
|
| Refuse |
|
|
|
| |||||||||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| |||||||||||||
|
|
|
|
|
|
|
|
|
|
| Client |
|
|
|
|
| Client |
|
|
|
| |||||||||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
none? |
| Refuse | |
Yes | Client | ||
| |||
|
|
