Configuration 39

Figure 8 Authentication Flowchart for Network Users

Client associates with 3Com radio or requests access from wired authentication port

Client requests

 

802.1X rule that

 

responds

 

Authent.

 

Allow

encrypted SSID? Yes

matches SSID? Yes

to 802.1X? Yes

succeeds? Yes

Client

 

No

 

No

 

No

 

 

No

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Refuse

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Client

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Authent.

 

 

 

 

MAC rule that

 

 

 

 

Allow

 

 

 

matches SSID?

 

 

 

 

 

succeeds?

Yes

Client

 

 

 

 

No

 

 

 

 

 

 

No

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Use fallthru authentication

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

last-resort?

 

 

 

Last-resort rule that

 

 

 

 

Authent.

 

 

Allow

 

 

 

Yes

 

 

matches SSID?

Yes

 

succeeds? Yes

 

Client

 

No

 

 

 

 

No

 

 

 

 

 

 

 

No

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Refuse

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Refuse

 

 

 

 

 

 

 

 

 

 

 

 

Client

 

 

 

 

Client

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Authent.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

web?

 

 

 

 

 

Web Auth rule that

 

 

 

 

Allow

 

 

Yes

 

 

matches SSID?

Yes

 

succeeds? Yes

Client

 

 

 

 

 

 

 

 

No

 

 

 

 

No

 

 

 

 

 

 

 

No

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Refuse

 

 

 

 

Refuse

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Client

 

 

 

 

Client

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

none?

 

 

Refuse

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Client

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Yes