Konfigurera IEEE 802.1X-autentisering

Enheten kan anslutas till ett 802.1X-nätverk som en klientenhet. Ett vanligt 802.1X-nätverk består av RADIUS-server (autentiseringsserver), nätverksswitch (autentiserare) och klientenheter med autentiseringsprogram (supplikanter). Om en enhet försöker ansluta till 802.1X-nätverket måste den gå igenom användarautentisering för att bevisa att anslutningen görs av en behörig användare. Autentiseringsinformationen skickas till och kontrolleras av en RADIUS-server, som tillåter eller avvisar kommunikation till nätverket beroende på autentiseringens resultat. Om autentiseringen misslyckas blockeras åtkomsten till nätverket av en nätverksswitch (eller en åtkomstpunkt).
Välj autentiseringsmetod bland nedanstående alternativ. Om det är nödvändigt installerar eller registrerar du ett nyckelpar eller ett CA-certifikat innan du konfigurerar IEEE 802.1X-autentiseringen (Använda CA-utfärdade nyckelpar och digitala certifikat).
TLS
Enheten och autentiseringsservern autentiserar varandra genom att gemensamt verifiera certifikaten. Ett nyckelpar som utfärdats av en certifieringsmyndighet (CA) krävs för klientautentiseringen (vid autentisering av enheten). För serverautentisering kan ett CA-certifikat som installerats via Fjärranvändargränssnittet användas förutom ett CA-certifikat som förinstallerats i enheten. TLS-metoden kan inte användas samtidigt som TTLS eller PEAP.
TTLS
Den här autentiseringsmetoden använder ett användarnamn och lösenord för klientautentisering och ett CA-certifikat för serverautentisering. MSCHAPv2 eller PAP kan väljas som internt protokoll. TTLS kan användas samtidigt som PEAP. Aktivera SSL för fjärranvändargränssnittet innan du konfigurerar den här autentiseringsmetoden (Aktivera SSL för krypterad kommunikation för Fjärranvändargränssnittet).
PEAP
Nödvändiga inställningar är nästan desamma som för TTLS. MS-CHAPv2 används som internt protokoll. Aktivera SSL för fjärranvändargränssnittet innan du konfigurerar den här autentiseringsmetoden (Aktivera SSL för krypterad kommunikation för Fjärranvändargränssnittet).
1
Starta Fjärranvändargränssnittet och logga in i systemansvarigsläge. Starta Fjärranvändargränssnittet
2
Klicka på [Inställningar/Registrering].
3
Klicka på [Nätverksinställningar] [IEEE 802.1X-inställningar].
4
Klicka på [Redigera].
5
Markera kryssrutan [Använd IEEE 802.1X], ange inloggningsnamn i textrutan [Inloggningsnamn] och ange nödvändiga inställningar.
[Använd IEEE 802.1X]
Markera kryssrutan för att aktivera IEEE 802.1X-autentisering.
[Inloggningsnamn]
Ange upp till 24 alfanumeriska tecken för ett namn (EAP-identitet) som ska användas för att identifiera användaren.
 Ställa in TLS
1
Markera kryssrutan [Använd TLS] och klicka på [Nyckel och certifikat].
2
Klicka på [Registrera standardnyckel] till höger om det nyckelpar som du vill använda för klientautentiseringen.
Visa information om ett nyckelpar eller certifikat
Du kan kontrollera information om certifikatet eller verifiera certifikatet genom att klicka på motsvarande textlänk under [Nyckelnamn] eller på certifikatikonen. Verifiera nyckelpar och digitala certifikat
 Ställa in TTLS/PEAP
1
Markera kryssrutan [Använd TTLS] eller [Använd PEAP].
Interna protokoll för TTLS
Du kan välja MSCHAPv2 eller PAP. Om du vill använda PAP, klicka på [PAP] radioknappen.
2
Klicka på [Ändra användarnamn/lösenord].
Om du vill ange ett annat användarnamn än inloggningsnamnet avmarkerar du kryssrutan [Använd inloggningsnamn som användarnamn]. Markera kryssrutan om du vill använda inloggningsnamnet som användarnamn.
3
Ställ in rätt användarnamn och lösenord och klicka på [OK].
[Användarnamn]
Ange upp till 24 alfanumeriska tecken för användarnamnet.
[Ändra lösenord]
Om du vill ställa in eller ändra lösenordet markerar du kryssrutan och anger upp till 24 alfanumeriska tecken för det nya lösenordet både i textrutan [Lösenord] och i [Bekräfta].
6
Klicka på [OK].
7
Starta om enheten.
Stäng av enheten och vänta i minst 10 sekunder innan du slår på den igen.
Använda kontrollpanelen
Du kan också aktivera eller inaktivera IEEE 802.1X autentisering från <Meny> på <Hem> skärmen. IEEE 802.1X-inställningar
0W5R-09U