Konfigurere 802.1X-godkjenning
Maskinen kan koble til et 802.1X-nettverk som en klientenhet. Et typisk 802.1X-nettverk består av en RADIUS-server (autentiseringsserver), LAN-svitsj (godkjenner) og klientenheter med autentiseringsprogramvare (anmodere). Hvis en enhet forsøker å koble til 802.1X-nettverket, må enheten gå gjennom brukerautentisering for å bevise at tilkoblingen utføres av en godkjent bruker. Autentiseringsinformasjonen sendes til og kontrolleres av en RADIUS-server, som tillater eller avviser kommunikasjon til nettverket avhengig av autentiseringsresultatet. Hvis autentiseringen mislykkes, blokkerer en LAN-svitsj (eller et tilgangspunkt) tilgangen fra utsiden av nettverket.
TLS
Maskinen og autentiseringsserveren autentiserer hverandre ved å gjensidig verifisere sertifikatene deres. Et nøkkelpar utstedt av en sertifiseringsinstans (CA) kreves for klientautentisering (ved autentisering av maskinen). For serverautentisering kan et CA-sertifikat installert via Fjernkontroll brukes i tillegg til et CA-sertifikat forhåndsinstallert i maskinen. TLS-metoden kan ikke brukes med TTLS eller PEAP samtidig.
TTLS
Denne autentiseringsmetoden bruker et brukernavn og passer for klientautentisering og et CA-sertifikat for serverautentisering. MSCHAPv2 eller PAP kan velges som intern protokoll. TTLS kan brukes med PEAP samtidig. Aktiver TLS for Fjernkontroll før du konfigurerer denne autentiseringsmetoden (
Aktivere TLS-kryptert kommunikasjon for Fjernkontroll).
PEAP
De nødvendige innstillingene er neste akkurat de samme som for TTLS. MS-CHAPv2 brukes som intern protokoll. Aktiver TLS for Fjernkontroll før du konfigurerer denne autentiseringsmetoden (
Aktivere TLS-kryptert kommunikasjon for Fjernkontroll).
1
Start Fjernkontroll og logg på i systemstyrermodus.
Starte Fjernkontroll
2
Klikk på [Innstillinger/lagring].
3
Klikk på [Nettverksinnstillinger]

[IEEE 802.1X-innstillinger].
4
Klikk på [Rediger ].
5
Merk av for [Bruk IEEE 802.1X], tast inn loginnavnet i [Påloggingsnavn]-tekstboksen og angi de nødvendige innstillingene.
[Bruk IEEE 802.1X]
Merk av i avmerkingsboksen for å aktivere IEEE 802.1X-autentisering.
[Påloggingsnavn]
Angi opptil 24 alfanumeriske tegn for et navn (EAP-identitet) som brukes for å identifisere brukeren.
Konfigurere TLS
|
1
|
Merk av i avmerkingsboksen [Bruk TLS] og klikk på [Nøkkel og sertifikat].
|
|
2
|
Klikk på [Lagre standardnøkkel] til høyre for nøkkelparet du vil bruke for klientautentisering.
Vise detaljer for et nøkkelpar eller sertifikat
Du kan kontrollere detaljene for sertifikatet eller verifisere sertifikatet ved å klikke på den tilhørende tekstkoblingen under [Nøkkelnavn] eller på sertifikatikonet. Verifisere nøkkelpar og CA-sertifikater
|
Konfigurere TTLS/PEAP
|
1
|
Sett merke i avkrysningsboksen [Bruk TTLS] eller [Bruk PEAP].
Intern protokoll for TTLS
Du kan velge MSCHAPv2 eller PAP. Hvis du vil bruke PAP, klikk på alternativknappen [PAP].
|
|
2
|
Klikk på [Endre brukernavn/Passord].
Hvis du vil angi et brukernavn annet enn loginnavnet, fjern merket for [Bruk påloggingsnavn som brukernavn]. Merk av i avmerkingsboksen hvis du vil bruke loginnavnet som brukernavn.
|
|
3
|
Angi brukernavn/passord og klikk på [OK].
[Brukernavn] Tast inn opptil 24 alfanumeriske tegn for brukernavnet.
[Endre passord] For å angi eller endre passordet, merk av i avmerkingsboksene og tast inn opptil 24 alfanumeriske tegn for det nye passordet i begge tekstboksene [Passord] og [Bekreft].
|
6
Klikk på [OK].
7
Start maskinen på nytt.
Slå av maskinen, og vent i minst 10 sekunder før du slår den på igjen.
KOBLINGER