IEEE 802.1X szabványú hitelesítés konfigurálása
A készülék ügyféleszközként csatlakoztatható a 802.1X szabványú hálózatokra. A jellemző 802.1X-hálózatok egy RADIUS-kiszolgálóból (hitelesítés-kiszolgálóból), LAN-kapcsolóból (hitelesítőből) és hitelesítő szoftverrel ellátott ügyféleszközökből (adatszolgáltatókból) állnak. Ha egy készülék megpróbál csatlakozni a 802.1X szabványú hálózathoz, felhasználói hitelesítési lépéseken keresztül bizonyítania kell, hogy a kapcsolatot jogosult felhasználó hozza létre. A hitelesítési adatokat egy RADIUS-kiszolgálóra küldik, amely ellenőrzi azokat, majd a hitelesítés eredményétől függően engedélyezi vagy elutasítja a hálózati kommunikációt. Ha a hitelesítés sikertelen, akkor egy LAN-kapcsoló (vagy hozzáférési pont) blokkolja a hozzáférést a hálózaton kívülről.
TLS
A készülék és a hitelesítési kiszolgáló egymás azonosításához kölcsönösen igazolják a tanúsítványaikat. A kliens azonosításához a tanúsítási hatóság (CA) által kiadott kulcspár szükséges (a gép hitelesítésekor). A kiszolgáló hitelesítéséhez a távoli felhasználói felületen keresztül telepített tanúsítási hatósági tanúsítvány is használható a készülékre előtelepített CA tanúsítvány mellett.
TTLS
E hitelesítési módszer felhasználónevet és jelszót alkalmaz az ügyfél hitelesítésére, és tanúsítási hatósági tanúsítványt a kiszolgáló hitelesítésére. Belső protokollként MSCHAPv2 vagy PAP választható. A TTLS egyidejűleg használható a PEAP-vel. E hitelesítési módszer konfigurálása előtt engedélyezze a TLS-t a távoli felhasználói felülethez (
TLS protokollal titkosított kommunikáció engedélyezése a Távoli felhasználói felülethez).
PEAP
A szükséges beállítások csaknem azonosak a TTLS-éivel. Belső protokollként az MS-CHAPv2 használatos. E hitelesítési módszer konfigurálása előtt engedélyezze a TLS-t a távoli felhasználói felülethez (
TLS protokollal titkosított kommunikáció engedélyezése a Távoli felhasználói felülethez).
1
Indítsa el a Távoli felhasználói felületet, és jelentkezzen be rendszerkezelői módban.
A Távoli felhasználói felület indítása
2
Kattintson a [Beállítások/Bejegyzés] gombra.
3
Kattintson az [Hálózati beállítások]
[IEEE 802.1X beállításai] gombra.
4
Kattintson a [Szerkesztés] gombra.
5
Jelölje be az [IEEE 802.1X használata] jelölőnégyzetet, adja meg a bejelentkezési nevet a [Bejelentkezési név] szövegmezőben, majd adja meg a szükséges beállításokat.
[IEEE 802.1X használata]
Az IEEE 802.1X-hitelesítés engedélyezéséhez jelölje be a jelölőnégyzetet.
[Bejelentkezési név]
Adja meg a felhasználó hitelesítéséhez használt nevet (EAP-azonosítót) legfeljebb 24 alfanumerikus karakterrel.
A TLS beállítása
1
|
Jelölje be a [TLS használata] jelölőnégyzetet, és kattintson a [Kulcs és tanúsítvány] gombra.
A TLS nem használható TTLS-szel vagy PEAP-val.
|
2
|
Kattintson az ügyfél-hitelesítéshez használni kívánt kulcspártól jobbra látható [Alapértelmezett kulcs bejegyzése] parancsra.
Kulcspár vagy tanúsítvány részleteinek megtekintése
|
A TTLS/PEAP beállítása
1
|
Jelölje be a [TTLS használata] vagy [PEAP használata] jelölőnégyzetet.
A TTLS belső protokollja
Az MSCHAPv2 és a PAP közül választhat. Ha a PAP lehetőséget választja, akkor kattintson a [PAP] választógombra.
|
2
|
Kattintson a [Felhasználónév/jelszó megváltoztatása] gombra.
A bejelentkezési névtől eltérő felhasználónév megadásához törölje a jelet a [Bejelentkezési név használata felhasználónévként] jelölőnégyzetből. Ha a bejelentkezési nevet szeretné felhasználónévként használni, akkor jelölje be a jelölőnégyzetet.
|
3
|
Állítsa be a felhasználónevet és a jelszót, majd kattintson az [OK] gombra.
[Felhasználó neve] Adja meg legfeljebb 24 alfanumerikus karakterrel a felhasználónevet.
[Jelszó megváltoztatása] A jelszó beállításához vagy módosításához jelölje be a jelölőnégyzetet, és mind a [Jelszó], mind a [Még egyszer] szövegmezőben adja meg az új jelszót legfeljebb 24 alfanumerikus karakterrel.
|
6
Kattintson a [OK] gombra.
7
Indítsa újra a készüléket.
Kapcsolja ki a készüléket, várjon legalább 10 másodpercet, majd kapcsolja be.
|
A kezelőpanel használatával
Az IEEE 802.1X hitelesítést a Főképernyő felületén, a <Menü> használatával is engedélyezhet vagy letilthatja. IEEE 802.1X beállításai
|
HIVATKOZÁSOK