IEEE 802.1X konfigureerimine

Seadme saab ühendada 802.1X-võrku klientseadmena. Tüüpiline 802.1X-võrk koosneb RADIUS-serverist (autentimisserverist), kohtvõrgulülitist (autentija) ja autentimistarkvaraga klientseadmetest (taotlejad). Kui seade püüab ühenduda 802.1X-võrguga, peab seade läbima kasutajate autentimise tõestamaks, et ühenduse looja on volitatud kasutaja. Autentimisteave saadetakse RADIUS-serverisse, mis seda kontrollib ning olenevalt autentimise tulemusest lubab või keelab sideühenduse võrguga. Kui autentimine nurjub, blokeerib kohtvõrgulüliti (või pääsupunkt) juurdepääsu võrku väljastpoolt.
Valige alljärgnevate suvandite seast autentimisviis. Vajadusel installige või registreerige enne IEEE 802.1X autentimist võtmepaar või CA-sertifikaat (Sertimiskeskuse (CA) väljastatud võtmepaaride ja digitaalsertifikaatide kasutamine (Võtmepaaride ja digitaalsete sertifikaatide installimine)).
TLS
See seade ja autentimisserver autendivad üksteist sertifikaatide vastastikuse kontrollimisega. Võtmepaari väljastab sertifitseerimiskeskus (CA), mida on vaja kliendipoolseks autentimiseks (seadme autentimisel). Serveris autentimisel eenduge, et kaugkasutajaliidese abil paigaldatud CA sertifikaati on võimalik kasutada lisaks CA sertifikaadi eelnevale paigutatusele.
TTLS
Selle autentimisviisi puhul kasutatakse kliendi autentimiseks kasutajanime ja parooli ning serveri autentimiseks CA-sertifikaati. Sisemise protokollina on võimalik valida MSCHAPv2'i või PAP'i. TTLS'i saab PEAPiga asutada samal ajal. Lubage TLS rakenduse Remote UI (Kaugkasutajaliides) jaoks enne antud autentimismeetodi seadistamist (TLS-standardi abil krüptitud ühenduse lubamine rakenduse Remote UI (Kaugkasutajaliides) jaoks).
PEAP
Kasutatavad sätted on põhimõtteliselt samad mis TTLS puhul. Sisemiseks protokolliks valitakse MS-CHAPv2. Lubage TLS rakenduse Remote UI (Kaugkasutajaliides) jaoks enne antud autentimismeetodi seadistamist (TLS-standardi abil krüptitud ühenduse lubamine rakenduse Remote UI (Kaugkasutajaliides) jaoks).
1
Käivitage Remote UI (Kaugkasutajaliides) ja logige sisse süsteemihaldurirežiimis. Tarkvara Remote UI (Kaugkasutajaliides) käivitamine
2
Klõpsake klahvi [Settings/Registration].
3
Klõpsake nuppe [Network Settings] [IEEE 802.1X Settings].
4
Klõpsake klahvi [Edit].
5
Märkige ruut [Use IEEE 802.1X], sisestage tekstiväljale [Login Name] sisselogimisnimi ja määrake nõutavad seaded.
[Use IEEE 802.1X]
Märkige ruut, et lubada IEEE 802.1X autentimine.
[Login Name]
Sisestage 24 tähe- ja/või numbrimärgist koosnev nimi (EAP-identiteet), mida kasutatakse kasutaja tuvastamisel.
 TLS-protokolli seadmine
1
Märkige ruut [Use TLS] ja klõpsake nuppu [Key and Certificate].
TLS ei sobi kasutamiseks TTLS või PEAP'ga.
2
Klõpsake kliendi autentimiseks kasutatavast võtmepaarist paremal asuvat nuppu [Register Default Key].
Võtmepaari või sertifikaadi üksikasjade vaatamine
Klõpsates rea [Key Name] all asuvat vastavat tekstilinki või sertifikaadi ikooni saate kontrollida sertifikaati või selle üksikasju. Võtmepaaride ja digitaalsete sertifikaatide kontrollimine
 TTLS-/PEAP-protokolli seadmine
1
Märkige ruut [Use TTLS] või [Use PEAP].
TTLS-protokolli sisemine protokoll
Saate valida MSCHAPv2-protokolli või PAP-protokolli. Kui soovite kasutada PAP-protokolli, klõpsake raadionuppu [PAP].
2
Klõpsake klahvi [Change User Name/Password].
Sisselogimisnimest erineva kasutajanime määramiseks tühjendage ruut [Use Login Name as User Name]. Kui soovite kasutajanimena kasutada sisselogimisnime, märkige see ruut.
3
Määrake kasutajanimi ja parool ning klõpsake nuppu [OK].
[User Name]
Sisestage kasutajanimi (kuni 24 kirjamärki).
[Change Password]
Parooli määramiseks või muutmiseks märkige ruut ja sisestage tekstiväljadele [Password] ja [Confirm] uus kuni 24-kohaline tähtedest ja numbritest koosnev parool.
6
Klõpsake klahvi [OK].
7
Taaskäivitage seade.
Lülitage seade välja, oodake vähemalt 10 sekundit ning lülitage seejärel uuesti sisse.
Juhtpaneeli kasutamine
Saate lubada või keelata ka IEEE 802.1X-i autentimise menüüst <Menüü> menüüst Avamenüü . IEEE 802.1X seaded
1041-09R