Configurarea setărilor pentru autentificarea IEEE 802.1X

Aparatul se poate conecta la o reţea 802.1X ca un dispozitiv client. O reţea normală 802.1X conţine un server RADIUS (server de autentificare), un switch LAN (autentificator) şi dispozitivele client cu software de autentificare (solicitanţi). Dacă un dispozitiv încearcă să se conecteze la reţeaua 802.1X, dispozitivul trebuie să treacă prin autentificarea utilizatorului pentru a demonstra că acea conexiune este realizată de un utilizator autorizat. Informaţiile de autentificare sunt trimise către şi verificate de un server RADIUS, care permite sau respinge comunicarea cu reţeaua în funcţie de rezultatele autentificării. Dacă autentificarea eşuează, un switch LAN (sau un punct de acces) blochează accesul din exterior la reţea.

Metoda de autentificare IEEE 802.1X

Selectaţi metoda de autentificare din opţiunile de mai jos. Dacă este necesar, instalaţi sau înregistraţi o cheie şi un certificat sau un certificat CA înainte de a configura autentificarea IEEE 802.1X (Înregistrarea cheii şi a certificatului pentru comunicarea în reţea).

TLS

Aparatul şi serverul de autentificare se autentifică reciproc verificând certificatele. O cheie şi un certificat emise de o autoritate de certificare (CA) este necesară pentru autentificarea clientului (când aparatul se autentifică). Pentru autentificarea serverului, poate fi folosit un certificat CA instalat prin intermediul Remote UI (IU la distanţă) în plus faţă de un certificat CA preinstalat în aparat.

TTLS

Această metodă de autentificare foloseşte un nume de utilizator şi o parolă pentru autentificarea clientului şi un certificat CA pentru autentificarea serverului. MSCHAPv2 sau PAP pot fi selectate ca protocoale interne. TTLS poate fi folosit în acelaşi timp cu PEAP. Activaţi TLS pentru Remote UI (IU la distanţă) înainte de a configura această metodă de autentificare (Configurarea cheii şi a certificatului TLS).

PEAP

Setările necesare sunt aproape aceleaşi ca la TTLS. MSCHAPv2 este utilizat ca protocol intern. Activaţi TLS pentru Remote UI (IU la distanţă) înainte de a configura această metodă de autentificare (Configurarea cheii şi a certificatului TLS).


Pentru mai multe informaţii despre operaţiunile de bază care urmează a fi efectuate la setarea aparatului din Remote UI (IU la distanţă), consultaţi Configurarea opţiunilor de meniu din Remote UI (IU la distanţă).

Porniţi Remote UI (IU la distanţă) şi conectaţi-vă în modul administrator de sistem. Pornirea caracteristicii Remote UI (IU la distanţă)

Faceţi clic pe [Settings/Registration] din pagina Portal. Ecranul Remote UI (IU la distanţă)

Selectaţi [Network Settings]

[IEEE 802.1X Settings].

Faceţi clic pe [Edit].

Bifaţi caseta de selectare [Use IEEE 802.1X] şi introduceţi numele de conectare în caseta text [Login Name].

[Use IEEE 802.1X]
Bifaţi caseta de selectare pentru a activa autentificarea IEEE 802.1X.

[Login Name]
Introduceţi caractere alfanumerice pentru un nume (identitate EAP) care este utilizat pentru identificarea utilizatorului.

Configuraţi setările necesare conform metodei de autentificare specificate.

Setarea TLS

1	Bifaţi caseta de selectare [Use TLS] şi faceţi clic pe [Key and Certificate]. Nu puteţi utiliza TLS cu TTLS sau PEAP.
2	Faceţi clic pe [Register Default Key] din partea dreaptă a cheii şi certificatului pe care doriţi să le utilizaţi pentru autentificarea clientului. Vizualizarea detaliilor unui certificat Puteţi verifica detaliile certificatului sau puteţi verifica certificatul dacă faceţi clic pe linkul text corespunzător din [Key Name] sau pe pictograma certificatului.

Setarea TTLS/PEAP

1	Bifaţi caseta de selectare [Use TTLS] sau [Use PEAP]. Protocolul intern pentru TTLS Puteţi selecta MSCHAPv2 sau PAP.
2	Faceţi clic pe [Change User Name/Password]. Pentru a specifica un nume de utilizator altul decât numele de conectare, debifaţi caseta de selectare [Use Login Name as User Name]. Selectaţi dacă doriţi să folosiţi numele de conectare ca nume de utilizator.
3	Setaţi numele de utilizator/parola. [User Name] Introduceţi caractere alfanumerice pentru numele de utilizator. [Change Password] Pentru a seta sau modifica parola, bifaţi caseta de selectare şi introduceţi caractere alfanumerice pentru noua parolă din casetele text [Password] şi [Confirm].
4	Faceţi clic pe [OK].

Faceţi clic pe [OK].

Reporniţi aparatul.

Opriţi aparatul şi aşteptaţi cel puţin 10 secunde, apoi porniţi-l din nou.


Utilizarea panoului de operare De asemenea, puteţi activa sau dezactiva autentificarea IEEE 802.1X din <Meniu> în ecranul Pornire. <Utilizare IEEE 802.1X>/<Setări IEEE 802.1X>

Configurarea cheii şi a certificatului TLS