IEEE 802.1X autentifikācijas iestatījumu konfigurēšana

Iekārta var izveidot savienojumu ar 802.1X tīklu kā klienta ierīce. Standarta 802.1X tīkls sastāv no RADIUS servera (autentifikācijas serveris), LAN slēdža (autentificētājs) un klienta ierīcēm ar autentifikācijas programmatūru (lokālā tīkla pieprasītājportiem). Ja ierīce mēģina izveidot savienojumu ar 802.1X tīklu, ierīcei jāveic lietotāja autentifikācija, lai pārliecinātos, vai savienojumu veic autorizēts lietotājs. Autentifikācijas informācija tiek nosūtīta uz RADIUS serveri, kur tā tiek pārbaudīta. Šis serveris atļauj vai aizliedz sakarus ar tīklu atkarībā no autentifikācijas rezultāta. Ja autentifikācija neizdodas, LAN slēdzis (jeb piekļuves punkts) bloķē piekļuvi no tīkla ārpuses.

IEEE 802.1X autentifikācijas metode

Tālāk pieejamajās iespējās izvēlieties autentifikācijas metodi. Ja nepieciešams, pirms IEEE 802.1X autentifikācijas konfigurēšanas instalējiet vai reģistrējiet atslēgu un sertifikātu vai CA sertifikātu (Tīkla saziņas atslēgas un sertifikāta reģistrēšana).

TLS

Iekārta un autentifikācijas serveris veic savstarpēju autentifikāciju, pārbaudot sertifikātus. Sertifikāta izdevēja (Certification Authority — CA) izdotā atslēga un sertifikāts ir nepieciešams, lai autentificētu klientu (autentificējot iekārtu). Lai autentificētu serveri, papildus iekārtā sākotnēji instalētajam CA sertifikātam var izmantot to CA sertifikātu, kas tika instalēts, izmantojot Remote UI (Attālais lietotāja interfeiss).

TTLS

Šī autentifikācijas metode izmanto lietotājvārdu un paroli, lai autentificētu klientu, un CA sertifikātu, lai autentificētu serveri. MSCHAPv2 vai PAP var izvēlēties kā iekšēju protokolu. TTLS var izmantot vienlaikus ar PEAP. Pirms šīs autentifikācijas metodes konfigurēšanas iespējojiet utilītas Remote UI (Attālais lietotāja interfeiss) TLS (TLS atslēgas un sertifikāta konfigurēšana).

PEAP

Nepieciešamie iestatījumi ir gandrīz tādi paši kā TTLS iestatījumi. MSCHAPv2 tiek izmantots kā iekšējs protokols. Pirms šīs autentifikācijas metodes konfigurēšanas iespējojiet utilītas Remote UI (Attālais lietotāja interfeiss) TLS (TLS atslēgas un sertifikāta konfigurēšana).


Plašāku informāciju par pamatdarbībām, ko var veikt, iestatot iekārtu Remote UI (Attālais lietotāja interfeiss) režīmā, skatiet sadaļā Izvēlnes opciju iestatīšana, izmantojot Remote UI (Attālais lietotāja interfeiss).

Startējiet utilītprogrammu Remote UI (Attālais lietotāja interfeiss) un piesakieties sistēmas pārvaldnieka režīmā. Remote UI (Attālais lietotāja interfeiss) startēšana

Portāla lapā noklikšķiniet uz [Settings/Registration]. Remote UI (Attālais lietotāja interfeiss) ekrāns

Izvēlieties [Network Settings]

[IEEE 802.1X Settings].

Noklikšķiniet uz [Edit].

Atzīmējiet izvēles rūtiņu [Use IEEE 802.1X] un tekstlodziņā [Login Name] ievadiet pieteikšanās vārdu.

[Use IEEE 802.1X]
Atzīmējiet izvēles rūtiņu, lai iespējotu IEEE 802.1X autentifikāciju.

[Login Name]
Ievadiet lietotāja identifikācijai izmantotā nosaukuma (EAP identitātes) burtciparu rakstzīmes.

Konfigurējiet nepieciešamos iestatījumus atbilstoši norādītajai autentifikācijas metodei.

TLS iestatīšana

1	Atzīmējiet izvēles rūtiņu [Use TLS] un noklikšķiniet uz [Key and Certificate]. TLS nevar izmantot kopā ar TTLS vai PEAP.
2	Noklikšķiniet uz [Register Default Key] pa labi no atslēgas un sertifikāta, ko vēlaties izmantot klienta autentifikācijai. Detalizētas sertifikāta informācijas apskate Varat skatīt detalizētu informāciju par sertifikātu vai pārbaudīt to, sadaļā [Key Name] noklikšķinot uz atbilstošās teksta saites vai sertifikāta ikonas.

TTLS/PEAP iestatīšana

1	Atzīmējiet izvēles rūtiņu [Use TTLS] vai [Use PEAP]. TTLS iekšējais protokols Varat izvēlēties MSCHAPv2 vai PAP.
2	Noklikšķiniet uz [Change User Name/Password]. Lai norādītu lietotājvārdu, kas atšķiras no pieteikšanās vārda, notīriet izvēles rūtiņu [Use Login Name as User Name]. Atzīmējiet izvēles rūtiņu, ja vēlaties izmantot pieteikšanās vārdu kā lietotājvārdu.
3	Iestatiet lietotājvārdu/paroli. [User Name] Ievadiet lietotājvārda burtciparu rakstzīmes. [Change Password] Lai iestatītu vai mainītu paroli, atzīmējiet izvēles rūtiņu un ievadiet jaunās paroles burtciparu rakstzīmes tekstlodziņā [Password] un [Confirm].
4	Noklikšķiniet uz [OK].

Noklikšķiniet uz [OK].

Restartējiet iekārtu.

Izslēdziet iekārtu, pagaidiet vismaz 10 sekundes un iekārtu atkal ieslēdziet.


Darbības paneļa izmantošana IEEE 802.1X autentifikāciju varat iespējot vai atspējot arī ekrāna Sākums sadaļā <Izvēlne>. <Lietot IEEE 802.1X>

TLS atslēgas un sertifikāta konfigurēšana