IEEE 802.1X autentifikavimo parametrų konfigūravimas

Aparatas gali prisijungti prie 802.1X tinklo kaip kliento įrenginys. Įprastas 802.1X tinklas apima RADIUS serverį (autentifikavimo serverį), LAN jungiklį (autentifikatorių) ir kliento įrenginius su autentifikavimo programine įranga. Jei įrenginys bando jungtis prie 802.1X tinklo, jam taikoma vartotojo autentifikacija norint įrodyti, kad ryšį užmezgė įgaliotasis vartotojas. Autentifikacijos informacija siunčiama į RADIUS serverį ir jis ją patikrina, tokiu būdu leidžiamas arba draudžiamas ryšys su tinklu, atsižvelgiant į autentifikacijos rezultatą. Jei autentifikacija nesėkminga, LAN jungiklis (arba prieigos taškas) blokuoja prieigą už tinklo ribų.

IEEE 802.1X autentifikavimo metodas

Iš toliau pateiktų parinkčių pasirinkite autentifikavimo metodą. Jei reikia, įdiekite arba užregistruokite raktą ir sertifikatą ar CA sertifikatą prieš konfigūruodami IEEE 802.1X autentifikavimą (Tinklo ryšio rakto ir sertifikato registravimas).

TLS

Aparatas ir autentifikavimo serveris autentifikuoja vienas kitą abipusiškai tikrindami sertifikatus. Kliento autentifikavimui (kai autentifikuojamas aparatas) būtinas sertifikavimo tarnybos (CA) išduotas raktas ir sertifikatas. Atliekant serverio autentifikaciją, be aparate iš anksto įdiegto CA sertifikato galima naudoti per priemonę „Remote UI“ (Nuotolinio vartotojo sąsaja) įdiegtą CA sertifikatą.

TTLS

Taikant šį autentifikavimo metodą, kliento autentifikacijai naudojamas vartotojo vardas ir slaptažodis, o serverio autentifikacijai – CA sertifikatas. MSCHAPv2 arba PAP galima pasirinkti kaip vidinį protokolą. TTLS galima vienu metu naudoti su PEAP. Prieš konfigūruodami šį autentifikavimo metodą, „Remote UI“ (Nuotolinio vartotojo sąsaja) įgalinkite TLS (TLS rakto ir sertifikato konfigūravimas).

PEAP

Būtini parametrai yra beveik tokie pat kaip TTLS. MSCHAPv2 naudojamas kaip vidinis protokolas. Prieš konfigūruodami šį autentifikavimo metodą, „Remote UI“ (Nuotolinio vartotojo sąsaja) įgalinkite TLS (TLS rakto ir sertifikato konfigūravimas).


Daugiau informacijos apie pagrindines operacijas, kurias reikia atlikti nustatant aparatą „Remote UI“ (Nuotolinio vartotojo sąsaja), žr. Meniu parinkčių nustatymas naudojant priemonę „Remote UI“ (Nuotolinio vartotojo sąsaja).

Paleiskite „Remote UI“ (Nuotolinio vartotojo sąsaja) ir prisijunkite sistemos administratoriaus režimu. Priemonės „Remote UI“ (Nuotolinio vartotojo sąsaja) paleidimas

Portalo puslapyje spustelėkite [Settings/Registration]. Priemonės „Remote UI“ (Nuotolinio vartotojo sąsaja) ekranas

Pasirinkite [Network Settings]

[IEEE 802.1X Settings].

Spustelėkite [Edit].

Pažymėkite žymės langelį [Use IEEE 802.1X] ir įveskite prisijungimo vardą teksto lauke [Login Name].

[Use IEEE 802.1X]
Pažymėkite šį žymės langelį, kad įjungtumėte IEEE 802.1X autentifikavimą.

[Login Name]
Įveskite vardo (EAP tapatybės), naudojamo vartotojui identifikuoti, raidinius ir skaitinius simbolius.

Sukonfigūruokite reikiamus parametrus atsižvelgdami į nurodytą autentifikavimo metodą.

TLS nustatymas

1	Pažymėkite žymės langelį [Use TLS], tada spustelėkite [Key and Certificate]. TLS negalima naudoti su TTLS arba PEAP.
2	Spustelėkite [Register Default Key] į dešinę nuo rakto ir sertifikato, kuris bus naudojamas autentifikuojant klientą. Sertifikato informacijos peržiūra Galite peržiūrėti sertifikato informaciją arba patikrinti sertifikatą spustelėdami atitinkamą teksto nuorodą [Key Name] arba sertifikato piktogramą.

TTLS/PEAP nustatymas

1	Pažymėkite žymės langelį [Use TTLS] arba [Use PEAP]. TTLS skirtas vidinis protokolas Galima pasirinkti MSCHAPv2 arba PAP.
2	Spustelėkite [Change User Name/Password]. Jei norite nurodyti vartotojo vardą, kuris skiriasi nuo prisijungimo vardo, panaikinkite žymės langelio [Use Login Name as User Name] žymėjimą. Pažymėkite šį žymės langelį, jei prisijungimo vardą norite naudoti kaip vartotojo vardą.
3	Vartotojo vardo / slaptažodžio nustatymas. [User Name] Įveskite raidinius ir skaitinius vartotojo vardo simbolius. [Change Password] Norėdami nustatyti arba pakeisti slaptažodį, pažymėkite žymės langelį ir įveskite naują raidinių ir skaitinių simbolių slaptažodį teksto laukuose [Password] ir [Confirm].
4	Spustelėkite [OK].

Spustelėkite [OK].

Iš naujo įjunkite aparatą.

Išjunkite aparatą, palaukite bent 10 sekundžių ir vėl jį įjunkite.


Valdymo pulto naudojimas Taip pat galima įjungti arba išjungti IEEE 802.1X autentifikavimą <Meniu> ekrane Pagrindinis. <Naudoti IEEE 802.1X>

TLS rakto ir sertifikato konfigūravimas