Konfiguration af IEEE 802.1X-godkendelsesindstillingerne

Maskinen kan oprette forbindelse til et 802.1X-netværk som en klientenhed. Et typisk 802.1X-netværk består af en RADIUS-server (godkendelsesserver), LAN-switch (godkender) og klientenheder med godkendelsessoftware (supplikanter). Hvis en enhed forsøger at oprette forbindelse til 802.1X-netværket, skal enheden gennemgå brugergodkendelse for at bevise, at forbindelsen oprettes af en autoriseret bruger. Godkendelsesoplysninger sendes til og kontrolleres af en RADIUS-server, der tillader eller afviser kommunikation til netværket afhængigt af godkendelsesresultatet. Hvis godkendelsen mislykkes, blokerer en LAN-switch (eller et adgangspunkt) adgang fra uden for netværket.

IEEE 802.1X-godkendelsesmetode

Vælg godkendelsesmetoden blandt nedenstående muligheder. Du kan eventuelt installere eller registrere en nøgle og et certifikat eller et CA-certifikat inden konfiguration af IEEE 802.1X-godkendelse (Registrering af nøgle og certifikat til netværkskommunikation).

TLS

Maskinen og godkendelsesserveren godkender hinanden ved gensidigt at bekræfte deres certifikater. En nøgle og et certifikat udstedt af en certifikatmyndighed (CA) kræves til klientgodkendelse (når maskinen godkendes). Til servergodkendelse kan der bruges et CA-certifikat installeret via Fjern-UI sammen med et CA-certifikat, som er forudinstalleret i maskinen.

TTLS

Denne godkendelsesmetode bruger et brugernavn og en adgangskode til klientgodkendelse og et CA-certifikat til servergodkendelse. MSCHAPv2 eller PAP kan vælges som intern protokol. TTLS kan bruges med PEAP på samme tid. Aktivér TLS for Fjern-UI inden konfiguration af denne godkendelsesmetode (Konfigurering af nøgle og certifikat for TLS).

PEAP

De nødvendige indstillinger er næsten de samme som for TTLS. MSCHAPv2 bruges som intern protokol. Aktivér TLS for Fjern-UI inden konfiguration af denne godkendelsesmetode (Konfigurering af nøgle og certifikat for TLS).


For mere information om de grundlæggende handlinger, der skal udføres ved indstilling af maskinen fra Fjern-UI, henvises til Angivelse af menuindstilling for Fjern-UI.

Start Fjern-UI, og log på i systemadministratortilstand. Brug af Fjern-UI

Klik på [Indstillinger/registrering] på portalsiden. Skærm for Fjern-UI

Vælg [Netværksindstillinger]

[IEEE 802.1X-indstillinger].

Klik på [Rediger].

Markér afkrydsningsfeltet [Brug IEEE 802.1X], og angiv login-navnet i tekstfeltet [Login-navn].

[Brug IEEE 802.1X]
Markér afkrydsningsfeltet for at aktivere IEEE 802.1X-godkendelse.

[Login-navn]
Angiv alfanumeriske tegn for et navn (EAP-identitet), der bruges til identifikation af brugeren.

Konfigurer de nødvendige indstillinger i overensstemmelse med den angivne godkendelsesmetode.

Indstilling af TLS

1	Markér afkrydsningsfeltet [Brug TLS], og klik på [Nøgle og certifikat]. Du kan ikke bruge TLS med TTLS eller PEAP.
2	Klik på [Registrer standardnøgle] til højre for den nøgle og det certifikat, du vil bruge til klientgodkendelse. Visning af detaljer om et certifikat Du kan klikke på detaljerne for certifikatet eller kontrollere certifikatet ved at klikke på det tilhørende tekstlink under [Nøglenavn] eller ikonet for certifikatet.

Indstilling af TTLS/PEAP

1	Markér afkrydsningsfeltet [Brug TTLS] eller [Brug PEAP]. Intern protokol for TTLS Du kan vælge MSCHAPv2 eller PAP.
2	Klik på [Skift brugernavn/adgangskode]. Hvis du vil angive et andet brugernavn end login-navnet, skal du rydde afkrydsningsfeltet [Anvend login-navn som brugernavn]. Markér afkrydsningsfeltet, hvis du vil bruge login-navnet som brugernavn.
3	Indstil brugernavn/adgangskode. [Brugernavn] Angiv alfanumeriske tegn for brugernavnet. [Skift adgangskode] For at indstille eller ændre adgangskoden skal du markere afkrydsningsfeltet og angive alfanumeriske tegn for den nye adgangskode både i tekstfeltet [Adgangskode] og i [Bekræft].
4	Klik på [OK].

Klik på [OK].

Genstart maskinen.

Sluk maskinen, vent mindst 10 sekunder, og tænd den igen.


Brug af kontrolpanelet Du kan også aktivere eller deaktivere IEEE 802.1X-godkendelse fra <Menu> på skærmbilledet Hjem. <IEEE 802.1X-indstillinger>

Konfigurering af nøgle og certifikat for TLS