IEEE 802.1X -todennusasetusten määrittäminen

Laite voidaan yhdistää 802.1X-verkkoon asiakaslaitteena. Tyypillisesti 802.1X-verkossa on RADIUS-palvelin (todennuspalvelin), lähiverkon kytkin (todentaja) ja asiakaslaitteita, joissa on todennusohjelmisto (asiakkaat). Jos laite yritetään yhdistää 802.1X-verkkoon, laitteen on käytävä läpi käyttäjän todennus sen todistamiseksi, että yhteyden muodostaja on luvallinen käyttäjä. Todennustiedot lähetetään RADIUS-palvelimelle, joka tarkistaa ne ja sallii tai estää yhteyden verkkoon todennuksen tuloksen perusteella. Jos todennus epäonnistuu, lähiverkon kytkin (tai liityntäpiste) estää yhteyden verkon ulkopuolelta.

IEEE 802.1X -todennustapa

Valitse todennustapa alla olevista vaihtoehdoista. Asenna tai tallenna tarvittaessa avain ja varmenne tai CA-varmenne ennen IEEE 802.1X -todennuksen määrittämistä (Avaimen ja varmenteen tallentaminen verkkotietoliikennettä varten).

TLS

Laite ja todennuspalvelin todentavat toisensa varmistamalla varmenteensa keskenään. Varmenteen myöntäjän (CA) myöntämä avain ja varmenne vaaditaan asiakkaan todentamiseen (kun todennetaan laite). Palvelimen todennukseen voidaan käyttää etäkäyttöliittymän kautta asennettua CA-varmennetta laitteeseen esiasennetun CA-varmenteen lisäksi.

TTLS

Tämä todennustapa käyttää käyttäjänimeä ja salasanaa asiakkaan todennukseen ja CA-varmennetta palvelimen todennukseen. Sisäiseksi protokollaksi voidaan valita MSCHAPv2 tai PAP. TTLS:ää voidaan käyttää samaan aikaan PEAP:n kanssa. Ota TLS käyttöön etäkäyttöliittymässä ennen tämän todennustavan määrittämistä (TLS:n avaimen ja varmenteen määrittäminen).

PEAP

Tarvittavat asetukset ovat lähes samat kuin TTLS:n. Sisäisenä protokollana käytetään MSCHAPv2:ta. Ota TLS käyttöön etäkäyttöliittymässä ennen tämän todennustavan määrittämistä (TLS:n avaimen ja varmenteen määrittäminen).


Lisätietoja suoritettavista perustoimenpiteistä, kun laitteen asetukset tehdään etäkäyttöliittymästä on kohdassa Valikkovaihtoehtojen asettaminen Etäkäyttöliittymästä.

Käynnistä etäkäyttöliittymä ja kirjaudu sisään järjestelmänvalvojan tilassa. Etäkäyttöliittymän käynnistäminen

Napsauta [Asetukset/Tallennus] portaalisivulla. Etäkäyttöliittymän näyttö

Valitse [Verkkoasetukset]

[IEEE 802.1X -asetukset].

Napsauta [Muokkaa].

Valitse [Käytä IEEE 802.1X:ää] -valintaruutu ja syötä kirjautumisnimi [Kirjautumisnimi]-tekstiruutuun.

[Käytä IEEE 802.1X:ää]
Valitse tämä valintaruutu, kun haluat ottaa IEEE 802.1X -todennuksen käyttöön.

[Kirjautumisnimi]
Syötä aakkosnumeerisilla merkeillä nimi (EAP-henkilöllisyys), jota käytetään käyttäjän tunnistamiseen.

Configure the required settings according to the specified authentication method.

TLS:n asettaminen

1	Valitse [Käytä TLS:ää]-valintaruutu ja napsauta [Avain ja varmenne].
2	Napsauta [Tallenna oletusavain] asiakkaan todentamiseen käytettävän avaimen ja varmenteen oikealla puolella. Varmenteen tietojen näyttäminen Voit tarkistaa varmenteen tiedot tai varmistaa varmenteen napsauttamalla kohdan [Avaimen nimi] alla olevaa vastaavaa tekstilinkkiä tai varmenteen kuvaketta.

TTLS/PEAP:n asettaminen

1	Valitse [Käytä TTLS:ää]- tai [Käytä PEAP:ää] -valintaruutu. TTLS:n sisäinen protokolla Voit valita tiedostomuodoksi [MSCHAPv2] tai [PAP].
2	Napsauta [Muuta käyttäjänimi/salasana]. Jos haluat määrittää jonkin muun käyttäjänimen kuin kirjautumisnimen, tyhjennä [Käytä kirjautumisnimeä käyttäjänimenä] -valintaruutu. Valitse valintaruutu, jos haluat käyttää kirjautumisnimeä käyttäjänimenä.
3	Aseta käyttäjänimi/salasana. [Käyttäjänimi] Syötä käyttäjänimi käyttämällä aakkosnumeerisia merkkejä. [Muuta salasana] Aseta tai muuta salasana valitsemalla tämä valintaruutu ja syöttämällä enintään 24 aakkosnumeerista merkkiä pitkä uusi salasana kenttiin [Salasana] ja [Vahvista].
4	Napsauta [OK].

Napsauta [OK].

Käynnistä laite uudelleen.

Katkaise laitteen virta, odota vähintään 10 sekuntia ja kytke virta uudelleen.


Käyttöpaneelin käyttäminen Voit myös ottaa IEEE 802.1X -todentamisen käyttöön tai poistaa sen käytöstä kohdassa <Valikko>, joka on Koti-näytössä. <IEEE 802.1X -asetukset>

TLS:n avaimen ja varmenteen määrittäminen