Konfigurera IEEE 802.1X-autentisering

Enheten kan anslutas till ett 802.1X-nätverk som en klientenhet. Ett vanligt 802.1X-nätverk består av RADIUS-server (autentiseringsserver), nätverksswitch (autentiserare) och klientenheter med autentiseringsprogram (supplikanter). Om en enhet försöker ansluta till 802.1X-nätverket måste den gå igenom användarautentisering för att bevisa att anslutningen görs av en behörig användare. Autentiseringsinformationen skickas till och kontrolleras av en RADIUS-server, som tillåter eller avvisar kommunikation till nätverket beroende på autentiseringens resultat. Om autentiseringen misslyckas blockeras åtkomsten till nätverket av en nätverksswitch (eller en åtkomstpunkt).

IEEE 802.1X-autentiseringsmetod

Välj autentiseringsmetod bland nedanstående alternativ. Om det är nödvändigt installerar eller registrerar du en nyckel och ett certifikat eller ett CA-certifikat innan du konfigurerar IEEE 802.1X-autentisering (Registrera nyckel och certifikat för nätverkskommunikation).

TLS

Enheten och autentiseringsservern autentiserar varandra genom att gemensamt verifiera varandras certifikat. En nyckel och ett certifikat som har utfärdats av en certifieringsmyndighet (CA) krävs för klientautentiseringen (när enheten autentiseras). För serverautentisering kan ett CA-certifikat som är installerat via gränssnittet för fjärranvändning användas utöver det CA-certifikat som är förinstallerat i enheten.

TTLS

Den här autentiseringsmetoden använder ett användarnamn och lösenord för klientautentisering och ett CA-certifikat för serverautentisering. MSCHAPv2 eller PAP kan väljas som internt protokoll. TTLS kan användas samtidigt som PEAP. Aktivera TLS för gränssnittet för fjärranvändning innan du konfigurerar den här autentiseringsmetoden (Konfigurera nyckel och certifikat för TLS).

PEAP

Nödvändiga inställningar är ungefär desamma som för TTLS. MSCHAPv2 används som internt protokoll. Aktivera TLS för gränssnittet för fjärranvändning innan du konfigurerar den här autentiseringsmetoden (Konfigurera nyckel och certifikat för TLS).


Mer information om grundläggande åtgärder som ska utföras för att konfigurera enheten från gränssnittet för fjärranvändning finns i Ställa in menyalternativ från gränssnittet för fjärranvändning.

Starta gränssnittet för fjärranvändning och logga in i systemhanteringsläge. Starta gränssnittet för fjärranvändning

Klicka på [Inställningar/Registrering] på portalsidan. Skärm för gränssnittet för fjärranvändning

Välj [Nätverksinställningar]

[IEEE 802.1X-inställningar].

Klicka på [Redigera].

Markera kryssrutan [Använd IEEE 802.1X] och ange inloggningsnamnet i textrutan [Inloggningsnamn].

[Använd IEEE 802.1X]
Markera kryssrutan för att aktivera IEEE 802.1X-autentisering.

[Inloggningsnamn]
Använd alfanumeriska tecken och ange ett namn (EAP-identitet) som ska användas för att identifiera användaren.

Ange nödvändiga inställningar för den angivna autentiseringsmetoden.

Ställa in TLS

1	Markera kryssrutan [Använd TLS] och klicka på [Nyckel och certifikat].
2	Klicka på [Registrera standardnyckel] till höger om nyckeln och certifikatet som du vill använda för klientautentiseringen. Visa information om ett certifikat Du kan kontrollera information om certifikatet eller verifiera certifikatet genom att klicka på motsvarande textlänk under [Nyckelnamn] eller på certifikatikonen.

Ställa in TTLS/PEAP

1	Markera kryssrutan [Använd TTLS] eller [Använd PEAP]. Interna protokoll för TTLS Du kan välja [MSCHAPv2] eller [PAP].
2	Klicka på [Ändra användarnamn/lösenord]. Om du vill ange ett annat användarnamn än inloggningsnamnet avmarkerar du kryssrutan [Använd inloggningsnamn som användarnamn]. Markera kryssrutan om du vill använda inloggningsnamnet som användarnamn.
3	Ange användarnamn/lösenord. [Användarnamn] Ange användarnamnet med alfanumeriska tecken. [Ändra lösenord] Om du vill ange eller ändra lösenordet markerar du kryssrutan och anger det nya lösenordet med alfanumeriska tecken både i textrutan [Lösenord] och [Bekräfta].
4	Klicka på [OK].

Klicka på [OK].

Starta om enheten.

Stäng av enheten och vänta i minst 10 sekunder innan du slår på den igen.


Använda manöverpanelen Du kan också aktivera eller inaktivera IEEE 802.1X-autentisering från <Meny> på skärmen Hem. <IEEE 802.1X-inställningar>

Konfigurera nyckel och certifikat för TLS