IEEE 802.1X -todennuksen määrittäminen

Laite voidaan yhdistää 802.1X-verkkoon asiakaslaitteena. Tyypillisesti 802.1X-verkossa on RADIUS-palvelin (todennuspalvelin), lähiverkon kytkin (todentaja) ja asiakaslaitteita, joissa on todennusohjelmisto (asiakkaat). Jos laite yritetään yhdistää 802.1X-verkkoon, laitteen on käytävä läpi käyttäjän todennus sen todistamiseksi, että yhteyden muodostaja on luvallinen käyttäjä. Todennustiedot lähetetään RADIUS-palvelimelle, joka tarkistaa ne ja sallii tai estää yhteyden verkkoon todennuksen tuloksen perusteella. Jos todennus epäonnistuu, lähiverkon kytkin (tai liityntäpiste) estää yhteyden verkon ulkopuolelta.

IEEE 802.1X -todennustapa

Valitse todennustapa alla olevista vaihtoehdoista. Asenna tai rekisteröi tarvittaessa avainpari tai CA-varmenne ennen IEEE 802.1X -todennuksen määrittämistä (Avaimen ja varmenteen tallentaminen verkkotietoliikennettä varten).

TLS

Laite ja todennuspalvelin todentavat toisensa varmistamalla varmenteensa keskenään. Varmenteen myöntäjän (CA) myöntämä avain ja varmenne vaaditaan asiakkaan todentamiseen (kun todennetaan laite). Palvelimen todennukseen voidaan käyttää etäkäyttöliittymän kautta asennettua CA-varmennetta laitteeseen esiasennetun CA-varmenteen lisäksi.

TTLS

Tämä todennustapa käyttää käyttäjänimeä ja salasanaa asiakkaan todennukseen ja CA-varmennetta palvelimen todennukseen. Sisäiseksi protokollaksi voidaan valita MSCHAPv2 tai PAP. TTLS:ää voidaan käyttää samaan aikaan PEAP:n kanssa. Ota TLS käyttöön etäkäyttöliittymässä ennen tämän todennustavan määrittämistä (TLS:n avaimen ja varmenteen määrittäminen).

PEAP

Vaaditut asetukset ovat lähes samat kuin TTLS:lle. Sisäisenä protokollana käytetään MSCHAPv2:ta. Ota TLS käyttöön etäkäyttöliittymässä ennen tämän todennustavan määrittämistä (TLS:n avaimen ja varmenteen määrittäminen).


Lisätietoja suoritettavista perustoimenpiteistä, kun laitteen asetukset tehdään etäkäyttöliittymästä on kohdassa Valikkovaihtoehtojen asettaminen Etäkäyttöliittymästä.

Käynnistä etäkäyttöliittymä ja kirjaudu sisään järjestelmänvalvojan tilassa. Etäkäyttöliittymän käynnistäminen

Napsauta [Asetukset/Tallennus] portaalisivulla. Etäkäyttöliittymän näyttö

Valitse [Verkkoasetukset]

[IEEE 802.1X -asetukset].

Napsauta [Muokkaa].

Valitse [Käytä IEEE 802.1X:ää] -valintaruutu, syötä sisäänkirjautumisnimi [Kirjautumisnimi]-kenttään ja määritä vaaditut asetukset.

[Käytä IEEE 802.1X:ää]
Valitse tämä valintaruutu, kun haluat ottaa IEEE 802.1X -todennuksen käyttöön.

[Kirjautumisnimi]
Syötä aakkosnumeerisia merkkejä sisältävä nimi (EAP-henkilöllisyys), jota käytetään käyttäjän tunnistamiseen.

Määritä vaadittavat asetukset valitun todennustavan mukaan.

TLS:n asettaminen

1	Valitse [Käytä TLS:ää]-valintaruutu ja napsauta [Avain ja varmenne]. TLS ei ole käytettävissä TTLS:n tai PEAP:n kanssa.
2	Valitse [Tallenna oletusavain] asiakkaan todentamiseen käytettävän avaimen ja varmenteen oikealla puolella. Varmenteen tietojen näyttäminen Voit tarkistaa varmenteen tiedot tai varmistaa varmenteen napsauttamalla kohdan [Avaimen nimi] alla olevaa vastaavaa tekstilinkkiä tai varmenteen kuvaketta.

TTLS/PEAP:n asettaminen

1	Valitse [Käytä TTLS:ää]- tai [Käytä PEAP:ää]-valintaruutu. TTLS:n sisäinen protokolla Voit valita tiedostomuodoksi MSCHAPv2 tai PAP.
2	Napsauta [Muuta käyttäjänimi/salasana]. Jos haluat määrittää jonkin muun käyttäjänimen kuin sisäänkirjautumisnimen, tyhjennä [Käytä kirjautumisnimeä käyttäjänimenä] -valintaruutu. Valitse valintaruutu, jos haluat käyttää sisäänkirjautumisnimeä käyttäjänimenä.
3	Aseta käyttäjänimi/salasana. [Käyttäjänimi] Syötä käyttäjänimi käyttämällä aakkosnumeerisia merkkejä. [Muuta salasana] Aseta tai muuta salasana valitsemalla tämä valintaruutu ja syöttämällä salasana aakkosnumeerisilla merkeillä kenttiin [Salasana] ja [Vahvista].
4	Napsauta [OK].

Napsauta [OK].

Käynnistä laite uudelleen.

Katkaise laitteen virta, odota vähintään 10 sekuntia ja kytke virta uudelleen.


Käyttöpaneelin käyttäminen Voit myös ottaa IEEE 802.1X -todentamisen käyttöön tai poistaa sen käytöstä <Valikko>-näytössä. <IEEE 802.1X -asetukset>

TLS:n avaimen ja varmenteen määrittäminen