Konfigurera inställningar för IEEE 802.1X-autentisering

Enheten kan ansluta till ett 802.1X-nätverk som en klientenhet. Ett typiskt 802.1X-nätverk består av en RADIUS-server (autentiseringsserver) nätverksswitch (autentiserare) och klientenheter med autentiseringsprogram (supplikanter). Om en enhet försöker ansluta till 802.1X-nätverket måste enheten gå genom användarautentiseringen för att bevisa att anslutningen är gjord av en behörig användare. Autentiseringsinformation skickas till och kontrolleras av en RADIUS-server, som tillåter eller nekar kommunikation till nätverket beroende på autentiseringsresultatet. Om autentiseringen misslyckas, blockeras åtkomst av en nätverksswitch (eller en åtkomstpunkt) från utsidan av nätverket.

IEEE 802.1X-autentiseringsmetod

Välj autentiseringsmetod från alternativen nedan. Om det behövs, installera eller registrera en nyckel och certifikat eller ett CA-certifikat innan du konfigurerar IEEE 802.1X-autentiseringen (Registrera nyckel och certifikat för nätverkskommunikation).

TLS

Enheten och autentiseringsservern autentiserar varandra genom att ömsesidigt verifiera varandras certifikat. En nyckel och ett certifikat som utfärdats av en certifieringsmyndighet (CA) krävs för klientautentiseringen (när enheten autentiseras). För serverautentisering kan ett CA-certifikat som installerats via Gränssnitt för fjärranvändning användas tillsammans med ett CA-certifikat som förinstallerats i enheten.

TTLS

Denna autentiseringsmetod använder ett användarnamn och ett lösenord för klientautentiseringen och ett CA-certifikat för serverautentiseringen. MSCHAPv2 eller PAP kan väljas som det interna protokollet. TTLS kan användas med PEAP samtidigt. Aktivera TLS för Gränssnitt för fjärranvändning innan du konfigurerar denna autentiseringsmetod (Konfigurera nyckel och certifikat för TLS).

PEAP

De nödvändiga inställningarna är nästan de samma som dem för TTLS. MSCHAPv2 används som det interna protokollet. Aktivera TLS för Gränssnitt för fjärranvändning innan du konfigurerar denna autentiseringsmetod (Konfigurera nyckel och certifikat för TLS).


Mer information om grundläggande åtgärder som ska utföras för att konfigurera enheten från gränssnittet för fjärranvändning finns i Ställa in menyalternativ från gränssnittet för fjärranvändning.

Starta gränssnittet för fjärranvändning och logga in i systemhanteringsläge. Starta gränssnittet för fjärranvändning

Klicka på [Inställningar/Registrering] på portalsidan. Skärm för gränssnittet för fjärranvändning

Välj [Nätverksinställningar]

[IEEE 802.1X-inställningar].

Klicka på [Redigera].

Markera kryssrutan [Använd IEEE 802.1X], och ange inloggningsnamnet i textrutan [Inloggningsnamn].

[Använd IEEE 802.1X]
Markera kryssrutan för att aktivera IEEE 802.1X-autentisering.

[Inloggningsnamn]
Ange alfanumeriska tecken för ett namn (EAP-identitet) som används för att identifiera användaren.

Konfigurera de inställningar som krävs enligt den angivna autentiseringsmetoden.

Ställa in TLS

1	Markera kryssrutan [Använd TLS] och klicka på [Nyckel och certifikat]. Du kan inte använda TLS med TTLS eller PEAP.
2	Klicka på [Registrera standardnyckel] till höger om nyckeln och certifikatet som du vill använda för klientautentiseringen. Visa information om ett certifikat Du kan kontrollera information om certifikatet eller verifiera certifikatet genom att klicka på motsvarande textlänk under [Nyckelnamn] eller på certifikatikonen.

Ställa in TTLS/PEAP

1	Markera kryssrutan [Använd TTLS] eller [Använd PEAP]. Internt protokoll för TTLS Du kan välja MSCHAPv2 eller PAP.
2	Klicka på [Ändra användarnamn/lösenord]. För att ange ett annat användarnamn än inloggningsnamnet, avmarkera kryssrutan [Använd inloggningsnamn som användarnamn]. Markera kryssrutan om du vill använda inloggningsnamnet som användarnamn.
3	Ställ in användarnamnet/lösenordet. [Användarnamn] Ange användarnamnet med alfanumeriska tecken. [Ändra lösenord] När du vill ställa in eller ändra lösenordet, markerar du kryssrutan och anger det nya lösenordet med alfanumeriska tecken både i textrutan [Lösenord] och [Bekräfta].
4	Klicka på [OK].

Klicka på [OK].

Starta om enheten.

Stäng av enheten och vänta i minst 10 sekunder innan du slår på den igen.


Använda kontrollpanelen Du kan också aktivera eller inaktivera IEEE 802.1X-autentisering från skärmen <Meny>. <IEEE 802.1X-inställningar>

Konfigurera nyckel och certifikat för TLS