Configuración de la autenticación IEEE 802.1X

El equipo puede conectarse a una red 802.1X como dispositivo cliente. Una red 802.1X normal está formada por un servidor RADIUS (servidor de autenticación), un conmutador LAN (autenticador) y dispositivos cliente con software de autenticación (suplicantes). Si un dispositivo intenta conectarse a la red 802.1X, el dispositivo deberá autenticar al usuario para demostrar que la conexión pertenece a un usuario autorizado. La información de autenticación se envía y se comprueba a través de un servidor RADIUS, que permite o rechaza la comunicación con la red en función del resultado de la autenticación. Si en la autenticación no se obtienen los resultados esperados, un conmutador LAN (o un punto de acceso) bloquea el acceso desde el exterior de la red.
Seleccione el método de autenticación entre las siguientes opciones. En caso necesario, instale o registre un par de claves o certificado de CA antes de configurar la autenticación IEEE 802.1X (Utilización de certificados digitales y pares de claves de CA).
TLS
El equipo y el servidor de autenticación se autentican entre sí verificando mutuamente sus certificados. Para la autenticación del cliente (a la hora de autenticar el equipo) se requiere un par de claves emitido por una entidad de certificación (CA). Para la autenticación del servidor, es posible utilizar un certificado de CA instalado a través de la IU Remota, además de un certificado de CA preinstalado en el equipo.
TTLS
Este método de autenticación utiliza un nombre de usuario y una contraseña para la autenticación del cliente y un certificado de CA para la autenticación del servidor. Podrá seleccionar MSCHAPv2 o PAP como protocolo interno. TTLS puede utilizarse con PEAP al mismo tiempo. Habilite TLS para la IU remota antes de configurar este método de autenticación (Habilitación de la comunicación cifrada TLS para la IU Remota).
PEAP
Las opciones necesarias son casi las mismas que las de TTLS. MS-CHAPv2 se utiliza como protocolo interno. Habilite TLS para la IU remota antes de configurar este método de autenticación (Habilitación de la comunicación cifrada TLS para la IU Remota).
1
Inicie la IU remota e inicie sesión en el Modo de administrador del sistema. Inicio de la IU remota
2
Haga clic en [Configuración].
3
Haga clic en [Opciones de red] [Opciones IEEE 802.1X].
4
Haga clic en [Editar].
5
Seleccione la casilla de verificación [Usar IEEE 802.1X], introduzca el nombre de inicio de sesión en el cuadro de texto [Nombre de inicio sesión] y especifique las opciones necesarias.
[Usar IEEE 802.1X]
Seleccione la casilla de verificación para habilitar la autenticación IEEE 802.1X.
[Nombre de inicio sesión]
Introduzca hasta 24 caracteres alfanuméricos en un nombre (identidad EAP) que se utilizará para identificar al usuario.
Configuración de TLS
1
Seleccione la casilla de verificación [Usar TLS] y haga clic en [Clave y certificado].
2
Haga clic en [Guardar clave prefijada] en la parte derecha del par de claves que desee utilizar para la autenticación del cliente.
Visualización de los detalles de un par de claves o un certificado
Puede consultar los detalles del certificado o verificar el certificado haciendo clic en el vínculo de texto correspondiente que aparece debajo de [Nombre de clave], o el icono del certificado. Verificación de los pares de claves y los certificados digitales
Configuración de TTLS/PEAP
1
Seleccione la casilla de verificación [Usar TTLS] o [Usar PEAP].
Protocolo interno para TTLS
Podrá seleccionar MSCHAPv2 o PAP. Si desea utilizar PAP, haga clic en el botón de opción [PAP].
2
Haga clic en [Cambiar nombre de usuario/contraseña].
Para especificar un nombre de usuario que no sea el nombre de inicio de sesión, quite la marca de la casilla de verificación [Usar nombre de inicio de sesión como nombre de usuario]. Seleccione la casilla de verificación si desea utilizar el nombre de inicio de sesión como nombre de usuario.
3
Configure el nombre de usuario/la contraseña y haga clic en [Aceptar].
[Nombre de usuario]
Introduzca hasta 24 caracteres alfanuméricos para el nombre de usuario.
[Cambiar contraseña]
Para configurar o cambiar la contraseña, seleccione la casilla de verificación e introduzca hasta 24 caracteres alfanuméricos para la nueva contraseña en los cuadros de texto [Contraseña] y [Confirmar].
6
Haga clic en [Aceptar].
7
Reinicie el equipo.
Apague el equipo, espere al menos 10 segundos y vuelva a encenderlo.
Uso del panel de control
También podrá activar o desactivar la autenticación IEEE 802.1X desde <Menú> en la pantalla <Inicio>. Opciones IEEE 802.1X
3LR7-07C