Конфигуриране на IEEE 802.1X автентикация

Устройството може да се свърже към 802.1X мрежа като клиентско устройство. Типична 802.1X мрежа се състои от RADIUS сървър (сървър за автентикация), LAN комутатор (автентикатор) и клиентски устройства със софтуер за автентикация (заявители). Ако устройство се опитва да се свърже към 802.1X мрежа, то трябва да премине през автентикация на потребителя, за да се удостовери, че връзката се осъществява от оторизиран потребител. Информация за автентикация се изпраща към и се проверява чрез RADIUS сървър, който позволява или забранява комуникацията с мрежата в зависимост от резултата от автентикацията. Ако автентикацията е неуспешна, LAN комутатор (или точка за достъп) блокира достъпа до мрежата.

Изберете метод за автентикация от опциите по-долу. Ако е необходимо, инсталирайте или запаметете двойка ключове или CA сертификат, преди да конфигурирате IEEE 802.1X автентикация (Използване на двойки ключове и цифрови сертификати, издадени от сертифициращ орган (CA)).

TLS

Устройството и сървърът за автентикация получават автентикация помежду си чрез взаимна проверка на своите сертификати. За автентикация на клиента (автентикация на устройството) се изисква двойка ключове, издадена от сертифициращ орган (CA). В допълнение към CA сертификата, който е предварително инсталиран в устройството, за автентикация на сървъра може да се използва CA сертификат, инсталиран чрез Remote UI (Потребителски интерфейс за отдалечено управление) TLS методът не може да се използва с TTLS или PEAP едновременно.

TTLS

Този метод за удостоверяване използва потребителско име и парола за удостоверяване на клиента и CA сертификат за удостоверяване на сървъра. За вътрешен протокол може да се избере MSCHAPv2 или PAP. TTLS може да се използва с PEAP едновременно. Активирайте TLS за Remote UI (Потребителски интерфейс за отдалечено управление), преди да конфигурирате този метод за удостоверяване (Активиране на шифрована с TLS комуникация за Remote UI (Потребителски интерфейс за отдалечено управление)).

PEAP

Необходимите настройки са почти същите като тези на TTLS. За вътрешен протокол се използва MS-CHAPv2. Активирайте TLS за Remote UI (Потребителски интерфейс за отдалечено управление), преди да конфигурирате този метод за удостоверяване (Активиране на шифрована с TLS комуникация за Remote UI (Потребителски интерфейс за отдалечено управление)).

Стартирайте Remote UI (Потребителски интерфейс за отдалечено управление) и влезте в режим на системен оператор. Стартиране на Remote UI (Потребителски интерфейс за отдалечено управление)

Щракнете върху [Settings/Registration].

Щракнете върху [Network Settings]

[IEEE 802.1X настройки].

Щракнете върху [Edit].

Поставете отметка за [Use IEEE 802.1X], въведете потребителско име в текстовото поле [Име за вход] и задайте необходимите настройки.

[Use IEEE 802.1X]
Поставете отметка, за да разрешите IEEE 802.1X автентикация.

[Име за вход]
Въведете до 24 символа (букви и цифри) за име (EAP идентичност), което да се използва за идентифициране на потребителя.

Настройване на TLS

Поставете отметка за [Използване на TLS] и щракнете върху [Key and Certificate...].

Щракнете върху [Register Default Key] отдясно на двойката ключове, която желаете да използвате за автентикация на клиента.

Преглед на подробности за двойка ключове или сертификат

Можете да проверите данните на сертификата или да проверите сертификата, като щракнете върху съответната текстова връзката в [Key Name] или върху иконата на сертификата. Проверка на двойки ключове, ключове за подпис на устройството и сертификати

Настройване на TTLS/PEAP

1	Поставете отметка за [Използване на TTLS] или [Използване на PEAP]. Вътрешен протокол за TTLS Можете да изберете MSCHAPv2 или PAP. Ако желаете да използвате PAP, щракнете върху опцията [PAP].
2	Щракнете върху [Change User Name/Password]. За да зададете потребителско име, различно от името за вход, отстранете отметката за [Използв.име вход като потр.име]. Поставете отметката, ако желаете да използвате името за вход като потребителско име.
3	Задайте потребителското име/паролата и щракнете върху [OK]. [User Name] Въведете до 24 символа (букви и цифри) за потребителско име. [Change Password] За да зададете или промените паролата, поставете отметка и въведете до 24 символа (букви и цифри) за новата парола в текстовите полета [Парола] и [Потвърждаване].

Щракнете върху [OK].

Рестартирайте устройството.

Изключете устройството, изчакайте най-малко 10 секунди и го включете отново.


Можете да активирате или деактивирате IEEE 802.1X автентикацията от <Меню>. IEEE 802.1X настройки

Конфигуриране на настройки за двойки ключове и цифрови сертификати