Configuració de l'autenticació IEEE 802.1X
L'equip es pot connectar a una xarxa 802.1X com a dispositiu client. Una xarxa 802.1X típica consta d'un servidor RADIUS (servidor d'autenticació), un commutador de LAN (autenticador) i dispositius clients amb programari d'autenticació (sol·licitants). Si un dispositiu prova a connectar-se a la xarxa 802.1X, el dispositiu s'ha de sotmetre a l'autenticació d'usuari per tal de garantir que la connexió prové d'un usuari autoritzat. La informació d'autenticació s'envia a un servidor RADIUS, el qual, un cop feta la comprovació pertinent, permet o rebutja la comunicació amb la xarxa en funció del resultat de l'autenticació. Si l'autenticació falla, un commutador de LAN (o un punt d'accés) bloqueja l'accés des de fora de la xarxa.
TLS
L'equip i el servidor d'autenticació s'autentiquen entre ells verificant mútuament els seus certificats. Cal un parell de claus emès per una autoritat de certificació (CA) per a l'autenticació del client (quan es porta a terme l'autenticació a l'equip). Per a l'autenticació del servidor, es pot utilitzar un certificat de CA instal·lat mitjançant Remote UI (IU remot) a més d'un certificat de CA preinstal·lat a l'equip. El mètode TLS no es pot utilitzar amb TTLS o PEAP al mateix temps.
TTLS
Aquest mètode d'autenticació utilitza un nom d'usuari i una contrasenya per a l'autenticació del client i un certificat de CA per a l'autenticació del servidor. Es pot seleccionar MSCHAPv2 o PAP com a protocol intern. TTLS es pot utilitzar amb PEAP al mateix temps. Activeu TLS per a Remote UI (IU remot) abans de configurar aquest mètode d'autenticació (
Activació de la comunicació xifrada TLS per a la Remote UI (IU remota)).
PEAP
Les opcions necessàries són gairebé les mateixes que per a TTLS. MS-CHAPv2 s'utilitza com a protocol intern. Activeu TLS per a Remote UI (IU remot) abans de configurar aquest mètode d'autenticació (
Activació de la comunicació xifrada TLS per a la Remote UI (IU remota)).
1
Inicieu Remote UI (IU remot) i inicieu sessió al mode d'administració del sistema.
Inici de Remote UI (IU remot)
2
Feu clic a [Settings/Registration].
3
Feu clic a [Network Settings]
[Opcions d'IEEE 802.1X].
4
Feu clic a [Edit...].
5
Seleccioneu la casella [Use IEEE 802.1X], introduïu el nom d'inici de sessió al quadre de text [Nom d'inici de sessió] i especifiqueu les opcions necessàries.
[Use IEEE 802.1X]
Seleccioneu la casella per activar l'autenticació IEEE 802.1X.
[Nom d'inici de sessió]
Introduïu fins a 24 caràcters alfanumèrics per a un nom (identitat EAP) que s'utilitzi per identificar l'usuari.
Configuració de TLS
1
|
Seleccioneu la casella [Usar TLS] i feu clic a [Key and Certificate...].
|
2
|
Feu clic a [Register Default Key] a la dreta del parell de claus que vulgueu fer servir per a l'autenticació del client.
Visualització dels detalls d'un parell de claus o d'un certificat
Podeu consultar els detalls d'un certificat o verificar-lo fent clic a l'enllaç de text corresponent que es mostra a sota de [Key Name] o bé a la icona de certificat. Verificació de parells de claus, claus de signatura del dispositiu i certificats
|
Configuració de TTLS/PEAP
1
|
Seleccioneu la casella [Usar TTLS] o [Usar PEAP].
Protocol intern per a TTLS
Podeu seleccionar MSCHAPv2 o PAP. Si voleu utilitzar PAP, feu clic al botó d'opció [PAP].
|
2
|
Feu clic a [Change User Name/Password].
Per especificar un nom d'usuari que no sigui el nom d'inici de sessió, desmarqueu la casella [N. inici ses. com a nom usuari]. Seleccioneu la casella si voleu utilitzar el nom d'inici de sessió com a nom d'usuari.
|
3
|
Establiu el nom d'usuari/la contrasenya i feu clic a [OK].
[User Name] Introduïu fins a 24 caràcters alfanumèrics per al nom de l'usuari.
[Change Password] Per establir o canviar la contrasenya, seleccioneu la casella i escriviu fins a 24 caràcters alfanumèrics per a la contrasenya nova als quadres de text [Contrasenya] i [Confirmar].
|
6
Feu clic a [OK].
7
Reinicieu l'equip.
Apagueu l'equip, espereu 10 segons com a mínim i torneu a engegar-lo.
ENLLAÇOS