Configuració de l'autenticació IEEE 802.1X
L'equip es pot connectar a una xarxa 802.1X com a dispositiu client. Una xarxa 802.1X típica consta d'un servidor RADIUS (servidor d'autenticació), un commutador de LAN (autenticador) i dispositius clients amb programari d'autenticació (sol·licitants). Si un dispositiu prova a connectar-se a la xarxa 802.1X, el dispositiu s'ha de sotmetre a l'autenticació d'usuari per tal de garantir que la connexió prové d'un usuari autoritzat. La informació d'autenticació s'envia a un servidor RADIUS, el qual, un cop feta la comprovació pertinent, permet o rebutja la comunicació amb la xarxa en funció del resultat de l'autenticació. Si l'autenticació falla, un commutador de LAN (o un punt d'accés) bloqueja l'accés des de fora de la xarxa.
TLS
L'equip i el servidor d'autenticació s'autentiquen entre ells verificant mútuament els seus certificats. Cal un parell de claus emès per una autoritat de certificació (CA) per a l'autenticació del client (quan es porta a terme l'autenticació a l'equip). Per a l'autenticació del servidor, es pot utilitzar un certificat de CA instal·lat mitjançant Remote UI (IU remot) a més d'un certificat de CA preinstal·lat a l'equip.
TTLS
Aquest mètode d'autenticació utilitza un nom d'usuari i una contrasenya per a l'autenticació del client i un certificat de CA per a l'autenticació del servidor. Es pot seleccionar MSCHAPv2 o PAP com a protocol intern. TTLS es pot utilitzar amb PEAP al mateix temps. Activeu TLS per a Remote UI (IU remot) abans de configurar aquest mètode d'autenticació (
Activació de la comunicació xifrada TLS per a la Remote UI (IU remota)).
PEAP
Les opcions necessàries són gairebé les mateixes que per a TTLS. MS-CHAPv2 s'utilitza com a protocol intern. Activeu TLS per a Remote UI (IU remot) abans de configurar aquest mètode d'autenticació (
Activació de la comunicació xifrada TLS per a la Remote UI (IU remota)).
1
Inicieu Remote UI (IU remot) i inicieu sessió al mode d'administració del sistema.
Inici de Remote UI (IU remot)
2
Feu clic a [Settings/Registration].
3
Feu clic a [Network Settings]

[IEEE 802.1X Settings].
4
Feu clic a [Edit].
5
Seleccioneu la casella [Use IEEE 802.1X] introduïu el nom d'inici de sessió al quadre de text [Login Name] i especifiqueu les opcions necessàries.
[Use IEEE 802.1X]
Seleccioneu la casella per activar l'autenticació IEEE 802.1X.
[Login Name]
Introduïu fins a 24 caràcters alfanumèrics per a un nom (identitat EAP) que s'utilitzi per identificar l'usuari.
Configuració de TLS
|
1
|
Seleccioneu la casella [Use TLS] i feu clic a [Key and Certificate].
|
|
2
|
Feu clic a [Register Default Key] a la dreta del parell de claus que vulgueu fer servir per a l'autenticació del client.
Visualització dels detalls d'un parell de claus o d'un certificat
|
Configuració de TTLS/PEAP
|
1
|
Seleccioneu la casella [Use TTLS] o [Use PEAP].
Protocol intern per a TTLS
Podeu seleccionar MSCHAPv2 o PAP. Si voleu utilitzar PAP, feu clic al botó d'opció [PAP].
|
|
2
|
Feu clic a [Change User Name/Password].
Per especificar un nom d'usuari que no sigui el nom d'inici de la sessió, desmarqueu la casella [Use Login Name as User Name]. Seleccioneu la casella si voleu utilitzar el nom d'inici de sessió com a nom d'usuari.
|
|
3
|
Establiu el nom d'usuari/la contrasenya i feu clic a [OK].
[User Name] Introduïu fins a 24 caràcters alfanumèrics per al nom de l'usuari.
[Change Password] Per establir o canviar la contrasenya, seleccioneu la casella i escriviu fins a 24 caràcters alfanumèrics per a la contrasenya nova als quadres de text [Password] i [Confirm].
|
6
Feu clic a [OK].
7
Reinicieu l'equip.
Apagueu l'equip, espereu 10 segons com a mínim i torneu a engegar-lo.
|
|
Ús del tauler de control
També podeu activar o desactivar l'autenticació IEEE 802.1X a <Menú> a la pantalla <Inici>. Opcions d'IEEE 802.1X
|
ENLLAÇOS