Configurar as programações de autenticação IEEE 802.1X

6JR0-0AR
Num ambiente de rede que utilize autenticação IEEE 802.1X, o acesso não autorizado à rede é bloqueado por um comutador de LAN (autenticador) que somente concede privilégios de acesso aos dispositivos clientes (solicitadores) que estejam autorizados pelo servidor de autenticação (servidor RADIUS). Para ligar a máquina a uma rede IEEE 802.1X, as programações, como o método de autenticação utilizado pelo servidor de autenticação, têm de ser configuradas na máquina. É necessário ter privilégios de administrador ou administrador de rede para configurar estas programações.
Método de autenticação IEEE 802.1X
A máquina suporta os métodos de autenticação descritos abaixo. Tem de gravar um certificado da CA antes de utilizar qualquer um destes métodos de autenticação. Gravar um certificado da CA
EAP-TLS (Extensible Authentication Protocol-Transport Level Security)
A máquina e o servidor de autenticação autenticam-se um ao outro enviando certificados mutuamente. O certificado da CA tem de ser gravado na máquina para verificar o certificado (certificado de servidor) enviado a partir do servidor de autenticação. Além disso, tem de ser especificado um formato PKCS#12 de chave e certificado (certificado cliente) nesta programação, de modo a que o servidor de autenticação possa autenticar a máquina. Grave estes itens antes de configurar as programações (Gravar uma chave e certificado). Este método de autenticação não pode ser utilizado em combinação com os outros métodos.
EAP-TTLS (EAP-Tunneled TLS)
Apenas o servidor de autenticação envia um certificado. O certificado da CA tem de ser gravado na máquina para verificar o certificado (certificado de servidor) enviado a partir do servidor de autenticação. Além disso, têm de ser especificados um nome de utilizador e uma palavra-passe nestas programações, para que o servidor de autenticação possa autenticar a máquina. O Protocolo de autenticação Challenge-Handshake da Microsoft versão 2 (MS-CHAPv2) ou o Password Authentication Protocol (PAP) podem ser selecionados como o protocolo de autenticação interno para suportar EAP-TTLS.
PEAP (Protected EAP)
Apenas o servidor de autenticação envia um certificado. O certificado da CA tem de ser gravado na máquina para verificar o certificado (certificado de servidor) enviado a partir do servidor de autenticação. Além disso, têm de ser especificados um nome de utilizador e uma palavra-passe nestas programações, para que o servidor de autenticação possa autenticar a máquina. Apenas pode ser selecionado o MS-CHAPv2 como o protocolo de autenticação interno para suportar PEAP.

Configurar o método de autenticação IEEE 802.1X

1
Carregue em  (Programações/Gravação).
2
Carregue em <Preferências>  <Rede>  <Programações IEEE 802.1X>.
3
Programe <Utilizar IEEE 802.1X> para <Ligado>, configure as programações necessárias e carregue em <Seguinte>.
<Nome início de sessão>
Introduza o nome (identidade EAP) do utilizador com sessão iniciada para receber autenticação IEEE 802.1X.
<Verif. certificado servidor autenticação>
Especifique esta programação para <Ligado> quando pretender confirmar certificados de servidor enviados de um servidor de autenticação.
<Verif. nome servidor autenticação>
Para verificar um nome comum no certificado do servidor, selecione <Ligado> em <Verif. nome servidor autenticação> e introduza o nome do servidor de autenticação gravado pelo utilizador com sessão iniciada em <Nome servidor autenticação>.
4
Selecione o método de autenticação e configure as programações necessárias.
Selecionar EAP-TLS
1
Carregue em <Ligado> para <Utilizar TLS> e carregue em <Chave e certificado>.
2
Na lista, selecione a chave e certificado a utilizar e carregue em <Esp. como chv. pré-p.>  <Sim>.
3
Carregue em <OK>.
Selecionar EAP-TTLS
1
Carregue em <Ligado> para <Utilizar TTLS>.
2
Selecione <MSCHAPv2> ou <PAP> e carregue em <OK>.
3
Introduza o nome do utilizador e a password.
Carregue em <Nome do utilizador> ou em <Password> e introduza as informações. Se introduzir um nome para <Nome do utilizador>, desative <Nome utiliz. igual nome início sessão>.
Se pretender programar <Nome do utilizador> para o mesmo nome de início de sessão que foi introduzido no passo 3, carregue em <Nome utiliz. igual nome início sessão>.
<Confirmar> é apresentado quando introduzir uma palavra-passe e carregar em <OK>. Para confirmar, introduza a palavra-passe novamente e carregue em <OK>.
Selecionar PEAP
1
Carregue em <Ligado> para <Utilizar PEAP>.
2
Introduza o nome do utilizador e a password.
Carregue em <Nome do utilizador> ou em <Password> e introduza as informações. Se introduzir um nome para <Nome do utilizador>, desative <Nome utiliz. igual nome início sessão>.
Se pretender programar <Nome do utilizador> para o mesmo nome de início de sessão que foi introduzido no passo 3, carregue em <Nome utiliz. igual nome início sessão>.
<Confirmar> é apresentado quando introduzir uma palavra-passe e carregar em <OK>. Para confirmar, introduza a palavra-passe novamente e carregue em <OK>.
5
Carregue em <OK>.
6
Carregue em  (Programações/Gravação)  (Programações/Gravação) <Aplicar alter. progs>  <Sim>.

Encontrar manuais para outros produto
imageRUNNER ADVANCE C356i III / C356P III / C256i III
Manual do utilizador
USRMA-4020-022019-12Copyright CANON INC. 2019