Конфигуриране на IEEE 802.1X удостоверяване

Машината може да се свържете към 802.1X мрежа като клиентско устройство. Типична 802.1X мрежа се състои от RADIUS сървър (сървър за автентикация), LAN комутатор (автентикатор) и клиентски устройства със софтуер за автентикация (заявители). Ако устройство се опитва да се свърже към 802.1X мрежа, то трябва да премине през автентикация на потребителя, за да се удостовери, че връзката се осъществява от оторизиран потребител. Информация за автентикация се изпраща към и се проверява чрез RADIUS сървър, който позволява или забранява комуникацията с мрежата в зависимост от резултата от автентикацията. Ако автентикацията е неуспешна, LAN комутатор блокира достъпа до мрежата.

Изберете метод за автентикация от опциите по-долу. Ако е необходимо, инсталирайте или запаметете двойка ключове или CA сертификат, преди да конфигурирате IEEE 802.1X автентикация (Използване на двойки ключове и цифрови сертификати, издадени от сертифициращ орган (CA)).

TLS

Машината и сървърът за автентикация получават автентикация помежду си чрез взаимна проверка на своите сертификати. За автентикация на клиента (автентикация на машината) се изисква двойка ключове, издадена от сертифициращ орган (CA). В допълнение към CA сертификата, който е предварително инсталиран в машината, за автентикация на сървъра може да се използва CA сертификат, инсталиран чрез потребителския интерфейс за отдалечено управление TLS методът не може да се използва с TTLS или PEAP едновременно.

TTLS

Този метод за удостоверяване използва потребителско име и парола за удостоверяване на клиента и CA сертификат за удостоверяване на сървъра. За вътрешен протокол може да се избере MSCHAPv2 или PAP. TTLS може да се използва с PEAP едновременно. Разрешете TLS за отдалечения ПИ, преди да конфигурирате този метод за удостоверяване (Активиране на шифрована с TLS комуникация за отдалечения ПИ).

PEAP

Необходимите настройки са почти същите като тези на TTLS. За вътрешен протокол се използва MSCHAPv2. Разрешете TLS за отдалечения ПИ, преди да конфигурирате този метод за удостоверяване (Активиране на шифрована с TLS комуникация за отдалечения ПИ).

Стартирайте потребителския интерфейс за отдалечено управление и влезте в режим на системeн оператор. Стартиране на Remote UI (Отдалечен ПИ)

Щракнете върху [Settings/Registration].

Щракнете върху [Network Settings]

[IEEE 802.1X Settings].

Щракнете върху [Edit...].

Поставете отметка за [Use IEEE 802.1X], въведете потребителско име в текстовото поле [Login Name:] и задайте необходимите настройки.

[Use IEEE 802.1X]
Поставете отметка, за да разрешите IEEE 802.1X автентикация.

[Login Name:]
Въведете до 24 символа (букви и цифри) за име (EAP идентичност), което да се използва за идентифициране на потребителя.

Настройване на TLS

Поставете отметка за [Use TLS] и щракнете върху [Key and Certificate...].

Щракнете върху [Register Default Key] отдясно на двойката ключове, която желаете да използвате за автентикация на клиента.

ЗАБЕЛЕЖКА:
Преглед на подробности за двойка ключове или сертификат

Можете да проверите данните на сертификата или да проверите сертификата, като щракнете върху съответната текстова връзката в [Key Name] или върху иконата на сертификата. Проверка на двойки ключове и цифрови сертификати

Настройване на TTLS/PEAP

1	Поставете отметка за [Use TTLS] или [Use PEAP]. ЗАБЕЛЕЖКА: Вътрешен протокол за TTLS Можете да изберете MSCHAPv2 или PAP. Ако желаете да използвате PAP, щракнете върху опцията [PAP].
2	Щракнете върху [Change User Name/Password]. За да зададете потребителско име, различно от името за вход, отстранете отметката за [Use Login Name as User Name]. Поставете отметката, ако желаете да използвате името за вход като потребителско име.
3	Задайте потребителското име/паролата и щракнете върху [OK]. [User Name] Въведете до 24 символа (букви и цифри) за потребителско име. [Change Password] За да зададете или промените паролата, поставете отметка и въведете до 24 символа (букви и цифри) за новата парола в текстовите полета [Password:] и [Confirm:].

Щракнете върху [OK].

Рестартирайте машината.

Изключете машината, изчакайте най-малко 10 секунди и я включете отново.

ЗАБЕЛЕЖКА
Можете да активирате или деактивирате IEEE 802.1X автентикацията от . IEEE 802.1X настройки

Конфигуриране на настройки за двойки ключове и цифрови сертификати