Configuració de l'autenticació IEEE 802.1X
L'equip es pot connectar a una xarxa 802.1X com a dispositiu client. Una xarxa 802.1X típica consta d'un servidor RADIUS (servidor d'autenticació), un commutador de LAN (autenticador) i dispositius clients amb programari d'autenticació (sol·licitants). Si un dispositiu prova a connectar-se a la xarxa 802.1X, el dispositiu s'ha de sotmetre a l'autenticació d'usuari per tal de garantir que la connexió prové d'un usuari autoritzat. La informació d'autenticació s'envia a un servidor RADIUS, el qual, un cop feta la comprovació pertinent, permet o rebutja la comunicació amb la xarxa en funció del resultat de l'autenticació. Si l'autenticació falla, un commutador de LAN bloqueja l'accés des de fora de la xarxa.
TLS
L'equip i el servidor d'autenticació s'autentiquen entre ells verificant mútuament els seus certificats. Cal un parell de claus emès per una autoritat de certificació (CA) per a l'autenticació del client (quan es porta a terme l'autenticació a l'equip). Per a l'autenticació del servidor, es pot utilitzar un certificat de CA instal·lat mitjançant Remote UI (IU remot) a més d'un certificat de CA preinstal·lat a l'equip. El mètode TLS no es pot utilitzar amb TTLS o PEAP al mateix temps.
TTLS
Aquest mètode d'autenticació utilitza un nom d'usuari i una contrasenya per a l'autenticació del client i un certificat de CA per a l'autenticació del servidor. Es pot seleccionar MSCHAPv2 o PAP com a protocol intern. TTLS es pot utilitzar amb PEAP al mateix temps. Activeu TLS per a Remote UI (IU remot) abans de configurar aquest mètode d'autenticació (
Activació de la comunicació xifrada TLS per a Remote UI (IU remot)).
PEAP
Les opcions necessàries son gairebé les mateixes que per a TLS. MSCHAPv2 s'utilitza com a protocol intern. Activeu TLS per a Remote UI (IU remot) abans de configurar aquest mètode d'autenticació (
Activació de la comunicació xifrada TLS per a Remote UI (IU remot)).
1
Inicieu Remote UI (IU remot) i inicieu sessió al mode d'administració del sistema.
Inici de Remote UI (IU remot)
2
Feu clic a [Settings/Registration].
3
Feu clic a [Network Settings]

[IEEE 802.1X Settings].
4
Feu clic a [Edit...].
5
Seleccioneu la casella [Use IEEE 802.1X] introduïu el nom d'inici de sessió al quadre de text [Login Name:] i especifiqueu les opcions necessàries.
[Use IEEE 802.1X]
Seleccioneu la casella per activar l'autenticació IEEE 802.1X.
[Login Name:]
Introduïu fins a 24 caràcters alfanumèrics per a un nom (identitat EAP) que s'utilitzi per identificar l'usuari.
Configuració de TLS
|
1
|
Seleccioneu la casella [Use TLS] i feu clic a [Key and Certificate...].
|
|
2
|
Feu clic a [Register Default Key] a la dreta del parell de claus que vulgueu fer servir per a l'autenticació del client.
NOTA: Visualització dels detalls d'un parell de claus o d'un certificat
Podeu consultar els detalls d'un certificat o verificar-lo fent clic a l'enllaç de text corresponent que es mostra a sota de [Key Name] o bé a la icona de certificat. Verificació de parells de claus i certificats digitals
|
Configuració de TTLS/PEAP
|
1
|
Seleccioneu la casella [Use TTLS] o [Use PEAP].
NOTA: Protocol intern per a TTLS Podeu seleccionar MSCHAPv2 o PAP. Si voleu utilitzar PAP, feu clic al botó d'opció [PAP].
|
|
2
|
Feu clic a [Change User Name/Password].
Per especificar un nom d'usuari que no sigui el nom d'inici de sessió, desmarqueu la casella [Use Login Name as User Name]. Seleccioneu la casella si voleu utilitzar el nom d'inici de sessió com a nom d'usuari.
|
|
3
|
Establiu el nom d'usuari/la contrasenya i feu clic a [OK].
[User Name] Introduïu fins a 24 caràcters alfanumèrics per al nom de l'usuari.
[Change Password] Per establir o canviar la contrasenya, seleccioneu la casella i escriviu fins a 24 caràcters alfanumèrics per a la contrasenya nova als quadres de text [Password:] i [Confirm:].
|
6
Feu clic a [OK].
7
Reinicieu l'equip.
Apagueu l'equip, espereu 10 segons com a mínim i torneu a engegar-lo.
ENLLAÇOS