IEEE 802.1X autentifikazioa konfiguratzea

Makina 802.1X sare bati konektatu ahal zaio bezero-gailu gisa. 802.1X sareak normalean RADIUS zerbitzari bat (autentifikazio-zerbitzaria), LAN etengailu bat (autentifikatzailea) eta autentifikazio-softwarea duten gailu bezeroak (eskatzaileak) ditu. Gailu bat 802.1X sarera konektatzen saiatzen bada, gailuaren erabiltzaile-autentifikazioa burutu beharko da konexioa erabiltzaile baimendu batek egina dela frogatzeko. RADIUS zerbitzariak autentifikazio informazioa jaso eta egiaztatzen du eta sarerako komunikazioa baimentzen edo baztertzen du autentifikazioaren emaitzaren arabera. Autentifikazioak huts egiten badu, LAN etengailu batek (edo sarbide-puntu batek) sarearen kanpoaldetiko sarbidea blokeatuko du.

Hautatu autentifikazio metodoa hurrengo aukeren artean. Beharrezkoa bada, instalatu edo erregistratu kode-pare bat edo CA ziurtagiri bat IEEE 802.1X autentifikazioa konfiguratu baino lehen (CAk igorritako kode-pareak eta ziurtagiri digitalak erabiltzea).

TLS

Makinak eta autentifikazio-zerbitzariak elkarri autentifikatzen diote ziurtagiriak egiaztatuz. Ziurtagiri-agintaritza (CA) batek zabaldutako kode-pare bat behar da bezero-autentifikaziorako (makina autentifikatzerakoan). Zerbitzari-autentifikaziorako, Remote UI (Urruneko EIaren) bidez instalatutako CA ziurtagiri bat erabil daiteke, makinan aurretik instalatutako CA ziurtagiriaz gain.

TTLS

Autentifikazio metodo honek erabiltzaile-izen bat eta pasahitz bat erabiltzen ditu bezero-autentifikaziorako eta CA ziurtagiri bat erabiltzen du zerbitzari-autentifikaziorako. Barruko protokolo gisa MSCHAPv2 edo PAP hauta daiteke. TTLS eta PEAP aldi berean erabil daitezke. Gaitu TLS Remote UI (Urruneko EIrentzako) autentifikazio-metodo hau konfiguratu baino lehen (TLS erabiltzea komunikazio zifratuetan).

PEAP

Beharrezko ezarpenak ia-ia TTLS ezarpenekin bat datoz. MS-CHAPv2 erabiltzen da barruko protokolo gisa. Gaitu TLS Remote UI (Urruneko EIrentzako) autentifikazio-metodo hau konfiguratu baino lehen (TLS erabiltzea komunikazio zifratuetan).

Hasi Remote UI (Urruneko EIa) eta hasi saioa Sistema Kudeatzaile moduan. Remote UI (Urruneko EIa) abiaraztea

Sakatu [Settings/Registration].

Sakatu [Network]

[IEEE 802.1X Settings].

Sakatu [Edit].

Hautatu [Use IEEE 802.1X] kontrol-laukia, sartu erabiltzailearen izena [Login Name] testu-laukian eta zehaztu beharrezko ezarpenak.

[Use IEEE 802.1X]
Hautatu kontrol-laukia IEEE 802.1X autentifikazioa gaitzeko.

[Login Name]
Sartu karaktere alfanumerikoak erabiltzailea identifikatzeko balio duen izenarentzat (EAP nortasuna).

TLS ezartzea

1	Hautatu [Use TLS] kontrol-laukia eta sakatu [Key and Certificate]. TLS ezin duzu TTLS edo PEAPekin erabili.
2	Hautatu kode bat kode eta ziurtagiri zerrendatik, eta sakatu [Default Key Settings]. Kode-pare edo ziurtagiri baten xehetasunak begiratzea Ziurtagiriaren xehetasunak begiratzeko edo ziurtagiria egiaztatzeko, sakatu dagokion testu-esteka hemen: [Key Name], edo ziurtagiriaren ikonoa. Kode-pareak eta ziurtagiri digitalak egiaztatzea

TTLS/PEAP konfiguratzea

1	Hautatu [Use TTLS] edo [Use PEAP] kontrol-laukia. TTLSrentzako barruko protokoloa MSCHAPv2 edo PAP hauta dezakezu. PAP erabili nahiez gero, sakatu [PAP] botoia.
2	Sakatu [Change User Name/Password]. Saioa hasteko izena ez den erabiltzailearen izen bat zehazteko, garbitu [Use Login Name as User Name] kontrol-laukia. Hautatu kontrol-laukia saioa hasteko izena erabili nahi baduzu erabiltzailearen izen gisa.
3	Ezarri erabiltzailearen izena / pasahitza eta sakatu [OK]. [User Name] Sartu karaktere alfanumerikoak erabiltzailearen izenarentzat. [Change Password] Pasahitza ezartzeko edo aldatzeko, hautatu kontrol-laukia eta sartu karaktere alfanumerikoak [Password] eta [Confirm] testu-laukietan pasahitz berria idazteko.