Az IEEE 802.1X szerinti hitelesítés beállításainak megadása
Egy IEEE 802.1X szerinti hitelesítést használó hálózati környezetben a jogosulatlan hálózati hozzáféréseket egy olyan LAN-kapcsoló (hitelesítő) tiltja le, amely csak a hitelesítési kiszolgáló (RADIUS-szerver) által engedélyezett ügyféleszközöknek (kérelmező) biztosít hozzáférési jogosultságokat. Ahhoz, hogy ezt a készüléket IEEE 802.1X szerinti hálózatra lehessen csatlakoztatni, meg kell adni rajta olyan beállításokat, mint például a hitelesítési kiszolgáló által használt hitelesítési mód. Ezeknek a beállításoknak a megadásához rendszergazdai jogosultságok szükségesek.
IEEE 802.1X szabványú hitelesítési mód
A készülék az alábbiakban bemutatott hitelesítési módokat támogatja. Ahhoz, hogy ezeket a hitelesítési módokat használni lehessen, először be kell jegyezni egy CA tanúsítványt.
CA tanúsítvány bejegyzése
EAP-TLS (Extensible Authentication Protocol-Transport Level Security, bővíthető hitelesítési protokoll – átviteli szintű biztonság)
A készülék és a hitelesítési kiszolgáló a tanúsítványaikat a másik félnek elküldve kölcsönösen hitelesítik egymást. A hitelesítési kiszolgáló által elküldött tanúsítvány (kiszolgálói tanúsítvány) ellenőrzéséhez a készüléken bejegyzett CA tanúsítvány szükséges. Ebben a beállításban emellett egy PKCS#12 formátumú kulcsot és tanúsítványt (ügyféltanúsítvány) is meg kell adni, hogy a hitelesítési kiszolgáló is hitelesíteni tudja a készüléket. A beállítások megadása előtt jegyezze be ezeket az elemeket (
Kulcs és tanúsítvány bejegyzése). Ez a hitelesítési mód a többi móddal kombinálva nem használható.
EAP-TTLS (EAP – TLS alagúttal)
Csak a hitelesítési kiszolgáló küld tanúsítványt. A hitelesítési kiszolgáló által elküldött tanúsítvány (kiszolgálói tanúsítvány) ellenőrzéséhez a készüléken bejegyzett CA tanúsítvány szükséges. Ezekben a beállításokban emellett egy felhasználónevet és egy jelszót is meg kell adni, hogy a hitelesítési kiszolgáló is hitelesíteni tudja a készüléket. Az EAP-TTLS módot támogató belső hitelesítési protokollként a Microsoft kérdés-kézfogás típusú hitelesítési protokoll 2. verzióját (MS-CHAPv2) vagy a Jelszó-hitelesítési protokollt (PAP) lehet kiválasztani.
PEAP (védett EAP)
Csak a hitelesítési kiszolgáló küld tanúsítványt. A hitelesítési kiszolgáló által elküldött tanúsítvány (kiszolgálói tanúsítvány) ellenőrzéséhez a készüléken bejegyzett CA tanúsítvány szükséges. Ezekben a beállításokban emellett egy felhasználónevet és egy jelszót is meg kell adni, hogy a hitelesítési kiszolgáló is hitelesíteni tudja a készüléket. A PEAP módot támogató belső hitelesítési protokollként kizárólag az MS-CHAPv2 protokollt lehet kiválasztani.
Az IEEE 802.1X szerinti hitelesítési mód beállítása
1
Indítsa el a Távvezérlést.
A Távvezérlés indítása2
A portáloldalon kattintson a [Beállítás/Bejegyzés] lehetőségre.
A Távvezérlés, RUI képernyője3
Kattintson a [Hálózati beállítások]

[IEEE 802.1X beállítás] lehetőségre.
4
Válassza az [IEEE 802.1X használata] lehetőséget, és konfigurálja a szükséges beállításokat.
[Bejelentkezési név]A bejelentkezett felhasználó nevét (EAP-azonosítóját) írhatja be az IEEE 802.1X szerinti hitelesítés megszerzéséhez.
[Hiteles. kiszolgáló tanúsítvány ellenőrzés]Jelölje be ezt a jelölőnégyzetet a hitelesítési kiszolgálóról küldött kiszolgálói tanúsítványok ellenőrzéséhez.
[Hitelesítési kiszolgáló név ellenőrzés]A kiszolgálói tanúsítványban szereplő általános név ellenőrzéséhez válassza ki ezt a jelölőnégyzetet, és adja meg annak a hitelesítési kiszolgálónak a nevét, ahová a bejelentkezett felhasználó be van jegyezve a [Hitelesítési kiszolgáló név] résznél.
5
Válassza ki a hitelesítési módot, és adja meg a szükséges beállításokat.
EAP-TLS kiválasztása
1 | Válassza a [TLS használata] lehetőséget, majd kattintson az [Kulcs és tanúsítvány] gombra. |
2 | Kattintson a [Használja] lehetőségre a használandó kulcsnál. |
EAP-TTLS/PEAP kiválasztása
1 | Válassza az [TTLS használata] vagy a [PEAP használata] lehetőséget. EAP-TTLS használatához válassza a [MSCHAPv2 használata] vagy a [PAP használata] lehetőséget a [TTLS beállítás (TTLS protokoll)] beállításnál. |
2 | Kattintson az [Felhasználónév/jelszó megváltoztatása] lehetőségre. Az IEEE 802.1X hitelesítéshez használt bejelentkezési névtől eltérő felhasználónév használatához szüntesse meg a [Bejelentkezési név Felhasználónévként] lehetőség kijelölését. Ha az IEEE 802.1X hitelesítéshez használt bejelentkezési névvel azonos nevet szeretne használni, hagyja bejelölve ezt a beállítást. |
3 | Írja be a felhasználónevet és a jelszót. A jelszó beállításához vagy módosításához jelölje be ezt a jelölőnégyzetet, és adja meg ugyanazt a jelszót a [Jelszó] és a [Jóváhagyás] mezőben. |
6
Kattintson az [OK] lehetőségre.
|
A kezelőpanel használatávalAz IEEE 802.1X hitelesítést a <Főmenü> felületén, a <Beállítás> használatával is engedélyezhet vagy letilthatja. <IEEE 802.1X beállítás>Kötegelt importálás/kötegelt exportálás |