Configurar as programações de autenticação IEEE 802.1X

Num ambiente de rede que utilize autenticação IEEE 802.1X, o acesso não autorizado à rede é bloqueado por um comutador de LAN (autenticador) que somente concede privilégios de acesso aos dispositivos clientes (solicitadores) que estejam autorizados pelo servidor de autenticação (servidor RADIUS). Para ligar a máquina a uma rede IEEE 802.1X, as programações, como o método de autenticação utilizado pelo servidor de autenticação, têm de ser configuradas na máquina. É necessário ter privilégios de administrador ou administrador de rede para configurar estas programações.

Método de autenticação IEEE 802.1X

A máquina suporta os métodos de autenticação descritos abaixo. Tem de gravar um certificado da CA antes de utilizar qualquer um destes métodos de autenticação. Gravar um certificado da CA

EAP-TLS (Extensible Authentication Protocol-Transport Level Security)

A máquina e o servidor de autenticação autenticam-se um ao outro enviando certificados mutuamente. O certificado da CA tem de ser gravado na máquina para verificar o certificado (certificado de servidor) enviado a partir do servidor de autenticação. Além disso, têm de ser especificados uma chave de formato e um certificado PKCS#12 (certificado cliente) nesta programação, de modo a que o servidor de autenticação possa autenticar a máquina. Grave estes itens antes de configurar as programações (Gravar uma chave e certificado). Este método de autenticação não pode ser utilizado em combinação com os outros métodos.

EAP-TTLS (EAP-Tunneled TLS)

Apenas o servidor de autenticação envia um certificado. O certificado da CA tem de ser gravado na máquina para verificar o certificado (certificado de servidor) enviado a partir do servidor de autenticação. Além disso, têm de ser especificados um nome de utilizador e uma palavra-passe nestas programações, para que o servidor de autenticação possa autenticar a máquina. O Protocolo de autenticação Challenge-Handshake da Microsoft versão 2 (MS-CHAPv2) ou o Password Authentication Protocol (PAP) podem ser selecionados como o protocolo de autenticação interno para suportar EAP-TTLS.

PEAP (Protected EAP)

Apenas o servidor de autenticação envia um certificado. O certificado da CA tem de ser gravado na máquina para verificar o certificado (certificado de servidor) enviado a partir do servidor de autenticação. Além disso, têm de ser especificados um nome de utilizador e uma palavra-passe nestas programações, para que o servidor de autenticação possa autenticar a máquina. Apenas pode ser selecionado o MS-CHAPv2 como o protocolo de autenticação interno para suportar PEAP.

Configurar o método de autenticação IEEE 802.1X

Carregue em

(Progrs./Gravar).

Carregue em <Preferências>

<Rede>

<Programações IEEE 802.1X>.

Programe <Utilizar IEEE 802.1X> para <Ligado>

<Seguinte>, configure as programações necessárias e carregue em <Seguinte>.

Introduza o nome (identidade EAP) do utilizador com sessão iniciada para receber autenticação IEEE 802.1X.

<Verif. certificado servidor autent.>

Especifique esta programação para <Ligado> quando pretender confirmar certificados de servidor enviados de um servidor de autenticação.

<Verif. nome servidor autenticação>

Para verificar um nome comum no certificado do servidor, selecione <Ligado> em <Verif. nome servidor autenticação> e introduza o nome do servidor de autenticação gravado pelo utilizador com sessão iniciada em <Nome servidor autenticação>.

Selecione o método de autenticação e configure as programações necessárias.

Selecionar EAP-TLS

1	Carregue em <Ligado> para <Utilizar TLS> e carregue em <Chave e certificado>.
2	Na lista, selecione a chave e certificado a utilizar e carregue em <Esp. como chv. pré-p.> <Sim>.
3	Carregue em <OK>.

Selecionar EAP-TTLS

1	Carregue em <Desligado> para <Utilizar TLS> e carregue em <Seguinte>.
2	Carregue em <Ligado> para <Utilizar TTLS>.
3	Selecione <MSCHAPv2> ou <PAP> e carregue em <OK>.
4	Introduza o nome do utilizador e a password. Carregue em <Nome do utilizador> ou em <Password> e introduza as informações. Se introduzir um nome para <Nome do utilizador>, desative <Usar nm iníc. sess. c/o nm utiliz>. Se pretender programar <Nome do utilizador> para o mesmo nome de início de sessão que foi introduzido no passo 3, carregue em <Usar nm iníc. sess. c/o nm utiliz>. <Confirmar> é apresentado quando introduzir uma palavra-passe e carregar em <OK>. Para confirmar, introduza a palavra-passe novamente e carregue em <OK>.

Selecionar PEAP

1	Carregue em <Desligado> para <Utilizar TLS> e carregue em <Seguinte>.
2	Carregue em <Ligado> para <Utilizar PEAP>.
3	Introduza o nome do utilizador e a password. Carregue em <Nome do utilizador> ou em <Password> e introduza as informações. Se introduzir um nome para <Nome do utilizador>, desative <Usar nm iníc. sess. c/o nm utiliz>. Se pretender programar <Nome do utilizador> para o mesmo nome de início de sessão que foi introduzido no passo 3, carregue em <Usar nm iníc. sess. c/o nm utiliz>. <Confirmar> é apresentado quando introduzir uma palavra-passe e carregar em <OK>. Para confirmar, introduza a palavra-passe novamente e carregue em <OK>.

Carregue em <OK>.

Carregue em

(Progrs./Gravar)

<Sim>.