[IEEE 802.1X Settings] под [Sub Line Settings].Използване на IEEE 802.1X
В мрежова среда с IEEE 802.1X удостоверяване само клиентски устройства (податели), удостоверени от сървъра за удостоверяване (RADIUS сървър), могат да се свързват към мрежата чрез LAN комутатор (удостоверител), като по този начин блокират неоторизиран достъп. Когато свързвате устройството към мрежа, която използва IEEE стандарт 802.1X удостоверяване, трябва да конфигурирате настройките на устройството, като например метода за удостоверяване, управляван от сървъра за удостоверяване.
* Когато устройството е свързано едновременно към две различни мрежи, можете да използвате IEEE 802.1X както на основната линия, така и на подлинията. Можете да промените тези настройки при необходимост. Не можете да използвате IEEE 802.1X едновременно на главната линия и на подлинията.
Методи за удостоверяване IEEE 802.1X
Поддържат се следните методи за удостоверяване на IEEE 802.1X:
TLS
Устройството и сървърът за удостоверяване се удостоверяват взаимно чрез взаимна проверка на техните сертификати. Това не може да се използва заедно с друг метод за удостоверяване.
TTLS
Този метод за удостоверяване използва потребителско име и парола за удостоверяване на устройството и CA сертификат за удостоверяване на сървъра. MSCHAPv2 или PAP могат да бъдат избрани като вътрешен протокол, а TTLS може да се използва заедно с PEAP.
PEAP
Необходимите настройки са почти същите като тези за TTLS, като MSCHAPv2 се използва като вътрешен протокол.
Конфигуриране на настройките за IEEE 802.1X
Първо активирайте IEEE 802.1X и след това задайте метода за удостоверяване.
Този раздел описва как да конфигурирате настройките с помощта на Remote UI (Потребителски интерфейс за отдалечено управление) от компютър.
На контролния панел изберете [
Настр./Регистр.] в екрана [Начало] или друг екран, след което изберете [Преференции], за да конфигурирате настройките. [IEEE 802.1X настройки]
Изискват се права на администратор или NetworkAdmin. Машината трябва да бъде рестартирана за прилагане на настройките на резервната линия.
На контролния панел изберете [
Настр./Регистр.] в екрана [Начало] или друг екран, след което изберете [Преференции], за да конфигурирате настройките. [IEEE 802.1X настройки]Изискват се права на администратор или NetworkAdmin. Машината трябва да бъде рестартирана за прилагане на настройките на резервната линия.
Необходима подготовка
Когато използвате TLS като метод за удостоверяване, подгответе ключа и сертификата, издадени от сертифициращия орган и използвани за удостоверяване на устройството. Управление и проверка на ключа и сертификата
* За удостоверяване на сървъра се използва предварително инсталиран CA сертификат или CA сертификат, инсталиран от Remote UI (Потребителски интерфейс за отдалечено управление).
Когато използвате TTLS или PEAP като метод за удостоверяване, използвайте TLS-шифрована комуникация с помощта на Remote UI (Потребителски интерфейс за отдалечено управление). Използване на TLS
1
Влезте в Remote UI (Потребителски интерфейс за отдалечено управление) като администратор. Стартиране на Remote UI (Потребителски интерфейс за отдалечено управление)
2
На порталната страница на Remote UI (Потребителски интерфейс за отдалечено управление) щракнете върху [Settings/Registration]. Remote UI (Потребителски интерфейс за отдалечено управление) (последна страница)
3
Щракнете върху [Network Settings] [IEEE 802.1X Settings].
[IEEE 802.1X Settings].Извежда се екранът [IEEE 802.1X Settings].
При промяна на настройките на резервната линия
Натиснете върху [Network Settings] [IEEE 802.1X Settings] под [Sub Line Settings].
[IEEE 802.1X Settings] под [Sub Line Settings].4
Поставете отметка в полето [Use IEEE 802.1X] и въведете името за влизане.
За име за влизане въведете име за идентифициране на потребителя (EAP Identity), използвайки буквено-цифрови знаци.
* Когато маркирате квадратчето [Use IEEE 802.1X] за основния ред или за подреда, не можете да маркирате квадратчето за другия ред.
При проверка на сертификата на сървър за удостоверяване
Поставете отметка в полето [Verify Authentication Server Certificate].
За да проверявате общото име на сертификата, поставете отметка в полето [Verify Authentication Server Name] и въведете името на сървъра за удостоверяване, на който е регистриран потребителят.
За да проверявате общото име на сертификата, поставете отметка в полето [Verify Authentication Server Name] и въведете името на сървъра за удостоверяване, на който е регистриран потребителят.
5
Конфигурирайте настройките според метода за удостоверяване, който ще използвате.
Когато използвате TLS
1
Поставете отметка в полето [Use TLS].
2
Щракнете върху [Key and Certificate].
Извежда се екранът [Key and Certificate for IEEE 802.1X].
3
Щракнете върху [Use] вдясно от ключа и сертификата, които да се използват.
Щракнете върху името на ключа (или иконата на сертификата), за да се покажат подробностите за сертификата.
На екрана с подробности за сертификата щракнете върху [Verify Certificate], за да проверите дали сертификатът е валиден.
4
Щракнете върху [IEEE 802.1X Settings] в горната част на екрана на Remote UI (Потребителски интерфейс за отдалечено управление).
Отново се показва екранът [IEEE 802.1X Settings].
Когато използвате TTLS или PEAP
1
Поставете отметка в полето [Use TTLS] или полето [Use PEAP].
Когато използвате TTLS, изберете вътрешния протокол, който да използвате.
2
Използвайте [Use Login Name as User Name], за да посочите дали да използвате името за влизане на IEEE 802.1X удостоверяване за потребителското име.
3
Щракнете върху [Change User Name/Password].
Извежда се екранът [User Name/Password Settings].
4
Задайте потребителското име и парола.
Въведете името на потребителя, като използвате буквено-цифрови символи.
За да зададете парола, въведете същата парола в [Password] и [Confirm].
5
Щракнете върху [OK].
Отново се показва екранът [IEEE 802.1X Settings].
6
Щракнете върху [OK].
7
Щракнете върху [Apply Setting Changes] [OK].
[OK].Настройките са приложени.
Ако промените настройките на подредовете, натиснете върху [Apply Setting Changes] [Restart].
В [Basic Functions Status], проверете дали няма действащи функции и след това кликнете върху [Perform Restart].
Ако промените настройките на подредовете, натиснете върху [Apply Setting Changes]
[Restart].В [Basic Functions Status], проверете дали няма действащи функции и след това кликнете върху [Perform Restart].
8
Излизане от Remote UI (Потребителски интерфейс за отдалечено управление).