ja seejärel valikut [Sub Line Settings].IEEE 802.1X-i kasutamine
IEEE 802.1X autentimisega võrgukeskkonnas on ainult autentimisserveri (RADIUS-server) autenditud kliendiseadmetel (pakkujatel) lubatud luua võrguga ühendus kohtvõrgu lüliti (autentija) kaudu, blokeerides sellega volitamata juurdepääsu. Seadme ühendamiseks võrguga, mis kasutab IEEE 802.1X-i autentimist, tuleb seadmes määrata sätted, näiteks autentimisserveris hallatav autentimisviis.
* Kui seade on samal ajal ühendatud kahe eri võrguga, saate IEEE 802.1X-i kasutada kas põhiliinil või alamliinil. Saad muuta neid sätteid vastavalt vajadusele. IEEE 802.1X-i ei saa kasutada põhiliinil ja alamliinil samal ajal.
IEEE 802.1X-i autentimisviisid
Toetatakse järgmisi IEEE 802.1X autentimisviise:
TLS
Seade ja autentimisserver autendivad teineteist, kontrollides vastastikku oma sertifikaate. Seda ei saa kasutada koos mõne muu autentimisviisiga.
TTLS
Selle autentimisviisi puhul kasutatakse seadme autentimiseks kasutajanime ja parooli ning serveri autentimiseks CA sertifikaati. Siseprotokolliks saab valida MSCHAPv2 või PAP ning TTLS-i saab kasutada koos PEAP-ga.
PEAP
Nõutavad sätted on peaaegu samad mis TTLS-i puhul, siseprotokollina kasutatakse MSCHAPv2.
IEEE 802.1X-i sätete määramine
Kõigepealt lubage IEEE 802.1X ja seejärel valige autentimisviis.
Selles jaotises kirjeldatakse, kuidas konfigureerida seadeid arvutis rakenduse Remote UI (Kaugkasutajaliides) abil.
Valige [
Seaded/salvestus] juhtpaneelil ekraanil [Avakuva] või muul ekraanil, seejärel valige sätete määramiseks [Eelistused]. [IEEE 802.1X seaded]
Nõutavad on administraatori või võrgu administraatori õigused. Alamliini sätete rakendamiseks peab seadme uuesti käivitama.
Valige [
Seaded/salvestus] juhtpaneelil ekraanil [Avakuva] või muul ekraanil, seejärel valige sätete määramiseks [Eelistused]. [IEEE 802.1X seaded]Nõutavad on administraatori või võrgu administraatori õigused. Alamliini sätete rakendamiseks peab seadme uuesti käivitama.
Nõutavad ettevalmistustoimingud
Kui kasutate autentimisviisina TLS-i, pange valmis sertimiskeskuse väljastatud sertifikaat ja võti, mida kasutatakse seadme autentimiseks. Võtme ja sertifikaadi haldamine ning kontrollimine
* Serveri autentimiseks kasutatakse eelinstallitud CA-sertifikaati või Remote UI (Kaugkasutajaliides) kaudu installitud CA-sertifikaati.
TTLS-i või PEAP-i kasutamisel autentimisviisina kasutage Remote UI (Kaugkasutajaliides) jaoks TLS-standardi abil krüptitud ühendust. TLS-i kasutamine
1
Logige administraatorina sisse rakendusse Remote UI (Kaugkasutajaliides). Rakenduse Remote UI (Kaugkasutajaliides) käivitamine
2
Klõpsake Remote UI (Kaugkasutajaliides) portaali lehel [Settings/Registration]. Portaali Remote UI (Kaugkasutajaliides) leht
3
Klõpsake [Network Settings] [IEEE 802.1X Settings].
[IEEE 802.1X Settings].Avaneb kuva [IEEE 802.1X Settings].
Alamliini sätete muutmine
Klõpsake jaotises [Network Settings] valikut [IEEE 802.1X Settings] ja seejärel valikut [Sub Line Settings].
ja seejärel valikut [Sub Line Settings].4
Märkige ruut [Use IEEE 802.1X] ja sisestage sisselogimisnimi.
Sisestage sisselogimisnimeks kasutaja tuvastamiseks kasutatav nimi (EAP-identiteet), kasutades tähtnumbrilisi märke.
* Kui märgite märkeruudu [Use IEEE 802.1X] põhiliini või alamliini jaoks, ei saa teise liini märkeruutu märkida.
Autentimisserveri sertifikaadi kontrollimisel
Märkige märkeruut [Verify Authentication Server Certificate].
Sertifikaadi üldnime kontrollimiseks märkige märkeruut [Verify Authentication Server Name] ja sisestage selle autentimisserveri nimi, kuhu kasutaja on registreeritud.
Sertifikaadi üldnime kontrollimiseks märkige märkeruut [Verify Authentication Server Name] ja sisestage selle autentimisserveri nimi, kuhu kasutaja on registreeritud.
5
Määrake sätted vastavalt kasutatavale autentimisviisile.
TLS-i kasutamisel
1
Märkige märkeruut [Use TLS].
2
Klõpsake [Key and Certificate].
Avaneb kuva [Key and Certificate for IEEE 802.1X].
3
Klõpsake kasutatavast võtmest ja sertifikaadist paremal asuvat nuppu [Use].
Sertifikaadi andmete kuvamiseks klõpsake võtme nime (või sertifikaadi ikooni).
Sertifikaadi kehtivuse kontrollimiseks klõpsake sertifikaadi andmete kuval [Verify Certificate].
4
Klõpsake rakenduse Remote UI (Kaugkasutajaliides) kuva ülaosas nuppu [IEEE 802.1X Settings].
Kuva [IEEE 802.1X Settings] avaneb uuesti.
TTLS-i või PEAP-i kasutamisel
1
Märkige ruut [Use TTLS] või [Use PEAP].
TTLS-i kasutamisel valige kasutatav siseprotokoll.
2
Funktsiooniga [Use Login Name as User Name] saate määrata, kas kasutada kasutajanime puhul IEEE 802.1X autentimise sisselogimisnime.
3
Klõpsake [Change User Name/Password].
Avaneb kuva [User Name/Password Settings].
4
Määrake kasutajanimi ja parool.
Sisestage kasutajanimi tähtnumbrilisi märke kasutades.
Parooli määramiseks sisestage sama parool nii väljale [Password] kui ka väljale [Confirm].
5
Klõpsake [OK].
Kuva [IEEE 802.1X Settings] avaneb uuesti.
6
Klõpsake [OK].
7
Klõpsake [Apply Setting Changes] [OK].
[OK].Sätted rakendatakse.
Kui muudate alamliini sätteid, klõpsake nuppu [Apply Setting Changes] ja seejärel nuppu [Restart].
Kontrollige jaotises [Basic Functions Status], et ükski funktsioon ei töötaks, ja klõpsake seejärel nuppu [Perform Restart].
Kui muudate alamliini sätteid, klõpsake nuppu [Apply Setting Changes]
ja seejärel nuppu [Restart].Kontrollige jaotises [Basic Functions Status], et ükski funktsioon ei töötaks, ja klõpsake seejärel nuppu [Perform Restart].
8
Logige rakendusest Remote UI (Kaugkasutajaliides) välja.