[IEEE 802.1X innstillinger] under [Sublinjeinnstillinger].Bruk av IEEE 802.1X
I et nettverksmiljø med IEEE 802.1X-autentisering er det kun klientenheter som er autentisert av autentiseringsserveren (RADIUS-serveren) som får lov til å koble seg til nettverket via LAN-svitsjen, slik at uautorisert tilgang blokkeres. Når du kobler maskinen til et nettverk som bruker IEEE 802.1X-autentisering, må du konfigurere innstillingene på maskinen, for eksempel autentiseringsmetoden som administreres av autentiseringsserveren.
* Når maskinen er koblet til to forskjellige nettverk samtidig, kan du bruke IEEE 802.1X enten på hovedlinjen eller på underlinjen. Du kan endre disse innstillingene etter behov. Du kan ikke bruke IEEE 802.1X på hovedlinjen og underlinjen samtidig.
IEEE 802.1X-autentiseringsmetoder
Følgende IEEE 802.1X-autentiseringsmetoder støttes:
TLS
Maskinen og autentiseringsserveren autentiserer hverandre ved gjensidig verifisering av sertifikatene sine. Dette kan ikke brukes sammen med en annen autentiseringsmetode.
TTLS
Denne autentiseringsmetoden bruker brukernavn og passord til maskinautentisering og et sertifikat fra en sertifiseringsinstans til serverautentisering. MSCHAPv2 eller PAP kan velges som intern protokoll, og TTLS kan brukes sammen med PEAP.
PEAP
Innstillingene som kreves, er nesten de samme som for TTLS, med MSCHAPv2 som intern protokoll.
Konfigurere IEEE 802.1X-innstillingene
Aktiver først IEEE 802.1X, og angi deretter autentiseringsmetoden.
Denne delen beskriver hvordan innstillingene konfigureres ved hjelp av Fjernkontroll på en datamaskin.
På kontrollpanelet velger du [
Innst./Registrer] på [Hjem]-skjermbildet eller et annet skjermbilde, og deretter velger du [Preferanser] for å konfigurere innstillingene. [IEEE 802.1X innstillinger]
Administrator- eller NettverksAdmin-rettigheter kreves. Maskinen må startes på nytt for å ta i bruk sublinjeinnstillingene.
På kontrollpanelet velger du [
Innst./Registrer] på [Hjem]-skjermbildet eller et annet skjermbilde, og deretter velger du [Preferanser] for å konfigurere innstillingene. [IEEE 802.1X innstillinger]Administrator- eller NettverksAdmin-rettigheter kreves. Maskinen må startes på nytt for å ta i bruk sublinjeinnstillingene.
Nødvendige forberedelser
Når du bruker TLS som autentiseringsmetode, må du forberede nøkkelen og sertifikatet som er utstedt av sertifiseringsinstansen, og som skal brukes til å autentisere maskinen. Administrere og verifisere en nøkkel og et sertifikat
* Det brukes et forhåndsinstallert sertifikat fra en sertifiseringsinstans eller et sertifikat fra en sertifiseringsinstans installert via Fjernkontroll til serverautentisering.
Når du bruker TTLS eller PEAP som autentiseringsmetode, må du bruke TLS til å kryptere kommunikasjonen via Fjernkontroll. Bruke TLS
1
Logg på Fjernkontrollen som administrator. Starte Fjernkontrollen
2
På Fjernkontrollens portalside, klikker du på [Innstillinger/lagring]. Portalside for Fjernkontrollen
3
Klikk på [Nettverksinnstillinger] [IEEE 802.1X innstillinger].
[IEEE 802.1X innstillinger].[IEEE 802.1X innstillinger]-skjermbildet vises.
Når du endrer sublinjeinnstillingene
Klikk på [Nettverksinnstillinger] [IEEE 802.1X innstillinger] under [Sublinjeinnstillinger].
[IEEE 802.1X innstillinger] under [Sublinjeinnstillinger].4
Merk av for [Bruk IEEE 802.1X], og skriv inn påliggingsnavnet.
I feltet for påloggingsnavn skriver du inn et navn som identifiserer brukeren (EAP-identitet) ved hjelp av alfanumeriske tegn.
* Når du merker av for [Bruk IEEE 802.1X] for enten hovedlinjen eller underlinjen, kan du ikke merke av i avmerkingsboksen for den andre linjen.
Ved bekreftelse av sertifikatet til en autentiseringsserver
Velg avmerkingsboksen [Verifiser sertifikat for autentiseringsserv.].
For å bekrefte sertifikatets fellesnavn merker du av i avmerkingsboksen [Verifiser autentiseringsservernavn] og skriver inn navnet på autentiseringsserveren som brukeren er registrert på.
For å bekrefte sertifikatets fellesnavn merker du av i avmerkingsboksen [Verifiser autentiseringsservernavn] og skriver inn navnet på autentiseringsserveren som brukeren er registrert på.
5
Konfigurer innstillingene i henhold til den autentiseringsmetoden som skal brukes.
Når du bruker TLS
1
Velg avmerkingsboksen [Bruk TLS].
2
Klikk på [Tast og sertifikat].
[Nøkkel og sertifikat for IEEE 802.1X]-skjermbildet vises.
3
Klikk på [Bruk] til høyre for nøkkelen og sertifikatet som skal brukes.
Klikk på nøkkelnavnet (eller sertifikatikonet) for å vise sertifikatdetaljene.
På skjermbildet med sertifikatdetaljer klikker du på [Verifiser sert.] for å bekrefte at sertifikatet er gyldig.
4
Klikk på [IEEE 802.1X innstillinger] øverst på skjermbildet for Fjernkontroll.
[IEEE 802.1X innstillinger]-skjermbildet vises igjen.
Ved bruk av TTLS eller PEAP
1
Velg avmerkingsboksen [Bruk TTLS] eller [Bruk PEAP].
Når du bruker TTLS, må du velge hvilken intern protokoll som skal brukes.
2
Bruk [Bruk innloggingsnavn som brukernavn] til å angi om påloggingsnavnet fra IEEE 802.1X-autentisering skal brukes som brukernavn.
3
Klikk på [Endre brukernavn/passord].
[Innstillinger for brukernavn/passord]-skjermbildet vises.
4
Angi brukernavn og passord.
Skriv inn brukernavnet ved å bruke alfanumeriske tegn.
For å angi et passord skriver du inn samme passord i både [Passord] og [Bekreft].
5
Klikk på [OK].
[IEEE 802.1X innstillinger]-skjermbildet vises igjen.
6
Klikk på [OK].
7
Klikk på [Bruk innstillingsendringer] [OK].
[OK].Innstillingene lagres.
Hvis du endrer innstillingene for underlinjen, klikker du på [Bruk innstillingsendringer] [Omstart].
I [Status for basisfunksjoner] må du kontrollere at ingen funksjoner er bruk, og deretter klikke på [Start på nytt].
Hvis du endrer innstillingene for underlinjen, klikker du på [Bruk innstillingsendringer]
[Omstart].I [Status for basisfunksjoner] må du kontrollere at ingen funksjoner er bruk, og deretter klikke på [Start på nytt].
8
Logg av Fjernkontrollen.