[IEEE 802.1X Settings] v časti [Sub Line Settings].Používanie IEEE 802.1X
V sieťovom prostredí s overovaním IEEE 802.1X sa do siete cez prepínač LAN (overovací prvok) môžu pripojiť iba klientske zariadenia (žiadatelia) overení overovacím serverom (server RADIUS), čím sa blokuje neoprávnený prístup. Na pripojenie zariadenia k sieti, v ktorej sa používa overovanie IEEE 802.1X, musíte nakonfigurovať nastavenia v zariadení, ako napríklad spôsob overovania spravovaný overovacím serverom.
* Keď je zariadenie súčasne pripojené k dvom rôznym sieťam, môžete štandard IEEE 802.1X používať buď na hlavnej linke, alebo na vedľajšej linke. Tieto nastavenia môžete podľa potreby zmeniť. Protokol IEEE 802.1X nemožno používať súčasne na hlavnej linke aj na vedľajšej linke.
Spôsoby overovania IEEE 802.1X
Podporované sú nasledujúce spôsoby overovania IEEE 802.1X:
TLS
Zariadenie a overovací server sa navzájom overia vzájomným overením svojich certifikátov. Tento spôsob sa nemôže používať spolu s iným spôsobom overovania.
TTLS
Tento spôsob overovania používa na overenie zariadenia meno používateľa a heslo a certifikát CA na overenie servera. Ako interný protokol sa môže vybrať protokol MSCHAPv2 alebo PAP a protokol TTLS sa môže používať spolu s protokolom PEAP.
PEAP
Požadované nastavenia sú takmer rovnaké ako pre protokol TTLS, ako vnútorný protokol sa používa MSCHAPv2.
Konfigurácia nastavení IEEE 802.1X
Najprv aktivujte IEEE 802.1X a potom nastavte spôsob overovania.
Táto časť popisuje, ako konfigurovať nastavenia pomocou Remote UI (Vzdialené PR) z počítača.
Na ovládacom paneli vyberte položku [
Nastav./Uložiť] na obrazovke [Domov] alebo na inej obrazovke, potom vyberte [Predvoľby] a nakonfigurujte nastavenia. [Nastavenia IEEE 802.1X]
Vyžadujú sa oprávnenia Administrator alebo NetworkAdmin. Na aplikovanie nastavení vedľajšej linky je potrebné zariadenie reštartovať.
Na ovládacom paneli vyberte položku [
Nastav./Uložiť] na obrazovke [Domov] alebo na inej obrazovke, potom vyberte [Predvoľby] a nakonfigurujte nastavenia. [Nastavenia IEEE 802.1X]Vyžadujú sa oprávnenia Administrator alebo NetworkAdmin. Na aplikovanie nastavení vedľajšej linky je potrebné zariadenie reštartovať.
Požadované prípravy
Keď sa ako spôsob overovania používa protokol TLS, pripravte si kľúč a certifikát vydaný certifikačnou autoritou, ktorý sa používa na overenie zariadenia. Spravovanie a overovanie kľúča a certifikátu
* Na overenie servera sa používa vopred inštalovaný certifikát CA alebo certifikát CA nainštalovaný z Remote UI (Vzdialené PR).
Ak ako metódu overovania používate TTLS alebo PEAP, na šifrovanie komunikácie prostredníctvom Remote UI (Vzdialené PR) použite protokol TLS. Používanie protokolu TLS
1
Prihláste sa do Remote UI (Vzdialené PR) ako správca. Spustenie rozhrania Remote UI (Vzdialené PR)
2
Na stránke portálu Remote UI (Vzdialené PR) kliknite na [Settings/Registration]. Stránka portálu Remote UI (Vzdialené PR)
3
Kliknite na položky [Network Settings] [IEEE 802.1X Settings].
[IEEE 802.1X Settings].Zobrazí sa obrazovka [IEEE 802.1X Settings].
Pri zmene nastavení vedľajšej linky
Kliknite na [Network Settings] [IEEE 802.1X Settings] v časti [Sub Line Settings].
[IEEE 802.1X Settings] v časti [Sub Line Settings].4
Začiarknite políčko [Use IEEE 802.1X] a zadajte prihlasovacie meno.
Do poľa „Prihlasovacie meno“ zadajte meno, ktoré bude identifikovať používateľa (EAP Identity), pričom použite alfanumerické znaky.
* Ak zaškrtnete políčko [Use IEEE 802.1X] pre hlavnú alebo vedľajšiu linku, nemôžete zaškrtnúť políčko pre druhú linku.
Pri overovaní certifikátu overovacieho servera
Začiarknite políčko [Verify Authentication Server Certificate].
Ak chcete overiť všeobecný názov certifikátu, zaškrtnite políčko [Verify Authentication Server Name] a zadajte názov overovacieho servera, na ktorom je používateľ registrovaný.
Ak chcete overiť všeobecný názov certifikátu, zaškrtnite políčko [Verify Authentication Server Name] a zadajte názov overovacieho servera, na ktorom je používateľ registrovaný.
5
Konfigurujte nastavenie podľa spôsob overovania, ktorý sa má použiť.
Počas používania TLS
1
Začiarknite políčko [Use TLS].
2
Kliknite na položku [Key and Certificate].
Zobrazí sa obrazovka [Key and Certificate for IEEE 802.1X].
3
Napravo od kľúča a certifikátu, ktorý sa má použiť, kliknite na [Use].
Po kliknutí na názov kľúča (alebo ikonu certifikátu) sa zobrazia podrobné informácie o certifikáte.
Na obrazovke podrobností certifikátu kliknite na [Verify Certificate], čím overíte platnosť certifikátu.
4
Kliknite na položku [IEEE 802.1X Settings] v hornej časti obrazovky Remote UI (Vzdialené PR).
Znova sa zobrazí obrazovka [IEEE 802.1X Settings].
Pri používaní protokolov TTLS alebo PEAP
1
Začiarknite políčko [Use TTLS] alebo [Use PEAP].
Keď sa používa protokol TTLS, vyberte vnútorný protokol, ktorý sa má použiť.
2
Ak sa má určiť, že pre meno používateľa sa má použiť prihlasovacie meno overenia IEEE 802.1X, použite možnosť [Use Login Name as User Name].
3
Kliknite na položku [Change User Name/Password].
Zobrazí sa obrazovka [User Name/Password Settings].
4
Nastavte si používateľské meno a heslo.
Zadajte používateľské meno pomocou alfanumerických znakov.
Ak chcete nastaviť heslo, zadajte rovnaké heslo do polí [Password] a [Confirm].
5
Kliknite na položku [OK].
Znova sa zobrazí obrazovka [IEEE 802.1X Settings].
6
Kliknite na položku [OK].
7
Kliknite na položky [Apply Setting Changes] [OK].
[OK].Nastavenia sa uplatnia.
Ak zmeníte nastavenia vedľajšej linky, kliknite na [Apply Setting Changes] [Restart].
V [Basic Functions Status] skontrolujte, či neprebiehajú žiadne funkcie, a potom kliknite na [Perform Restart].
Ak zmeníte nastavenia vedľajšej linky, kliknite na [Apply Setting Changes]
[Restart].V [Basic Functions Status] skontrolujte, či neprebiehajú žiadne funkcie, a potom kliknite na [Perform Restart].
8
Odhláste sa z Remote UI (Vzdialené PR).