[IEEE 802.1X Settings] תחת [Sub Line Settings].שימוש ב-IEEE 802.1X
בסביבת רשת עם אימות IEEE 802.1X, רק התקני לקוח (ספקים) המאומתים על ידי שרת האימות (שרת RADIUS) רשאים להתחבר לרשת באמצעות מתג ה-LAN (מאמת), ובכך לחסום גישה לא מורשית. כדי לחבר את המכשיר לרשת המשתמשת באימות IEEE 802.1X, יש להגדיר במכשיר את ההגדרות הנדרשות, כגון שיטת האימות המנוהלת על-ידי שרת האימות.
* כאשר המכשיר מחובר לשתי רשתות שונות בו-זמנית, ניתן להשתמש ב-IEEE 802.1X בקו הראשי או בקו המשני. באפשרותך לשנות הגדרות אלה, לפי הצורך. לא ניתן להשתמש ב-IEEE 802.1X בקו הראשי ובקו המשני בו-זמנית.
שיטות האימות של IEEE 802.1X
שיטות האימות IEEE 802.1X הבאות נתמכות:
TLS
המכשיר ושרת האימות מאמתים זה את זה על ידי אימות הדדי של האישורים שלהם. לא ניתן להשתמש בזה יחד עם שיטת אימות אחרת.
TTLS
שיטת אימות זו משתמשת בשם משתמש וסיסמה עבור אימות מכונה ובאישור CA עבור אימות השרת. ניתן לבחור MSCHAPv2 או PAP כפרוטוקול הפנימי, וניתן להשתמש ב-TTLS יחד עם PEAP.
PEAP
ההגדרות הנדרשות כמעט זהות לאלו של TTLS, כאשר MSCHAPv2 משמש כפרוטוקול הפנימי.
קביעת התצורה של הגדרות IEEE 802.1X
יש להפעיל תחילה את IEEE 802.1X, ולאחר מכן להגדיר את שיטת האימות.
סעיף זה מתאר כיצד להגדיר את ההגדרות באמצעות Remote UI (ממשק משתמש מרוחק) במחשב.
בלוח הבקרה, יש לבחור ב-[
הגדרות/רישום] במסך [בית] או במסך אחר, ולאחר מכן לבחור ב-[העדפות] כדי להגדיר את ההגדרות. [הגדרות IEEE 802.1X]
נדרשות הרשאות מנהל או מנהל רשת. יש להפעיל מחדש את המכשיר כדי להחיל את הגדרות קו המשנה.
בלוח הבקרה, יש לבחור ב-[
הגדרות/רישום] במסך [בית] או במסך אחר, ולאחר מכן לבחור ב-[העדפות] כדי להגדיר את ההגדרות. [הגדרות IEEE 802.1X]נדרשות הרשאות מנהל או מנהל רשת. יש להפעיל מחדש את המכשיר כדי להחיל את הגדרות קו המשנה.
הכנות דרושות
בעת שימוש ב-TLS כשיטת האימות, יש להכין את המפתח ואת האישור שהונפקו על ידי רשות האישורים ומשמשים לאימות המכשיר. ניהול ואימות של מפתחות ואישורים
* אישור CA שהותקן מראש או אישור CA המותקן מ-Remote UI (ממשק משתמש מרוחק) משמש לאימות שרת.
כאשר נעשה שימוש ב-TTLS או ב-PEAP כשיטת האימות, יש להשתמש ב-TLS כדי להצפין את התקשורת ב-Remote UI (ממשק משתמש מרוחק). שימוש ב-TLS
1
היכנס ל-Remote UI (ממשק משתמש מרוחק) כמנהל. הפעלת Remote UI (ממשק משתמש מרוחק)
2
בעמוד הפורטל של Remote UI (ממשק משתמש מרוחק), יש ללחוץ על [Settings/Registration]. דף פורטל Remote UI (ממשק משתמש מרוחק)
3
יש ללחוץ על [Network Settings] [IEEE 802.1X Settings].
[IEEE 802.1X Settings].מסך [IEEE 802.1X Settings] מוצג.
בעת שינוי הגדרות קו המשנה
יש ללחוץ על [Network Settings] [IEEE 802.1X Settings] תחת [Sub Line Settings].
[IEEE 802.1X Settings] תחת [Sub Line Settings].4
יש לבחור את תיבת הסימון [Use IEEE 802.1X], והזן את שם הכניסה.
עבור שם הכניסה, יש להזין שם לזיהוי המשתמש (EAP Identity) באמצעות תווים אלפאנומריים.
* כאשר תיבת הסימון [Use IEEE 802.1X] מסומנת עבור הקו הראשי או הקו המשני, לא ניתן לסמן אותה עבור הקו האחר.
כאשר מאמתים את האישור של שרת האימות
יש לבחור את תיבת הסימון [Verify Authentication Server Certificate].
כדי לאמת את השם הנפוץ של האישור, יש לסמן את תיבת הסימון [Verify Authentication Server Name] ולהזין את שם שרת האימות שבו המשתמש רשום.
כדי לאמת את השם הנפוץ של האישור, יש לסמן את תיבת הסימון [Verify Authentication Server Name] ולהזין את שם שרת האימות שבו המשתמש רשום.
5
יש לשנות את הגדרת ההגדרות בהתאם לשיטת האימות שבה נעשה שימוש.
בעת שימוש ב-TLS
1
יש לבחור את תיבת הסימון [Use TLS].
2
יש ללחוץ על [Key and Certificate].
מסך [Key and Certificate for IEEE 802.1X] מוצג.
3
יש ללחוץ על [Use] שמימין למפתח ולאישור שבהם יש להשתמש.
יש ללחוץ על שם המפתח (או סמל האישור) כדי להציג את פרטי האישור.
במסך פרטי האישור, יש ללחוץ על [Verify Certificate] כדי לוודא שהאישור תקף.
4
יש ללחוץ על [IEEE 802.1X Settings] בחלק העליון של מסך Remote UI (ממשק משתמש מרוחק).
המסך [IEEE 802.1X Settings] מוצג שוב.
כאשר נעשה שימוש ב-TTLS או ב-PEAP
1
יש לבחור את תיבת הסימון [Use TTLS] או [Use PEAP].
בעת שימוש ב-TTLS, ביש לבחור את הפרוטוקול הפנימי לשימוש.
2
יש להשתמש ב [Use Login Name as User Name] כדי לציין אם להשתמש בשם הכניסה של אימות IEEE 802.1X עבור שם המשתמש.
3
יש ללחוץ על [Change User Name/Password].
מסך [User Name/Password Settings] מוצג.
4
יש להגדיר את שם המשתמש והסיסמה.
יש להזין את שם המשתמש באמצעות תווים אלפאנומריים.
כדי להגדיר את קוד ה-PIN, יש להזין את אותו קוד PIN ב-[Password] וב-[Confirm].
5
יש ללחוץ על [OK].
המסך [IEEE 802.1X Settings] מוצג שוב.
6
יש ללחוץ על [OK].
7
יש ללחוץ על [Apply Setting Changes] [OK].
[OK].ההגדרות מוחלות.
אם משנים את הגדרות הקו המשני, יש ללחוץ על [Apply Setting Changes] [Restart].
ב-[Basic Functions Status], יש לוודא שאין פונקציות פעילות ולאחר מכן ללחוץ על [Perform Restart].
אם משנים את הגדרות הקו המשני, יש ללחוץ על [Apply Setting Changes]
[Restart].ב-[Basic Functions Status], יש לוודא שאין פונקציות פעילות ולאחר מכן ללחוץ על [Perform Restart].
8
יש לצאת מ-Remote UI (ממשק משתמש מרוחק).