[IEEE 802.1X Settings] pod [Sub Line Settings].Upotreba protokola IEEE 802.1X
U mrežnom okruženju s provjerom autentičnosti koja koristi IEEE 802.1X samo klijentski uređaj (tražitelji) čiju je autentičnost provjerio poslužitelj za provjeru autentičnosti (RADIUS poslužitelj) smiju se povezati s mrežom putem LAN preklopnika (autorizatora), čime se blokira neovlašten pristup. Prilikom povezivanja uređaja s mrežom na kojoj se upotrebljava provjera autentičnosti pomoću standarda IEEE 802.1X morate konfigurirati postavke na uređaju, primjerice način provjere autentičnosti kojim upravlja poslužitelj za provjeru autentičnosti.
* Kada je uređaj istovremeno priključen na dvije različite mreže, IEEE 802.1X možete koristiti na glavnoj ili na pomoćnoj liniji. Postavke možete promijeniti ako je potrebno. Ne možete istovremeno koristiti IEEE 802.1X na glavnoj i sporednoj liniji.
Metode provjere autentičnosti koja koristi IEEE 802.1X
Podržane su sljedeće metode provjere autentičnosti koja koristi IEEE 802.1X:
TLS
Uređaj i poslužitelj za provjeru autentičnosti jedan drugome provjeravaju autentičnost tako da međusobno potvrde certifikate. To se ne može koristiti zajedno s nekom drugom metodom provjere autentičnosti.
TTLS
Ta metoda provjere autentičnosti koristi korisničko ime i lozinku za provjeru autentičnosti uređaja te certifikat koji izdaje certifikacijsko tijelo za provjeru autentičnosti poslužitelja. Kao interni protokol možete odabrati MSCHAPv2 ili PAP, a TTLS se može koristiti zajedno s PEAP-om.
PEAP
Potrebne postavke gotovo su jednake onima za TTLS, a kao interni protokol koristi se MSCHAPv2.
Konfiguriranje postavki autentikacije IEEE 802.1X
Najprije omogućite IEEE 802.1X, a zatim postavite metodu provjere autentičnosti.
U ovom se odjeljku opisuje kako konfigurirati postavke s pomoću Remote UI (Udaljeni UI) na računalu.
Na upravljačkoj ploči odaberite [
Postavke/Registr.] na zaslonu [Početni prikaz] ili na drugom zaslonu, a zatim odaberite [Vaše postavke] kako biste konfigurirali postavke. [IEEE 802.1X postavke]
Potrebne su ovlasti administratora sustava ili mreže. Da bi se postavke pomoćne linije primijenile, potrebno je ponovno pokrenuti uređaj.
Na upravljačkoj ploči odaberite [
Postavke/Registr.] na zaslonu [Početni prikaz] ili na drugom zaslonu, a zatim odaberite [Vaše postavke] kako biste konfigurirali postavke. [IEEE 802.1X postavke]Potrebne su ovlasti administratora sustava ili mreže. Da bi se postavke pomoćne linije primijenile, potrebno je ponovno pokrenuti uređaj.
Potrebne pripreme
Kada se kao metoda provjere autentičnosti koristi TLS, pripremite ključ i certifikat certifikacijskog tijela koji će se koristiti za provjeru autentičnosti ovog uređaja. Upravljanje ključem i certifikatom te njihova provjera
* Za provjeru autentičnosti poslužitelja koristi se unaprijed instaliran certifikat koji izdaje certifikacijsko tijelo ili certifikat takvog tijela instaliran putem Remote UI (Udaljeni UI).
Kada se kao metoda provjere autentičnosti koristi TTLS ili PEAP, šifrirajte komunikaciju TLS-om koristeći sučelje Remote UI (Udaljeni UI). Upotreba TLS-a
1
Prijavite se u sučelje Remote UI (Udaljeni UI) kao administrator. Pokretanje Remote UI (Udaljeni UI)
2
Na stranici portala sučelja Remote UI (Udaljeni UI) kliknite [Settings/Registration]. Stranica portala Remote UI (Udaljeni UI)
3
Kliknite [Network Settings] [IEEE 802.1X Settings].
[IEEE 802.1X Settings].Prikazuje se zaslon [IEEE 802.1X Settings].
Prilikom promjene postavki pomoćne linije
Kliknite na [Network Settings] [IEEE 802.1X Settings] pod [Sub Line Settings].
[IEEE 802.1X Settings] pod [Sub Line Settings].4
Potvrdite okvir [Use IEEE 802.1X] i unesite ime za prijavu.
Kao ime za prijavu unesite naziv za identifikaciju korisnika (EAP identitet) sastavljen od alfanumeričkih znakova.
* Kada označite potvrdni okvir [Use IEEE 802.1X] za glavnu ili sporednu liniju, ne možete označiti potvrdni okvir za drugu liniju.
Prilikom provjere certifikata poslužitelja za autentifikaciju
Potvrdite okvir [Verify Authentication Server Certificate].
Za provjeru uobičajenog naziva certifikata, označite potvrdni okvir [Verify Authentication Server Name] i unesite naziv poslužitelja za autentifikaciju na kojem je korisnik registriran.
Za provjeru uobičajenog naziva certifikata, označite potvrdni okvir [Verify Authentication Server Name] i unesite naziv poslužitelja za autentifikaciju na kojem je korisnik registriran.
5
Konfigurirajte postavke u skladu s metodom provjere autentičnosti koju želite koristiti.
Kada se koristi TLS
1
Potvrdite okvir [Use TLS].
2
Kliknite [Key and Certificate].
Prikazuje se zaslon [Key and Certificate for IEEE 802.1X].
3
Za upotrebu kliknite [Use] desno od ključa i certifikata.
Kliknite naziv ključa (ili ikonu certifikata) da bi se prikazale pojedinosti o certifikatu.
Na zaslonu s detaljima certifikata kliknite [Verify Certificate] da biste provjerili je li certifikat valjan.
4
Kliknite [IEEE 802.1X Settings] pri vrhu zaslona Remote UI (Udaljeni UI).
Ponovno se prikazuje zaslon [IEEE 802.1X Settings].
Kada se koristi TTLS ili PEAP
1
Potvrdite okvir [Use TTLS] ili [Use PEAP].
Kada se koristi TTLS, odaberite interni protokol koji želite koristiti.
2
Upotrijebite [Use Login Name as User Name] da biste definirali hoće li se kao korisničko ime koristiti ime za prijavu pri provjeri autentičnosti koja koristi IEEE 802.1X.
3
Kliknite [Change User Name/Password].
Prikazuje se zaslon [User Name/Password Settings].
4
Postavite korisničko ime i lozinku.
Unesite korisničko ime alfanumeričkim znakovima.
Da biste postavili lozinku, unesite istu lozinku u oba polja [Password] i [Confirm].
5
Kliknite [OK].
Ponovno se prikazuje zaslon [IEEE 802.1X Settings].
6
Kliknite [OK].
7
Kliknite [Apply Setting Changes] [OK].
[OK].Postavke su primijenjene.
Ako promijenite postavke sporedne linije, kliknite [Apply Setting Changes] [Restart].
U [Basic Functions Status] provjerite da nema aktivnih funkcija, a zatim kliknite [Perform Restart].
Ako promijenite postavke sporedne linije, kliknite [Apply Setting Changes]
[Restart].U [Basic Functions Status] provjerite da nema aktivnih funkcija, a zatim kliknite [Perform Restart].
8
Odjavite se iz sučelja Remote UI (Udaljeni UI).