[IEEE 802.1X Settings] κάτω από το [Sub Line Settings].Χρήση του IEEE 802.1X
Σε ένα περιβάλλον δικτύου με έλεγχο ταυτότητας IEEE 802.1X, μόνο οι συσκευές-πελάτες (αιτούντες άδειας πρόσβασης) η ταυτότητα των οποίων ελέγχεται από τον διακομιστή ελέγχου ταυτότητας (διακομιστής RADIUS) επιτρέπεται να συνδεθούν στο δίκτυο μέσω του διακόπτη LAN (πρόγραμμα ελέγχου ταυτότητας), εμποδίζοντας έτσι τη μη εξουσιοδοτημένη πρόσβαση. Για να συνδέσετε τη συσκευή σε ένα δίκτυο που χρησιμοποιεί έλεγχο ταυτότητας IEEE 802.1X, πρέπει να διαμορφώσετε τις ρυθμίσεις στη συσκευή, όπως τη μέθοδο ελέγχου ταυτότητας που διαχειρίζεται ο διακομιστής ελέγχου ταυτότητας.
* Όταν η συσκευή είναι συνδεδεμένη σε δύο διαφορετικά δίκτυα ταυτόχρονα, μπορείτε να χρησιμοποιήσετε το IEEE 802.1X είτε στην κύρια γραμμή είτε στη δευτερεύουσα γραμμή. Μπορείτε να αλλάξετε τις παρακάτω ρυθμίσεις, εάν απαιτείται. Δεν μπορείτε να χρησιμοποιήσετε το πρότυπο IEEE 802.1X ταυτόχρονα στην κύρια γραμμή και στη δευτερεύουσα γραμμή.
IΜέθοδοι ελέγχου ταυτότητας IEEE 802.1X
Υποστηρίζονται οι παρακάτω μέθοδοι ελέγχου ταυτότητας IEEE 802.1X:
TLS
Ο έλεγχος ταυτότητας μεταξύ της συσκευής και του διακομιστή ελέγχου ταυτότητας γίνεται με αμοιβαία επαλήθευση των πιστοποιητικών τους. Δεν μπορεί να χρησιμοποιηθεί σε συνδυασμό με άλλη μέθοδο ελέγχου ταυτότητας.
TTLS
Αυτή η μέθοδος ελέγχου ταυτότητας χρησιμοποιεί ένα όνομα χρήστη και ένα συνθηματικό για τον έλεγχο ταυτότητας της συσκευής και ένα πιστοποιητικό CA για τον έλεγχο ταυτότητας του διακομιστή. Μπορείτε να επιλέξετε το MSCHAPv2 ή το PAP ως το εσωτερικό πρωτόκολλο και το TTLS μπορεί να χρησιμοποιηθεί σε συνδυασμό με το PEAP.
PEAP
Οι απαιτούμενες ρυθμίσεις είναι σχεδόν ίδιες με εκείνες του TTLS, με το MSCHAPv2 να χρησιμοποιείται ως εσωτερικό πρωτόκολλο.
Διαμόρφωση των ρυθμίσεων IEEE 802.1X
Πρώτα, ενεργοποιήστε το IEEE 802.1X και, στη συνέχεια, ορίστε τη μέθοδο ελέγχου ταυτότητας.
Σε αυτήν την ενότητα περιγράφεται ο τρόπος διαμόρφωσης των ρυθμίσεων με χρήση του Remote UI (Απομακρυσμένο περιβάλλον εργασίας) από έναν υπολογιστή.
Στην [Αρχική] ή σε άλλη οθόνη του πίνακα ελέγχου επιλέξτε [
Ρυθμ./Αποθήκ.] και, στη συνέχεια, επιλέξτε [Προτιμήσεις] για να διαμορφώσετε τις ρυθμίσεις. [Ρυθμίσεις IEEE 802.1X]
Απαιτούνται δικαιώματα διαχειριστή ή διαχειριστή δικτύου. Η συσκευή πρέπει να επανεκκινηθεί για να εφαρμοστούν οι ρυθμίσεις της δευτερεύουσας γραμμής.
Στην [Αρχική] ή σε άλλη οθόνη του πίνακα ελέγχου επιλέξτε [
Ρυθμ./Αποθήκ.] και, στη συνέχεια, επιλέξτε [Προτιμήσεις] για να διαμορφώσετε τις ρυθμίσεις. [Ρυθμίσεις IEEE 802.1X]Απαιτούνται δικαιώματα διαχειριστή ή διαχειριστή δικτύου. Η συσκευή πρέπει να επανεκκινηθεί για να εφαρμοστούν οι ρυθμίσεις της δευτερεύουσας γραμμής.
Απαιτούμενες προετοιμασίες
Όταν χρησιμοποιείτε το TLS ως μέθοδο ελέγχου ταυτότητας, προετοιμάστε το κλειδί και το πιστοποιητικό που έχουν εκδοθεί από την αρχή έκδοσης πιστοποιητικών και χρησιμοποιούνται για τον έλεγχο ταυτότητας της συσκευής. Διαχείριση και επαλήθευση κλειδιού και πιστοποιητικού
* Για τον έλεγχο ταυτότητας του διακομιστή χρησιμοποιείται ένα προεγκατεστημένο πιστοποιητικό CA ή ένα πιστοποιητικό CA που εγκαθίσταται από το Remote UI (Απομακρυσμένο περιβάλλον εργασίας).
Όταν χρησιμοποιείτε το TTLS ή το PEAP ως μέθοδο ελέγχου ταυτότητας, χρησιμοποιήστε το TLS για κρυπτογράφηση επικοινωνίας μέσω του Remote UI (Απομακρυσμένο περιβάλλον εργασίας). Χρήση TLS
1
Συνδεθείτε στο Remote UI (Απομακρυσμένο περιβάλλον εργασίας) ως διαχειριστής. Εκκίνηση του Remote UI (Απομακρυσμένο περιβάλλον εργασίας)
2
Στη σελίδα πύλης του Remote UI (Απομακρυσμένο περιβάλλον εργασίας), κάντε κλικ στην επιλογή [Settings/Registration]. Σελίδα Πύλης του Remote UI (Απομακρυσμένο περιβάλλον εργασίας)
3
Κάντε κλικ στην επιλογή [Network Settings] [IEEE 802.1X Settings].
[IEEE 802.1X Settings].Εμφανίζεται η οθόνη [IEEE 802.1X Settings].
Αλλαγή των ρυθμίσεων της δευτερεύουσας γραμμής
Κάντε κλικ στην επιλογή [Network Settings] [IEEE 802.1X Settings] κάτω από το [Sub Line Settings].
[IEEE 802.1X Settings] κάτω από το [Sub Line Settings].4
Επιλέξτε το πλαίσιο ελέγχου [Use IEEE 802.1X] και εισαγάγετε το όνομα σύνδεσης.
Για το όνομα σύνδεσης, εισαγάγετε ένα όνομα που θα προσδιορίζει τον χρήστη (ταυτότητα EAP), χρησιμοποιώντας αλφαριθμητικούς χαρακτήρες.
* Όταν επιλέγετε το πλαίσιο ελέγχου [Use IEEE 802.1X] είτε για την κύρια γραμμή είτε για τη δευτερεύουσα γραμμή, δεν μπορείτε να επιλέξετε το πλαίσιο ελέγχου για την άλλη γραμμή.
Κατά την επαλήθευση του πιστοποιητικού ενός διακομιστή ελέγχου ταυτότητας
Επιλέξτε το πλαίσιο ελέγχου [Verify Authentication Server Certificate].
Για να επαληθεύσετε το κοινό όνομα του πιστοποιητικού, επιλέξτε το πλαίσιο ελέγχου [Verify Authentication Server Name], και εισαγάγετε το όνομα του διακομιστή ελέγχου ταυτότητας στον οποίον είναι καταχωρισμένος ο χρήστης.
Για να επαληθεύσετε το κοινό όνομα του πιστοποιητικού, επιλέξτε το πλαίσιο ελέγχου [Verify Authentication Server Name], και εισαγάγετε το όνομα του διακομιστή ελέγχου ταυτότητας στον οποίον είναι καταχωρισμένος ο χρήστης.
5
Διαμορφώστε τις ρυθμίσεις, ανάλογα με τη μέθοδο ελέγχου ταυτότητας που πρόκειται να χρησιμοποιηθεί.
Κατά τη χρήση του TLS
1
Επιλέξτε το πλαίσιο ελέγχου [Use TLS].
2
Κάντε κλικ στην επιλογή [Key and Certificate].
Εμφανίζεται η οθόνη [Key and Certificate for IEEE 802.1X].
3
Κάντε κλικ στην επιλογή [Use] που βρίσκεται δεξιά από το κλειδί και το πιστοποιητικό που θα χρησιμοποιηθεί.
Κάντε κλικ στο όνομα του κλειδιού (ή στο εικονίδιο του πιστοποιητικού) για να εμφανιστούν οι λεπτομέρειες του πιστοποιητικού.
Στην οθόνη λεπτομερειών πιστοποιητικού, κάντε κλικ στο [Verify Certificate] για να επαληθεύσετε ότι το πιστοποιητικό είναι έγκυρο.
4
Κάντε κλικ στην επιλογή [IEEE 802.1X Settings] στο επάνω μέρος της οθόνης του Remote UI (Απομακρυσμένο περιβάλλον εργασίας).
Εμφανίζεται ξανά η οθόνη [IEEE 802.1X Settings].
Κατά τη χρήση του TTLS ή PEAP
1
Επιλέξτε το πλαίσιο ελέγχου [Use TTLS] ή [Use PEAP].
Όταν χρησιμοποιείτε TTLS, επιλέξτε το εσωτερικό πρωτόκολλο που θα χρησιμοποιηθεί.
2
Χρησιμοποιήστε την επιλογή [Use Login Name as User Name], για να καθορίσετε αν θα χρησιμοποιηθεί το όνομα σύνδεσης του ελέγχου ταυτότητας IEEE 802.1X για το όνομα χρήστη.
3
Κάντε κλικ στην επιλογή [Change User Name/Password].
Εμφανίζεται η οθόνη [User Name/Password Settings].
4
Ορίστε το όνομα χρήστη και το συνθηματικό.
Εισαγάγετε το όνομα χρήστη χρησιμοποιώντας αλφαριθμητικούς χαρακτήρες.
Για να ορίσετε έναν κωδικό πρόσβασης, εισαγάγετε τον ίδιο κωδικό πρόσβασης στα πεδία [Password] και [Confirm].
5
Κάντε κλικ στην επιλογή [OK].
Εμφανίζεται ξανά η οθόνη [IEEE 802.1X Settings].
6
Κάντε κλικ στην επιλογή [OK].
7
Κάντε κλικ στην επιλογή [Apply Setting Changes] [OK].
[OK].Οι ρυθμίσεις έχουν εφαρμοστεί.
Εάν αλλάξετε τις ρυθμίσεις της δευτερεύουσας γραμμής, κάντε κλικ στο [Apply Setting Changes] [Restart].
Στο [Basic Functions Status], βεβαιωθείτε ότι δεν εκτελούνται λειτουργίες και, στη συνέχεια, κάντε κλικ στο [Perform Restart].
Εάν αλλάξετε τις ρυθμίσεις της δευτερεύουσας γραμμής, κάντε κλικ στο [Apply Setting Changes]
[Restart].Στο [Basic Functions Status], βεβαιωθείτε ότι δεν εκτελούνται λειτουργίες και, στη συνέχεια, κάντε κλικ στο [Perform Restart].
8
Αποσυνδεθείτε από το Remote UI (Απομακρυσμένο περιβάλλον εργασίας).