[IEEE 802.1X Settings] у розділі [Sub Line Settings].Використання IEEE 802.1X
У мережевому середовищі з автентифікацією IEEE 802.1X лише клієнтські пристрої (запитувачі), автентифіковані сервером автентифікації (сервером RADIUS) можуть підключатися до мережі через комутатор локальної мережі (автентифікатор), блокуючи таким чином несанкціонований доступ. Для підключення апарата до мережі, в якій використовується автентифікація IEEE 802.1X, потрібно налаштувати відповідні параметри апарата, зокрема метод автентифікації, що його визначає сервер автентифікації.
* Якщо апарат одночасно підключено до двох різних мереж, то IEEE 802.1X можна використовувати як на основній, так і на додатковій лінії. За потреби ці параметри можна змінити. Не можна використовувати IEEE 802.1X на основній та додатковій лініях одночасно.
Методи автентифікації IEEE 802.1X
Підтримуються такі способи автентифікації IEEE 802.1X:
Протокол TLS
Апарат і сервер автентифікації здійснюють взаємну автентифікацію шляхом перевірки сертифікатів один одного. Цей спосіб не можна використовувати одночасно з іншим способом автентифікації.
TTLS
Цей спосіб автентифікації передбачає використання імені користувача й пароля для автентифікації апарата і сертифіката CA для автентифікації сервера. В якості внутрішнього протоколу можна вибрати MSCHAPv2 або PAP, а TTLS можна застосовувати разом із PEAP.
PEAP
Необхідні налаштування майже збігаються з налаштуваннями для TTLS, а в якості внутрішнього протоколу використовується MSCHAPv2.
Налаштування параметрів IEEE 802.1X
Спочатку активуйте IEEE 802.1X, а потім призначте спосіб автентифікації.
У цьому розділі описано, як налаштувати параметри за допомогою Remote UI (Інтерфейс віддаленого користувача) на комп’ютері.
На панелі керування виберіть [
Парам./Реєстр.] на екрані [Головний] або на іншому екрані, а потім виберіть [Настройки], щоб налаштувати параметри. [Параметри IEEE 802.1X]
Для цього потрібні права адміністратора (Administrator) або адміністратора мережі (NetworkAdmin). Щоб застосувати параметри додаткової лінії, необхідно перезапустити апарат.
На панелі керування виберіть [
Парам./Реєстр.] на екрані [Головний] або на іншому екрані, а потім виберіть [Настройки], щоб налаштувати параметри. [Параметри IEEE 802.1X]Для цього потрібні права адміністратора (Administrator) або адміністратора мережі (NetworkAdmin). Щоб застосувати параметри додаткової лінії, необхідно перезапустити апарат.
Необхідні підготовчі операції
Якщо в якості способу автентифікації вибрано TLS, необхідно підготувати ключ і сертифікат, виданий органом сертифікації, які використовуються для автентифікації апарата. Керування ключем і сертифікатом та їх перевірка
* Для автентифікації сервера використовується попередньо встановлений сертифікат CA або сертифікат CA, встановлений з Remote UI (Інтерфейс віддаленого користувача).
Якщо як спосіб автентифікації використовується TTLS або PEAP, для шифрування зв’язку через Remote UI (Інтерфейс віддаленого користувача) використовується TLS. Використання TLS
1
Увійдіть в Remote UI (Інтерфейс віддаленого користувача) як адміністратор. Початок роботи з Remote UI (Інтерфейс віддаленого користувача)
2
На сторінці Порталу Remote UI (Інтерфейс віддаленого користувача) натисніть [Settings/Registration]. Сторінка Remote UI (Інтерфейс віддаленого користувача) (Остання сторінка)
3
Натисніть [Network Settings] [IEEE 802.1X Settings].
[IEEE 802.1X Settings].Відобразиться екран [IEEE 802.1X Settings].
У разі зміни параметрів додаткової лінії
Натисніть [Network Settings] [IEEE 802.1X Settings] у розділі [Sub Line Settings].
[IEEE 802.1X Settings] у розділі [Sub Line Settings].4
Встановіть прапорець [Use IEEE 802.1X] та введіть ім’я для входу в систему.
Як ім’я входу введіть ідентифікатор користувача (ідентифікатор EAP), використовуючи літери та цифри.
* Якщо встановити прапорець [Use IEEE 802.1X] для основної або допоміжної лінії, ви не зможете вибрати цей прапорець для іншої лінії.
Під час перевірки сертифіката сервера автентифікації
Встановіть прапорець [Verify Authentication Server Certificate].
Щоб перевірити загальне ім’я сертифіката, установіть прапорець [Verify Authentication Server Name] і введіть ім’я сервера автентифікації, на якому зареєстровано користувача.
Щоб перевірити загальне ім’я сертифіката, установіть прапорець [Verify Authentication Server Name] і введіть ім’я сервера автентифікації, на якому зареєстровано користувача.
5
Налаштуйте параметри відповідно до вибраного способу автентифікації.
Коли TLS використовується
1
Встановіть прапорець [Use TLS].
2
Натисніть [Key and Certificate].
Відобразиться екран [Key and Certificate for IEEE 802.1X].
3
Праворуч від ключа та сертифіката, які будуть використовуватися, натисніть [Use].
Клацніть ім’я ключа (або піктограму сертифіката), щоб відобразити дані сертифіката.
На екрані даних сертифіката клацніть [Verify Certificate], щоб перевірити дійсність сертифіката.
4
Клацніть [IEEE 802.1X Settings] у верхній частині екрана Remote UI (Інтерфейс віддаленого користувача).
Знову відобразиться екран [IEEE 802.1X Settings].
У разі використання TTLS або PEAP
1
Установіть прапорець [Use TTLS] або [Use PEAP].
Якщо використовується TTLS, виберіть необхідний внутрішній протокол.
2
За допомогою опції [Use Login Name as User Name] можна вибрати, чи потрібно використовувати ім’я для входу в систему автентифікації IEEE 802.1X в якості імені користувача.
3
Натисніть [Change User Name/Password].
Відобразиться екран [User Name/Password Settings].
4
Задайте ім’я користувача й пароль.
Введіть ім’я користувача, використовуючи буквено-цифрові символи.
Щоб установити пароль, введіть однаковий пароль у полях [Password] і [Confirm].
5
Натисніть [OK].
Знову відобразиться екран [IEEE 802.1X Settings].
6
Натисніть [OK].
7
Натисніть [Apply Setting Changes] [OK].
[OK].Налаштування застосовано.
Якщо ви змінили налаштування допоміжної лінії, натисніть [Apply Setting Changes] [Restart].
У розділі [Basic Functions Status], переконайтеся, що немає активних функцій, а потім натисніть [Perform Restart].
Якщо ви змінили налаштування допоміжної лінії, натисніть [Apply Setting Changes]
[Restart].У розділі [Basic Functions Status], переконайтеся, що немає активних функцій, а потім натисніть [Perform Restart].
8
Вийдіть з Remote UI (Інтерфейс віддаленого користувача).