IEEE 802.1X erabiltzea

IEEE 802.1X autentifikazioa duen sare-ingurune batean, autentifikazio-zerbitzariak (RADIUS zerbitzariak) autentifikatutako bezero-gailuei (suplikatzaileei) soilik uzten zaie sarera konektatzen LAN kommutadorearen (autentifikatzailearen) bidez: horrela, baimenik gabeko sarbidea blokeatzen da. Makina IEEE 802.1X autentifikazioa erabiltzen duen sare batera konektatzeko, makinaren ezarpenak konfiguratu behar dituzu, adibidez, autentifikazio-zerbitzariak kudeatzen duen autentifikazio-metodoa.
* Makina bi sare ezberdinetara aldi berean konektatuta dagoenean, IEEE 802.1X erabil dezakezu linea nagusian nahiz azplinietan. Behar ahala, ezarpen horiek alda ditzakezu. Ez duzu erabili aldi berean IEEE 802.1X linea nagusian eta azpilinean.

IEEE 802.1X autentifikazio-metodoak

Hurrengo IEEE 802.1X autentifikazio-metodoak onartzen dira:
TLS
Makinak eta autentifikazio-zerbitzariak elkar autentifikatzen dute, haien ziurtagiriak elkarrekikoki egiaztatuz. Hau ezin da erabili batera beste autentifikazio-metodo batekin.
TTLS
Autentifikazio-metodo honek erabiltzaile-izena eta pasahitza erabiltzen ditu makinaren autentifikaziorako, eta CA ziurtagiri bat zerbitzariaren autentifikaziorako. Barne-protokolo gisa MSCHAPv2 edo PAP hauta daiteke, eta TTLS PEAPekin batera erabili.
PEAP
Beharrezko ezarpenak TTLSren antzekoak dira, MSCHAPv2 barne-protokolo gisa erabilita.

IEEE 802.1X ezarpenak konfiguratzea

Lehenik, gaitu IEEE 802.1X eta ondoren ezarri autentifikazio-metodoa.
Atal honek ordenagailu batetik Remote UI (Urruneko EIa) erabiliz ezarpenak nola konfiguratu azaltzen du.
Kontrol-panelean, hautatu [ Ezarp./Gorde] [Etxea] pantailan edo beste pantaila batean eta, ondoren, hautatu [Hobespenak] ezarpenak konfiguratzeko. [IEEE 802.1X ezarpenak]
Administratzaile edo NetworkAdmin baimenak beharrezkoak dira. Makina berrabiarazi behar da azpilinearen ezarpenak aplikatzeko.
Beharrezko prestaketak
TLS autentifikazio-metodo gisa erabiltzean, prestatu autoritate ziurtagiri-emaileak emandako gakoa eta ziurtagiria; horiek makina autentifikatzeko erabiliko dira. Gakoa eta ziurtagiria kudeatzea eta egiaztatzea
* Zerbitzaria autentifikatzeko, aldez aurretik instalatutako CA ziurtagiri bat edo Remote UI (Urruneko EI) bidez instalatutako bat erabiltzen da.
TTLS edo PEAP autentifikazio-metodo gisa erabiltzean, erabili TLS komunikazioa enkriptatzeko Remote UI (Urruneko EI) bidez. TLS erabiltzea
1
Remote UI (Urruneko EIan) saioa hasi administratzaile gisa. Remote UI (Urruneko EI) abiaraztea
2
Remote UI (Urruneko EIaren) Atariko orrian, sakatu [Settings/Registration]. Remote UI (Urruneko EI) atariaren orria
3
Sakatu [Network Settings] [IEEE 802.1X Settings].
[IEEE 802.1X Settings] pantaila bistaratu da.
Azpilinearen ezarpenak aldatzean
Egin klik [Network Settings] [IEEE 802.1X Settings] aukeran [Sub Line Settings] barruan.
4
Hautatu [Use IEEE 802.1X] kontrol-laukia eta sartu erabiltzaile-izena.
Saio-hasierako izenerako, sartu erabiltzailea identifikatzeko izen bat (EAP identitatea), karaktere alfanumerikoak erabiliz.
* Linea nagusirako edo azpilinearako [Use IEEE 802.1X] kontrol-laukia hautatzen duzunean, ezin duzu hautatu beste linearen kontrol-laukia.
Autentifikazio-zerbitzariaren ziurtagiria egiaztatzean
Hautatu [Verify Authentication Server Certificate] kontrol-laukia.
Ziurtagiriaren izen komuna egiaztatzeko, hautatu [Verify Authentication Server Name] kontrol-laukia eta sartu erabiltzailea erregistratuta dagoen autentifikazio-zerbitzariaren izena.
5
Konfiguratu ezarpenak erabili beharreko autentifikazio-metodoaren arabera.
TLS erabiltzean
TTLS edo PEAP erabiltzean
6
Sakatu [OK].
7
Sakatu [Apply Setting Changes] [OK].
Ezarpenak aplikatu dira.
Azpilinien ezarpenak aldatzen badituzu, sakatu [Apply Setting Changes] [Restart].
[Basic Functions Status] atalean, ziurtatu ez dagoela funtziorik lanean, eta ondoren egin klik [Perform Restart] aukeran.
8
Amaitu saioa Remote UI (Urruneko EIan).
F82S-0F0