IEEE802.1X/EAP:n (WPA / WPA2 / WPA3 Enterprise) määrittäminen

Yleistä

Jos käytät kytkintä/tukiasemaa (todentajaa) IEEE802.1X/EAP:n kanssa, voit yhdistää tämän tulostimen Wi-Fi-verkkoon.

Huomautus

• Tällä sivulla tiedot on tarkoitettu verkon järjestelmänvalvojille.

Määrityksen työnkulku

1. Valmistele laite.

   • IEEE802.1X/EAP-yhteensopiva kytkin/tukiasema (todentaja)

   • Todennuspalvelin (Radius)

2. Määritä todennuspalvelimen (Radius) ja todentajan asetukset.

   Määritä todennuspalvelin (Radius) ja todentaja etukäteen.

   Huomautus

   • Lisätietoja todennuspalvelimen (Radius) ja IEEE802.1X/EAP-kytkimen/tukiaseman (todentajan) asetuksista on niiden käyttöoppaissa.

3. Määritä Etäkäyttöliittymä.

   Etäkäyttöliittymää käytetään tulostimen suojausasetusten määrittämiseen.

   Alla on etäkäyttöliittymän yleiskatsaus.

   • Kokoonpanomuutokset / Tulostimen tilan näyttäminen verkkoselaimen avulla

   Tällä verkkosivulla on ohjeita määrityksen tekemiseen Langaton suora -toiminnon avulla.

   Katso seuraavasta lisätietoja yhdistämisestä Langaton suora -toiminnon avulla.

   • Yhdistäminen Suora yhteys -tilassa

   Tärkeää

   • Jos määrität asetukset käyttämällä infrastruktuuria (langaton yhteys), määritä verkkoasetukset siten, että voit tilapäisesti muodostaa yhteyden verkkoon vastaavassa tilassa.

   • Etäkäyttöliittymä-valikon Suojaus-kohdassa on IEEE802.1X/EAP-asetukset (IEEE802.1X/EAP settings).

4. Valitse Etäkäyttöliittymä-valikosta Suojaus (Security) > IEEE802.1X/EAP-asetukset (IEEE802.1X/EAP settings).

5. Valitse Todennus (Authentication).

   • Kirjautumisnimi (Login name) (enintään 96 merkkiä (up to 96 characters))

     Kirjautumisnimi, jota käytetään yhteyden muodostamiseen todennuspalvelimeen.

   Tärkeää

   • Jos valitset Tarkista todennuspalvelimen nimi (Verify Authentication Server Name), sinun on määritettävä todennuspalvelimen nimi.

   • Jos valitset Tarkista todennuspalvelimen varmenteet (Verify authentication server certificates), sinun on rekisteröitävä varmenteiden myöntäjän (CA) varmenne etukäteen.

6. Valitse Todennus (Authentication).

   Valitse PEAP, EAP-TTLS tai EAP-TLS.

7. Määritä Todennus (Authentication).

   Määritä tiedot, joita tarvitaan PEAP-, EAP-TTLS- tai EAP-TLS-todennusta varten.

   Sinulla on oltava rekisteröitynä varmenteiden myöntäjän (CA) varmenne, jotta voit tarkistaa todennuspalvelimesta lähetetyt varmenteet (palvelinvarmenteet).

   • PEAP:

     Aseta käyttäjänimi ja salasana, joita käytetään asiakkaan todennuksessa.

     Valitse yleensä arvoksi Tarkista todennuspalvelimen varmenteet (Verify authentication server certificates).

   • EAP-TLS:

     Sinulla on oltava rekisteröitynä asiakastodennuksen varmenne.

     Valitse yleensä arvoksi Tarkista todennuspalvelimen varmenteet (Verify authentication server certificates).

   • EAP-TTLS:

     Valitse todennusprotokollaksi MSCHAPv2 tai PAP.

     Aseta käyttäjänimi ja salasana, joita käytetään asiakkaan todennuksessa.

8. Tallenna asetukset.

   Tallenna IEEE802.1X/EAP-asetukset valitsemalla OK.

9. Rekisteröi varmenteen myöntäjän (CA) varmenne.

   Valitse CA-varmenne (CA certificate) > Lataa CA-varmenne (Upload CA certificate) ja lataa (rekisteröi) CA-varmenne (X.509 DER -muoto).

   Voit rekisteröidä enintään viisi varmennetta.

10. Rekisteröi avain ja varmenne.

    Jos EAP-TLS on valittuna:

    Valitse Avain- ja varmenneasetukset (Key and certificate settings) > Lataa avain ja suojausvarmenne (Upload key and certificate) ja lataa (rekisteröi) asiakasvarmenne (PKCS #12 -muoto).

    Huomautus

    • Jos valitset PEAP tai EAP-TTLS, sinun ei tarvitse tehdä tätä.

11. Määritä Heikko salauksen rajoitus (Weak encryption restriction).

    Valitse Rajoita (Restrict).

12. Määritä Heikko varmenteen rajoitus (Weak certificate restriction).

    Valitse Rajoita (Restrict).

13. Ota IEEE802.1X/EAP käyttöön valitsemalla Ota k. / poista IEEE802.1X/EAP (Enable/disable IEEE802.1X/EAP)

    Valitse OK ja ota IEEE802.1X/EAP käyttöön tallentamalla asetukset.

    Huomautus

    • Voit ottaa IEEE802.1X/EAP-todennuksen käyttöön tai poistaa sen käytöstä käyttöpaneelista.

      Huomaa, että IEEE802.1X/EAP-lisäasetukset eivät ole käytettävissä käyttöpaneelista.

14. Yhdistä IEEE802.1X/EAP-kytkimeen (todentajaan) tai IEEE802.1X/EAP-tukiasemaan.

    Kun IEEE802.1X/EAP on käytössä, voit hakea IEEE802.1X/EAP-tukiasemien SSID-verkkonimiä käyttöpaneelin Manuaaliset asetukset (Manual setup) -kohdasta.

    Valitse sen IEEE802.1X/EAP-tukiaseman SSID, johon haluat muodostaa yhteyden.

Jos yhteyttä ei voi muodostaa

Jos et voi muodostaa yhteyttä IEEE802.1X/EAP-kytkimeen (todentajaan) tai tukiasemaan, tee uudelleen asetukset edellä mainitusta kohdasta 3 alkaen.

Tärkeää

• Langaton suora poistetaan käytöstä, jos muodostat yhteyden IEEE802.1X/EAP-tukiasemaan. Jos käytät Etäkäyttöliittymää, ota Langaton suora käyttöön käyttöpaneelin asetuksista ja muodosta yhteys uudelleen Langaton suora -toiminnon avulla.

Huomautus

• Valitse ALKUUN-näytöstä Asetukset (Settings) ja valitse LAN-asetukset (LAN settings) > Wi-FI (Wi-Fi) > Lisäasetukset (Advanced) > IEEE802.1X/EAP-asetukset (IEEE802.1X/EAP settings) > Viimeisin todennustulos (Latest authentication result), niin saat apua vianmääritykseen.

  1. Tarkista, että langaton reititin on päällä tulee näkyviin, kun kytkintä/tukiasemaa ei ole ehkä kytketty päälle.

  2. Jos virheen tunnistus ei onnistu (esimerkiksi samanaikaisesti ilmenee useita ongelmia), näkyviin tulee Tapahtui virhe, jonka syytä ei tiedetä..

  3. Jos havaitaan yhteyden käsittelyvirhe tai salauksen ja todennuksen ristiriita, näkyviin tulee Yhteyttä ei voitu muodostaa langattomaan reitittimeen. <Katso lisätietoja käyttöoppaasta>.

  4. Jos näet jonkin muun kuin edellä mainitun ilmoituksen, toimi ohjeiden mukaan.