Impostazione di IEEE802.1X/EAP (WPA/WPA2/WPA3 Enterprise)
Panoramica
Se si utilizza un interruttore/punto di accesso (autenticatore) con IEEE802.1X/EAP, è possibile collegare questa stampante al Wi-Fi.
Nota
-
Le informazioni in questa pagina sono destinate agli amministratori di rete.
Procedura di impostazione
-
Preparare l'attrezzatura.
-
Interruttore/punto di accesso conforme a IEEE802.1X/EAP (autenticatore)
-
Server di autenticazione (Radius)
-
-
Configurare le impostazioni per il server di autenticazione (Radius) e l'autenticatore.
Impostare il server di autenticazione (Radius) e l'autenticatore anticipatamente.
Nota
-
Per le impostazioni del server di autenticazione (Radius) e dell'interruttore/punto di accesso IEEE802.1X/EAP (autenticatore), fare riferimento ai rispettivi manuali di istruzioni.
-
-
Configurare la IU remota.
La IU remota è utilizzata per configurare la impostazioni di sicurezza della stampante.
Vedere di seguito per una panoramica della IU remota.
In questa pagina Web verranno fornite le istruzioni per la configurazione utilizzando il wireless diretto.
Fare riferimento a quanto segue per connettersi tramite il wireless diretto.
Importante
-
Quando si esegue l'impostazione utilizzando l'infrastruttura (connessione wireless), configurare le impostazioni di rete in modo da potersi connettere temporaneamente alla rete nella rispettiva modalità.
-
È presente Impostazioni IEEE802.1X/EAP (IEEE802.1X/EAP settings) nella voce della sicurezza del menu IU remota.
-
-
In IU remota selezionare Protezione (Security) > Impostazioni IEEE802.1X/EAP (IEEE802.1X/EAP settings).
-
Selezionare Autenticazione (Authentication).
-
Nome accesso (Login name) (fino a 96 caratteri (up to 96 characters))
Il nome di accesso per connettersi al server di autenticazione.
Importante
-
Se si seleziona Verifica nome server di autenticazione (Verify Authentication Server Name), è necessario impostare il nome del server di autenticazione.
-
Se si seleziona Verifica certificati server autenticazione. (Verify authentication server certificates), è necessario registrare in anticipo il certificato dell'autorità di certificazione (CA).
-
-
Selezionare Autenticazione (Authentication).
Selezionare PEAP, EAP-TTLS o EAP-TLS.
-
Impostare Autenticazione (Authentication).
Impostare i dati richiesti per l'autenticazione PEAP, EAP-TTLS oEAP-TLS.
È necessario disporre di un certificato dell'autorità di certificazione (CA) registrato per verificare i certificati inviati dal server di autenticazione (certificati del server).
-
PEAP:
Impostare il nome utente e la password che verranno utilizzati per l'autenticazione del client.
Di norma, selezionare Verifica certificati server autenticazione. (Verify authentication server certificates).
-
EAP-TLS:
È necessario disporre di un certificato di autenticazione client registrato.
Di norma, selezionare Verifica certificati server autenticazione. (Verify authentication server certificates).
-
EAP-TTLS:
Selezionare MSCHAPv2 o PAP come protocollo di autenticazione.
Impostare il nome utente e la password che verranno utilizzati per l'autenticazione del client.
-
-
Salvare le impostazioni.
Selezionare OK per salvare le impostazioni IEEE802.1X/EAP.
-
Registrare il certificato dell'autorità di certificazione (CA).
Selezionare Certificato CA (CA certificate) > Carica certificato CA (Upload CA certificate) e caricare (registrare) il certificato CA (formato X.509 DER).
È possibile registrare un massimo di cinque certificati.
-
Registrare la chiave e il certificato.
Quando è selezionato EAP-TLS:
Selezionare Impost. chiave e certificato (Key and certificate settings) > Carica chiave e certificato (Upload key and certificate) e caricare (registrare) il certificato client (formato PKCS #12).
Nota
-
Se si sceglie PEAP o EAP-TTLS, non è necessario farlo.
-
-
Impostare Limitazione crittografia debole (Weak encryption restriction).
Selezionare Limita (Restrict).
-
Impostare Limitazione certificato debole (Weak certificate restriction).
Selezionare Limita (Restrict).
-
Selezionare Attiva/disatt. IEEE802.1X/EAP (Enable/disable IEEE802.1X/EAP) per attivare IEEE802.1X/EAP
Selezionare OK e salvare le impostazioni per attivare IEEE802.1X/EAP.
Nota
-
È possibile attivare o disattivare IEEE802.1X/EAP sul pannello dei comandi.
Notare che le impostazioni avanzate IEEE802.1X/EAP non sono disponibili sul pannello dei comandi.
-
-
Connettersi all'interruttore IEEE802.1X/EAP (autenticatore) o al punto di accesso IEEE802.1X/EAP.
Quando è attivato IEEE802.1X/EAP, è possibile cercare SSID di punti di accesso IEEE802.1X/EAP in Impostazione manuale (Manual setup) nel pannello dei comandi.
Selezionare l'SSID del punto di accesso IEEE802.1X/EAP per connettersi.
Se non è possibile connettersi
Se non è possibile connettersi all'interruttore IEEE802.1X/EAP (autenticatore) o al punto di accesso, ripetere le impostazioni dal passo 3 riportato sopra.
Importante
-
Il wireless diretto è disattivato quando ci si connette a un punto di accesso IEEE802.1X/EAP. Quando si utilizza la IU remota, attivare il wireless diretto dalle impostazioni del pannello dei comandi e riconnettersi utilizzando il wireless diretto.
Nota
-
Selezionare Impostazioni (Settings) nella schermata HOME e selezionare Impostazioni LAN (LAN settings) > Wi-Fi > Avanzate (Advanced) > Impostazioni IEEE802.1X/EAP (IEEE802.1X/EAP settings) > Risultato ultima autenticazione (Latest authentication result) per aiutare a risolvere i problemi.
-
Verificare che il router wireless sia acceso viene visualizzato quando l'interruttore/il punto di accesso potrebbe non essere acceso.
-
Se l'errore non può essere identificato, ad esempio quando si verificano più problemi, viene visualizzato Per qualche motivo si è verificato un errore..
-
Se viene rilevato un problema di elaborazione della connessione o una mancata corrispondenza tra crittografia e autenticazione, viene visualizzato mpossibile connettersi al router wireless. <Fare riferimento al manuale>.
-
Se viene visualizzato un messaggio diverso da quello sopra, seguire le istruzioni.
-