Konfiguracja protokołu IEEE802.1X / EAP (WPA / WPA2 / WPA3 Enterprise)

Podstawowe informacje

Jeśli używasz przełącznika/punktu dostępu (wystawcy uwierzytelnienia) z protokołem IEEE802.1X/EAP, możesz podłączyć tę drukarkę do przewodowej sieci LAN lub Wi-Fi.

Uwaga

• Informacje na tej stronie są przeznaczone dla administratorów sieci.

Przebieg konfiguracji

1. Przygotuj sprzęt.

   • Przełącznik/punkt dostępu (wystawca uwierzytelnienia) zgodny z protokołem IEEE802.1X

   • Serwer uwierzytelniania (Radius)

2. Skonfiguruj ustawienia serwera uwierzytelniania (Radius) i wystawcy uwierzytelnienia.

   Najpierw skonfiguruj ustawienia serwera uwierzytelniania (Radius) i wystawcy uwierzytelnienia.

   Uwaga

   • Ustawienia serwera uwierzytelniania (Radius) i przełącznika/punktu dostępu (wystawcy uwierzytelnienia) IEEE802.1X/EAP — zob. odpowiednie instrukcje obsługi.

3. Skonfiguruj zdalny interfejs użytkownika.

   Zdalny interfejs użytkownika służy do konfigurowania ustawień zabezpieczeń drukarki.

   Podstawowe informacje na temat zdalnego interfejsu użytkownika znajdziesz poniżej.

   • Zmiany konfiguracji/Wyświetlanie stanu drukarki za pomocą przeglądarki internetowej

   Ta strona internetowa poprowadzi Cię przez konfigurację przy użyciu bezpośredniego trybu bezprzewodowego.

   Zapoznaj się z poniższymi informacjami, aby połączyć się przez bezpośredni tryb bezprzewodowy.

   • Połączenie z Wireless Direct

   Ważne

   • W przypadku konfiguracji przy użyciu przewodowej sieci LAN lub infrastruktury (połączenia bezprzewodowego) skonfiguruj ustawienia sieciowe tak, aby można było tymczasowo połączyć się z siecią w odpowiednim trybie.

   • W menu Zdalny interfejs użytkownika, w elemencie Zabezpieczenia znajduje się opcja Ustawienia IEEE802.1X/EAP (IEEE802.1X/EAP settings).

4. W menu Zdalny interfejs użytkownika wybierz kolejno opcje Zabezpieczenia (Security) > Ustawienia IEEE802.1X/EAP (IEEE802.1X/EAP settings).

5. Wybierz opcję Uwierzytelnienie (Authentication).

   • Nazwa logowania (Login name) (maksymalnie 96 znaków (up to 96 characters))

     Nazwa logowania do nawiązywania połączenia z serwerem uwierzytelniania.

   Ważne

   • Jeśli wybierzesz opcję Sprawdź nazwę serwera uwierzytelniania (Verify Authentication Server Name), musisz ustawić nazwę serwera uwierzytelniania.

   • Jeśli wybierzesz opcję Sprawdź certyfikaty serwera uwierzytelniania (Verify authentication server certificates), najpierw musisz zarejestrować certyfikat urzędu certyfikacji (CA).

6. Wybierz opcję Uwierzytelnienie (Authentication).

   Wybierz opcję PEAP, EAP-TTLS lub EAP-TLS.

7. Ustaw opcję Uwierzytelnienie (Authentication).

   Ustaw dane wymagane do uwierzytelniania PEAP, EAP-TTLS lub EAP-TLS.

   Aby weryfikować certyfikaty wysyłane z serwera uwierzytelniania (certyfikaty serwera), musisz mieć zarejestrowany certyfikat urzędu certyfikacji (CA).

   • PEAP:

     Ustaw nazwę użytkownika i hasło, które będą używane do uwierzytelniania klienta.

     Zazwyczaj należy wybrać opcję Sprawdź certyfikaty serwera uwierzytelniania (Verify authentication server certificates).

   • EAP-TLS:

     Musisz mieć zarejestrowany certyfikat uwierzytelniania klienta.

     Zazwyczaj należy wybrać opcję Sprawdź certyfikaty serwera uwierzytelniania (Verify authentication server certificates).

   • EAP-TTLS:

     Wybierz opcję MSCHAPv2 lub PAP jako protokół uwierzytelniania.

     Ustaw nazwę użytkownika i hasło, które będą używane do uwierzytelniania klienta.

8. Zapisz swoje ustawienia.

   Wybierz przycisk OK, aby zapisać ustawienia IEEE802.1X/EAP.

9. Zarejestruj certyfikat urzędu certyfikacji (CA).

   Wybierz kolejno opcje Certyfikat CA (CA certificate) > Wyślij certyfikat CA (Upload CA certificate) i prześlij (zarejestruj) certyfikat CA (w formacie X.509 DER).

   Można zarejestrować maksymalnie pięć certyfikatów.

10. Zarejestruj klucz i certyfikat.

    W przypadku wybrania ustawienia EAP-TLS:

    Wybierz kolejno opcje Ustawienia klucza i certyfikatu (Key and certificate settings) > Przekaż klucz i certyfikat (Upload key and certificate) i prześlij (zarejestruj) certyfikat klienta (w formacie PKCS #12).

    Uwaga

    • Jeśli wybierzesz opcję PEAP lub EAP-TTLS, nie musisz tego robić.

11. Skonfiguruj ustawienie Ograniczenie słabego szyfrowania (Weak encryption restriction).

    Wybierz opcję Ogranicz (Restrict).

12. Skonfiguruj ustawienie Ograniczenie słabego certyfikatu (Weak certificate restriction).

    Wybierz opcję Ogranicz (Restrict).

13. Wybierz opcję Włącz/wyłącz IEEE802.1X/EAP (Enable/disable IEEE802.1X/EAP), aby włączyć protokół IEEE802.1X/EAP

    Wybierz przycisk OK i zapisz ustawienia, aby włączyć protokół IEEE802.1X/EAP.

    Uwaga

    • Protokół IEEE802.1X/EAP możesz włączyć lub wyłączyć na panelu operacyjnym.

      Należy pamiętać, że zaawansowane ustawienia IEEE802.1X/EAP nie są dostępne w panelu operacyjnym.

14. Nawiąż połączenie z przełącznikiem IEEE802.1X/EAP (wystawcą uwierzytelnienia) lub punktem dostępu IEEE802.1X/EAP.

    Po włączeniu protokołu IEEE802.1X / EAP możliwe jest wyszukiwanie identyfikatorów SSID punktów dostępowych IEEE802.1X/ EAP w obszarze Ustawienia ręczne (Manual setup) na panelu operacyjnym.

    Wybierz identyfikator SSID punktu dostępu IEEE802.1X/EAP, z którym chcesz się połączyć.

    W przypadku przewodowej sieci LAN podłącz kabel LAN do przełącznika IEEE802.1X/EAP.

Jeśli nie możesz nawiązać połączenia

Jeśli nie możesz połączyć się z przełącznikiem (wystawcą uwierzytelnienia) lub punktem dostępu IEEE802.1X/EAP, ponów ustawienia z kroku 3 powyżej.

Ważne

• W przypadku połączenia się z punktem dostępu IEEE802.1X/EAP bezpośredni tryb bezprzewodowy zostaje wyłączony. W przypadku korzystania ze zdalnego interfejsu użytkownika włącz bezpośredni tryb bezprzewodowy w ustawieniach panelu operacyjnego i połącz się ponownie za pomocą bezpośredniego trybu bezprzewodowego.

Uwaga

• Aby znaleźć sposób rozwiązania problemu, wybierz (Ustawienia) na ekranie GŁÓWNYM i wybierz opcje Ustawienia urządzenia (Printer settings) > Ustawienia sieci LAN (LAN settings) > Wi-Fi > Ustawienia ręczne (Manual setup) > Ustawienia IEEE802.1X/EAP (IEEE802.1X/EAP settings) > Wynik ostatniego uwierz. (Last authentication result).

  • Jeśli funkcja Ustawienia zarz. użytkownikiem (User management settings) jest włączona, ekran wyboru użytkownika pojawi się przed ekranem GŁÓWNYM.

  1. Komunikat Sprawdź, czy router bezprzewodowy jest włączony jest wyświetlany, gdy przełącznik/punkt dostępowy może nie być włączony.

  2. Jeśli nie można zidentyfikować błędu, np. występuje wiele problemów, wyświetlany jest komunikat Wystąpił nieoczekiwany błąd.

  3. W przypadku wykrycia problemu z przetwarzaniem połączenia lub niezgodności protokołu szyfrowania i uwierzytelniania, zostanie wyświetlony komunikat Połączenie z routerem bezprzewodowym nie powiodło się <Zobacz instrukcję>.

  4. Jeśli pojawi się komunikat inny niż powyższy, postępuj zgodnie z instrukcjami.