Einrichten von IEEE802.1X/EAP (WPA/WPA2/WPA3 Enterprise)

Übersicht

Wenn Sie einen Switch/Zugriffspunkt (Authentifikator ) mit IEEE802.1X/EAP verwenden, können Sie diesen Drucker mit einem drahtgebundenen LAN oder Wi-Fi verbinden.

Hinweis

• Die Informationen auf dieser Seite sind für Netzwerkadministratoren bestimmt.

Ablauf der Einrichtung

1. Bereiten Sie die Geräte vor.

   • Mit IEEE802.1X/EAP kompatibler Switch/Zugriffspunkt (Authentifikator)

   • Authentifizierungsserver (Radius)

2. Konfigurieren Sie die Einstellungen für den Authentifizierungsserver (Radius) und den Authentifikator.

   Richten Sie den Authentifizierungsserver (Radius) und den Authentifikator vorab ein.

   Hinweis

   • Informationen zu den Einstellungen des Authentifizierungsservers (Radius) und zum mit IEEE802.1X/EAP kompatiblen Switch/Zugriffspunkt (Authentifikator) finden Sie in den entsprechenden Handbüchern.

3. Konfigurieren Sie Remote UI.

   Remote UI wird zum Konfigurieren der Sicherheitseinstellungen des Druckers verwendet.

   Einen Überblick über Remote UI finden Sie unten.

   • Konfigurationsänderungen/Anzeigen des Druckerstatus im Webbrowser

   Diese Webseite führt Sie durch die Konfiguration mit der direkten Verbindung.

   Informationen zur Verbindung per direkter Verbindung finden Sie auf der folgenden Seite.

   • Herstellen einer Verbindung mit Drahtlos Direkt

   Wichtig

   • Wenn Sie Einstellungen über das drahtgebundene LAN oder die Infrastruktur (drahtlose Verbindung) vornehmen, konfigurieren Sie die Netzwerkeinstellungen so, dass Sie im entsprechenden Modus vorübergehend eine Verbindung zum Netzwerk herstellen können.

   • IEEE802.1X/EAP-Einstellungen (IEEE802.1X/EAP settings) befindet sich im Sicherheitselement des Menüs Remote UI.

4. Wählen Sie unter Remote UI Sicherheit (Security) > IEEE802.1X/EAP-Einstellungen (IEEE802.1X/EAP settings) aus.

5. Wählen Sie Authentifizierung (Authentication) aus.

   • Anmeldename (Login name) (bis zu 96 Zeichen (up to 96 characters))

     Der Anmeldename zum Herstellen einer Verbindung mit dem Authentifizierungsserver.

   Wichtig

   • Wenn Sie Name Authent.server verifizieren (Verify Authentication Server Name) auswählen, müssen Sie den Namen des Authentifizierungsservers festlegen.

   • Wenn Sie Zertifizierung der Authentifizierungsserver überprüfen. (Verify authentication server certificates) auswählen, müssen Sie das Zertifikat der Zertifizierungsstelle (Certificate Authority, CA) vorab registrieren.

6. Wählen Sie Authentifizierung (Authentication) aus.

   Wählen Sie PEAP, EAP-TTLS oder EAP-TLS aus.

7. Legen Sie die Authentifizierung (Authentication) fest.

   Legen Sie die für PEAP, EAP-TTLS oder EAP-TLS erforderlichen Daten fest.

   Es muss ein Zertifikat der Zertifizierungsstelle (CA) registriert sein, um die vom Authentifizierungsserver gesendeten Zertifikate (Serverzertifikate) überprüfen zu können.

   • PEAP:

     Legen Sie den Benutzernamen und das Kennwort fest, die für die Client-Authentifizierung verwendet werden.

     In der Regel wählen Sie die Option Zertifizierung der Authentifizierungsserver überprüfen. (Verify authentication server certificates) aus.

   • EAP-TLS:

     Es muss ein Client-Authentifizierungszertifikat registriert sein.

     In der Regel wählen Sie die Option Zertifizierung der Authentifizierungsserver überprüfen. (Verify authentication server certificates) aus.

   • EAP-TTLS:

     Wählen Sie MSCHAPv2 oder PAP als Authentifizierungsprotokoll aus.

     Legen Sie den Benutzernamen und das Kennwort fest, die für die Client-Authentifizierung verwendet werden.

8. Speichern Sie Ihre Einstellungen.

   Wählen Sie OK aus, um die IEEE802.1X/EAP-Einstellungen zu speichern.

9. Registrieren Sie das Zertifikat der Zertifizierungsstelle (CA).

   Wählen Sie CA-Zertifikat (CA certificate) > CA-Zertifikat hochladen (Upload CA certificate) aus und laden Sie das CA-Zertifikat (X.509 DER-Format) zum Registrieren hoch.

   Es können maximal fünf Zertifikate registriert werden.

10. Registrieren Sie den Schlüssel und das Zertifikat.

    Wenn EAP-TLS ausgewählt ist:

    Wählen Sie Schlüs.- u. Zertifik.einstell. (Key and certificate settings) > Schl. u. Zertifikat hochladen (Upload key and certificate) aus und laden Sie das Client-Zertifikat (PKCS #12-Format) zum Registrieren hoch.

    Hinweis

    • Wenn Sie PEAP oder EAP-TTLS wählen, ist dies nicht erforderlich.

11. Richten Sie Einschrä. b. schwach. Verschlüs. (Weak encryption restriction) ein.

    Wählen Sie Einschränken (Restrict) aus.

12. Richten Sie Einschrä. bei schwach. Zertifikat (Weak certificate restriction) ein.

    Wählen Sie Einschränken (Restrict) aus.

13. Wählen Sie IEEE802.1X/EAP aktiv./deaktiv. (Enable/disable IEEE802.1X/EAP) aus, um IEEE802.1X/EAP zu aktivieren.

    Wählen Sie OK aus und speichern Sie die Einstellungen, um IEEE802.1X/EAP zu aktivieren.

    Hinweis

    • Sie können IEEE802.1X/EAP über das Bedienfeld aktivieren oder deaktivieren.

      Beachten Sie, dass die erweiterten IEEE802.1X/EAP-Einstellungen nicht auf dem Bedienfeld verfügbar sind.

14. Stellen Sie eine Verbindung mit dem IEEE802.1X/EAP-Switch (Authentifikator) oder dem IEEE802.1X/EAP-Zugriffspunkt her.

    Wenn IEEE802.1X/EAP aktiviert ist, ist es möglich, unter Manuelle Einrichtung (Manual setup) auf dem Bedienfeld nach SSIDs von IEEE802.1X/EAP-Zugriffspunkten zu suchen.

    Wählen Sie die SSID des IEEE802.1X/EAP-Zugriffspunkts aus, um eine Verbindung herzustellen.

    Schließen Sie bei einem drahtgebundenen LAN das LAN-Kabel an den IEEE802.1X/EAP-Switch an.

Wenn sich keine Verbindung herstellen lässt

Wenn sich keine Verbindung mit dem IEEE802.1X/EAP-Switch (Authentifikator) oder Zugriffspunkt herstellen lässt, konfigurieren Sie die Einstellungen ab Schritt 3 erneut.

Wichtig

• Die direkte Verbindung wird deaktiviert, wenn Sie eine Verbindung mit einem IEEE802.1X/EAP-Zugriffspunkt herstellen. Wenn Sie Remote UI verwenden, aktivieren Sie die direkte Verbindung über die Einstellungen am Bedienfeld und stellen Sie per direkter Verbindung erneut eine Verbindung her.

Hinweis

• Wählen Sie (Einrichten) auf dem Bildschirm HOME und wählen Sie Geräteeinstellungen (Printer settings) > LAN-Einstellungen (LAN settings) > Wi-Fi > Manuelle Einrichtung (Manual setup) > IEEE802.1X/EAP-Einstellungen (IEEE802.1X/EAP settings) > Letztes Authentifizierungsergeb. (Last authentication result), um die Fehlersuche zu erleichtern.

  • Wenn Einstellungen Benutzerverwaltung (User management settings) aktiviert ist, wird vor der Anzeige des Bildschirms HOME der Bildschirm zur Benutzerauswahl angezeigt.

  1. Prüfen Sie, ob der WLAN-Router eingeschaltet ist wird angezeigt, wenn der Switch/Zugangspunkt möglicherweise nicht eingeschaltet ist.

  2. Wenn der Fehler nicht identifiziert werden kann, z. B. wenn mehrere Probleme auftreten, wird Ein unerwarteter Fehler ist aufgetreten. angezeigt.

  3. Wird ein Problem mit der Verbindungsverarbeitung oder eine Nichtübereinstimmung zwischen Verschlüsselung und Authentifizierung festgestellt, wird Herst. d. Verb. zum Wireless Router fehlgeschl. <s. Handbuch> angezeigt.

  4. Wenn eine andere Meldung als die oben angegebenen angezeigt wird, befolgen Sie die Anweisungen.