IEEE802.1X/EAP:n (WPA / WPA2 / WPA3 Enterprise) määrittäminen

Yleistä

Jos käytät kytkintä/tukiasemaa (todentajaa) IEEE802.1X/EAP-todennuksen kanssa, voit yhdistää tämän tulostimen kiinteään LAN-verkkoon tai Wi-Fi-verkkoon.

Huomautus

• Tällä sivulla tiedot on tarkoitettu verkon järjestelmänvalvojille.

Määrityksen työnkulku

1. Valmistele laite.

   • IEEE802.1X/EAP-yhteensopiva kytkin/tukiasema (todentaja)

   • Todennuspalvelin (Radius)

2. Määritä todennuspalvelimen (Radius) ja todentajan asetukset.

   Määritä todennuspalvelin (Radius) ja todentaja etukäteen.

   Huomautus

   • Lisätietoja todennuspalvelimen (Radius) ja IEEE802.1X/EAP-kytkimen/tukiaseman (todentajan) asetuksista on niiden käyttöoppaissa.

3. Määritä Etäkäyttöliittymä.

   Etäkäyttöliittymää käytetään tulostimen suojausasetusten määrittämiseen.

   Alla on etäkäyttöliittymän yleiskatsaus.

   • Kokoonpanomuutokset / Tulostimen tilan näyttäminen verkkoselaimen avulla

   Tällä verkkosivulla on ohjeita määrityksen tekemiseen Langaton suora -toiminnon avulla.

   Katso seuraavasta lisätietoja yhdistämisestä Langaton suora -toiminnon avulla.

   • Yhdistäminen Suora yhteys -tilassa

   Tärkeää

   • Jos määrität asetukset käyttämällä kiinteää LAN-verkkoa tai infrastruktuuria (langaton yhteys), määritä verkkoasetukset siten, että voit tilapäisesti muodostaa yhteyden verkkoon vastaavassa tilassa.

   • Etäkäyttöliittymä-valikon Suojaus-kohdassa on IEEE802.1X/EAP-asetukset (IEEE802.1X/EAP settings).

4. Valitse Etäkäyttöliittymä-valikosta Suojaus (Security) > IEEE802.1X/EAP-asetukset (IEEE802.1X/EAP settings).

5. Valitse Todennus (Authentication).

   • Kirjautumisnimi (Login name) (enintään 96 merkkiä (up to 96 characters))

     Kirjautumisnimi, jota käytetään yhteyden muodostamiseen todennuspalvelimeen.

   Tärkeää

   • Jos valitset Tarkista todennuspalvelimen nimi (Verify Authentication Server Name), sinun on määritettävä todennuspalvelimen nimi.

   • Jos valitset Tarkista todennuspalvelimen varmenteet (Verify authentication server certificates), sinun on rekisteröitävä varmenteiden myöntäjän (CA) varmenne etukäteen.

6. Valitse Todennus (Authentication).

   Valitse PEAP, EAP-TTLS tai EAP-TLS.

7. Määritä Todennus (Authentication).

   Määritä tiedot, joita tarvitaan PEAP-, EAP-TTLS- tai EAP-TLS-todennusta varten.

   Sinulla on oltava rekisteröitynä varmenteiden myöntäjän (CA) varmenne, jotta voit tarkistaa todennuspalvelimesta lähetetyt varmenteet (palvelinvarmenteet).

   • PEAP:

     Aseta käyttäjänimi ja salasana, joita käytetään asiakkaan todennuksessa.

     Valitse yleensä arvoksi Tarkista todennuspalvelimen varmenteet (Verify authentication server certificates).

   • EAP-TLS:

     Sinulla on oltava rekisteröitynä asiakastodennuksen varmenne.

     Valitse yleensä arvoksi Tarkista todennuspalvelimen varmenteet (Verify authentication server certificates).

   • EAP-TTLS:

     Valitse todennusprotokollaksi MSCHAPv2 tai PAP.

     Aseta käyttäjänimi ja salasana, joita käytetään asiakkaan todennuksessa.

8. Tallenna asetukset.

   Tallenna IEEE802.1X/EAP-asetukset valitsemalla OK.

9. Rekisteröi varmenteen myöntäjän (CA) varmenne.

   Valitse CA-varmenne (CA certificate) > Lataa CA-varmenne (Upload CA certificate) ja lataa (rekisteröi) CA-varmenne (X.509 DER -muoto).

   Voit rekisteröidä enintään viisi varmennetta.

10. Rekisteröi avain ja varmenne.

    Jos EAP-TLS on valittuna:

    Valitse Avain- ja varmenneasetukset (Key and certificate settings) > Lataa avain ja suojausvarmenne (Upload key and certificate) ja lataa (rekisteröi) asiakasvarmenne (PKCS #12 -muoto).

    Huomautus

    • Jos valitset PEAP tai EAP-TTLS, sinun ei tarvitse tehdä tätä.

11. Määritä Heikko salauksen rajoitus (Weak encryption restriction).

    Valitse Rajoita (Restrict).

12. Määritä Heikko varmenteen rajoitus (Weak certificate restriction).

    Valitse Rajoita (Restrict).

13. Ota IEEE802.1X/EAP käyttöön valitsemalla Ota k. / poista IEEE802.1X/EAP (Enable/disable IEEE802.1X/EAP)

    Valitse OK ja ota IEEE802.1X/EAP käyttöön tallentamalla asetukset.

    Huomautus

    • Voit ottaa IEEE802.1X/EAP-todennuksen käyttöön tai poistaa sen käytöstä käyttöpaneelista.

      Huomaa, että IEEE802.1X/EAP-lisäasetukset eivät ole käytettävissä käyttöpaneelista.

14. Yhdistä IEEE802.1X/EAP-kytkimeen (todentajaan) tai IEEE802.1X/EAP-tukiasemaan.

    Kun IEEE802.1X/EAP on käytössä, voit hakea IEEE802.1X/EAP-tukiasemien SSID-verkkonimiä Manuaaliset asetukset (Manual setup) -kohdasta käyttöpaneelista.

    Valitse sen IEEE802.1X/EAP-tukiaseman SSID, johon haluat muodostaa yhteyden.

    Jos käytössä on kiinteä LAN, yhdistä LAN-kaapeli IEEE802.1X/EAP-kytkimeen.

Jos yhteyttä ei voi muodostaa

Jos et voi muodostaa yhteyttä IEEE802.1X/EAP-kytkimeen (todentajaan) tai tukiasemaan, tee uudelleen asetukset edellä mainitusta kohdasta 3 alkaen.

Tärkeää

• Langaton suora poistetaan käytöstä, jos muodostat yhteyden IEEE802.1X/EAP-tukiasemaan. Jos käytät Etäkäyttöliittymää, ota Langaton suora käyttöön käyttöpaneelin asetuksista ja muodosta yhteys uudelleen Langaton suora -toiminnon avulla.

Huomautus

• Valitse ALKUUN-näytössä (Asetukset), valitse Laitteen asetukset (Printer settings) > LAN-asetukset (LAN settings) > Wi-FI (Wi-Fi) > Manuaaliset asetukset (Manual setup) > IEEE802.1X/EAP-asetukset (IEEE802.1X/EAP settings) > Viimeisin todennustulos (Last authentication result), niin saat apua vianmääritykseen.

  • Jos Käyttäjähallinnan asetukset (User management settings) on käytössä, käyttäjän valintanäyttö tulee näkyviin ennen ALKUUN-näytön näyttämistä.

  1. Tarkista, että langattomaan reitittimeen on kytketty virta tulee näkyviin, kun kytkintä/tukiasemaa ei ole ehkä kytketty päälle.

  2. Jos virheen tunnistus ei onnistu (esimerkiksi samanaikaisesti ilmenee useita ongelmia), näkyviin tulee On ilmennyt odottamaton virhe..

  3. Jos havaitaan yhteyden käsittelyvirhe tai salauksen ja todennuksen ristiriita, näkyviin tulee Yhdistäminen langatt. reititt. epäonnistui <Katso käyttöopas>.

  4. Jos näet jonkin muun kuin edellä mainitun ilmoituksen, toimi ohjeiden mukaan.