hopp til hovedteksten

Konfigurere IEEE802.1X/EAP (WPA/WPA2/WPA3 Enterprise)

Oversikt

Hvis du bruker et bryter-/tilgangspunkt (godkjenner) med IEEE802.1X/EAP, kan du koble denne skriveren til kablet LAN eller Wi-Fi.

Merk

  • Informasjonen på denne siden er ment for nettverksadministratorer.

Oppsettflyt

  1. Klargjøre utstyret.

    • IEEE802.1X/EAP-kompatibel bryter/tilgangspunkt (godkjenner)

    • Godkjenningsserver (Radius)

  2. Konfigurer innstillingene for godkjenningsserveren (radiusserveren) og godkjenneren.

    Sett opp innstillingene for godkjenningsserveren (radiusserveren) og godkjenneren på forhånd.

    Merk

    • Hvis du vil ha informasjon om innstillingene for godkjenningsserveren (Radius)-serveren og IEEE802.1X/EAP-bryteren/tilgangspunktet (godkjenner), kan du se i de respektive brukerveiledningene.

  3. Konfigurere Eksternt brukergrensesnitt.

    Eksternt brukergrensesnitt brukes til å konfigurere skriverens sikkerhetsinnstillinger.

    Se nedenfor for en oversikt over Eksternt brukergrensesnitt.

    Denne nettsiden veileder deg gjennom konfigurasjonen ved hjelp av direkte tilkobling.

    Se følgende for å koble til via direkte tilkobling.

    Viktig!

    • Når du angir ved hjelp av kablet LAN eller infrastruktur (trådløs tilkobling), må du konfigurere nettverksinnstillingene slik at du midlertidig kan koble til nettverket i den respektive modusen.

    • Det finnes IEEE802.1X/EAP innstillinger (IEEE802.1X/EAP settings)i sikkerhetselementet i menyen for Eksternt brukergrensesnitt.

  4. Eksternt brukergrensesnitt, må du velge Sikkerhet (Security) > IEEE802.1X/EAP innstillinger (IEEE802.1X/EAP settings).

  5. Velg Godkjenning (Authentication).

    • Påloggingsnavn (Login name) (opptil 96 tegn (up to 96 characters))

      Påloggingsnavnet for å koble til godkjenningsserveren.

    Viktig!

    • Hvis du velger Bekreft godkjennings-servernavn (Verify Authentication Server Name), må du angi navnet på godkjenningsserveren.

    • Hvis du velger Bekreft godkjenning av serversertifikater (Verify authentication server certificates), må du registrere sertifikatet på forhånd.

  6. Velg Godkjenning (Authentication).

    Velg PEAP, EAP-TTLS eller EAP-TLS.

  7. Angi Godkjenning (Authentication).

    Angi dataene som kreves for PEAPEAP-TTLS, eller EAP-TLS godkjenning.

    Du må ha et sertifikat som godkjenner sertifikatet (CA), registrert for å bekrefte sertifikater som sendes fra godkjenningsserveren (serversertifikater).

    • PEAP:

      Angi brukernavnet og passordet som skal brukes for klientgodkjenning.

      Vanligvis velger du Bekreft godkjenning av serversertifikater (Verify authentication server certificates).

    • EAP-TLS:

      Et klientgodkjenningssertifikat må være registrert.

      Vanligvis velger du Bekreft godkjenning av serversertifikater (Verify authentication server certificates).

    • EAP-TTLS:

      Velg MSCHAPv2 eller PAP som godkjenningsprotokoll.

      Angi brukernavnet og passordet som skal brukes for klientgodkjenning.

  8. Lagre innstillingene.

    Klikk på OK for å lagre IEEE802.1X/EAP-innstillingene.

  9. Registrer sertifikatsertifikatet (CA).

    Velg CA-sertifikat (CA certificate) > Last opp CA-sertifikat (Upload CA certificate) og last opp (registrer) CA-sertifikatet (X.509 DER-format).

    Maksimalt fem sertifikater kan registreres.

  10. Registrer nøkkel og sertifikat.

    Når EAP-TLS er valgt:

    Velg Nøkkel- og sertifikatinnstillinger (Key and certificate settings) > Last opp nøkkel og sertifikat (Upload key and certificate) og last opp (registrer) klientsertifikatet (PKCS #12-format).

    Merk

    • Hvis du velger PEAP eller EAP-TTLS trenger du ikke gjøre dette.

  11. Angi Begrensning for svak kryptering (Weak encryption restriction).

    Velg Begrens (Restrict).

  12. Angi Begrensning for svakt sertifikat (Weak certificate restriction).

    Velg Begrens (Restrict).

  13. Velg Akti./deaktiver IEEE802.1X/EAP (Enable/disable IEEE802.1X/EAP) for å aktivere det IEEE802.1X/EAP

    Velg OK og lagre innstillingene for å aktivere IEEE802.1X/EAP.

    Merk

    • Du kan aktivere eller deaktivere IEEE802.1X/EAP på betjeningspanelet.

      Vær oppmerksom på at de avanserte IEEE802.1X/EAP-innstillingene ikke er tilgjengelige på betjeningspanelet.

  14. Koble til IEEE802.1X/EAP-bryteren (Godkjenner) eller IEEE802.1X/EAP-tilgangspunktet.

    Når IEEE802.1X/EAP er aktivert, er det mulig å søke etter SSID-er for IEEE802.1X/EAP-tilgangspunkter i Manuelt oppsett (Manual setup)betjeningspanelet.

    Velg SSID-en til IEEE802.1X/EAP-tilgangspunktet for å koble til.

    Hvis du har et kablet LAN, kobler du LAN-kabelen til IEEE802.1X/EAP-bryteren.

Hvis du ikke kan koble til

Hvis du ikke kan koble til IEEE802.1X/EAP-byttet (godkjenneren) eller tilgangspunktet, må du gjøre om innstillingene fra trinn 3 ovenfor.

Viktig!

  • Direkte trådløs tilkobling deaktiveres når du kobler til et IEEE802.1X/EAP-tilgangspunkt. Når du bruker Eksternt brukergrensesnitt, aktiverer du direkte trådløs tilkobling fra innstillingene på betjeningspanelet og kobler til på nytt ved hjelp av direkte trådløs tilkobling.

Merk

  • Velg (Oppsett) på HJEM-skjermen og velg Enhetsinnstillinger (Printer settings) > LAN-innstillinger (LAN settings) > Wi-Fi > Manuelt oppsett (Manual setup) > IEEE802.1X/EAP innstillinger (IEEE802.1X/EAP settings) > Forrige godkjenningsresultat (Last authentication result) for å hjelpe til med feilsøking.

    • Hvis Brukeradministrasjonsinstillinger (User management settings) er aktivert, vises skjermbildet for valg av bruker før HJEM-skjermbildet vises.

    1. Sjekk at den trådløse ruteren er slått på vises når bryteren/tilgangspunktet kanskje ikke kan slås på.

    2. Hvis feilen ikke kan identifiseres, for eksempel at det har oppstått flere feil, vises En uventet feil har oppstått..

    3. Hvis det blir funnet et problem med tilkoblingsbehandlingen, eller hvis det blir funnet uoverenstemmende krypteringsgodkjenning, vises Kunne ikke koble til den trådløse ruteren <Se manual>.

    4. Hvis du ser en annen melding enn den ovenfor, følger du instruksjonene.