Canon : Příručky k zařízení Inkjet : GX5000 series : Nastavení připojení IEEE802.1X/EAP (WPA/WPA2 Enterprise)

Přehled

Pokud používáte přepínač / přístupový bod (ověřovatel) v rámci připojení IEEE802.1X/EAP, můžete tuto tiskárnu používat připojenou ke kabelové síti LAN nebo Wi-Fi.

Poznámka

Informace uvedené na této stránce jsou vyhrazeny správcům sítě.

Průběh nastavení

Připravte vše potřebné.
- Přepínač / přístupový bod kompatibilní s připojením IEEE802.1X/EAP (ověřovatel)
- Server pro ověřování (Radius)
Upravte nastavení serveru pro ověřování (Radius) a ověřovatele.

Předem nastavte server pro ověřování (Radius) a ověřovatele.

Poznámka
- Postup nastavení serveru pro ověřování (Radius) a přepínač / přístupový bod IEEE802.1X/EAP (ověřovatel) naleznete v příslušných instalačních příručkách.
Nastavte Vzdálené uživatelské rozhraní.

Vzdálené UR se používá k úpravě nastavení zabezpečení tiskárny.

V následující části naleznete přehled Vzdáleného UR.
- Změny konfigurace / zobrazení stavu tiskárny z webového prohlížeče
Tato webová stránka vás provede konfigurací v režimu přímého bezdrátového připojení.

Při konfiguraci přímého bezdrátového připojení postupujte následovně.
- Použití přímého bezdrátového připojení
Důležité
- Při použití nastavení pomocí kabelové sítě LAN nebo infrastruktury (bezdrátové připojení) upravte nastavení sítě tak, aby se bylo možné dočasně připojit k síti v příslušném režimu.
- K dispozici je vám Nastavení IEEE802.1X/EAP (IEEE802.1X/EAP settings) v nabídce zabezpečení vzdáleného UR.
Ve vzdáleném UR vyberte možnosti Zabezpečení (Security) > Nastavení IEEE802.1X/EAP (IEEE802.1X/EAP settings).
Vyberte možnost Ověřování (Authentication).
- Přihlašovací jméno (Login name) (až 96 znaků (up to 96 characters))
  
  Přihlašovací jméno pro připojení se k serveru pro ověřování.
Důležité
- Pokud vyberete možnost Ověřit název ověřovacího serveru (Verify Authentication Server Name), bude nutné nastavit název serveru pro ověřování.
- Pokud vyberete možnost Ověřit certifikáty ověřovacího serveru (Verify authentication server certificates), bude nutné předem zaregistrovat certifikát certifikačního úřadu.
Vyberte možnost Ověřování (Authentication).

Vyberte možnost PEAP, EAP-TTLS nebo EAP-TLS.
Nastavte Ověřování (Authentication).

Nastavte data požadovaná pro ověřování metodou PEAP, EAP-TTLS nebo EAP-TLS.

K ověření certifikátů odeslaných ze serveru pro ověřování (certifikátů serveru) bude nezbytné zaregistrovat certifikát certifikačního úřadu.
- PEAP:
  
  Nastavte uživatelské jméno a heslo, které chcete používat pro ověřování klientů.
  
  Standardně se doporučuje vybrat možnost Ověřit certifikáty ověřovacího serveru (Verify authentication server certificates).
- EAP-TLS:
  
  Je nutné zaregistrovat certifikát pro ověření klienta.
  
  Standardně se doporučuje vybrat možnost Ověřit certifikáty ověřovacího serveru (Verify authentication server certificates).
- EAP-TTLS:
  
  Coby protokol ověřování vyberte možnost MSCHAPv2 nebo PAP.
  
  Nastavte uživatelské jméno a heslo, které chcete používat pro ověřování klientů.
Nastavení uložte.

Výběrem možnosti OK uložíte nastavení IEEE802.1X/EAP.
Zaregistrujte certifikát certifikačního úřadu.

Vyberte možnosti Certifikát CA (CA certificate) > Odeslat certifikát CA (Upload CA certificate) a odešlete (zaregistrujte) certifikát certifikačního úřadu (ve formátu X.509 DER).

Zaregistrovat můžete až pět certifikátů.
Zaregistrujte klíč a certifikát.

Pokud je vybrána možnost EAP-TLS:

Vyberte možnosti Nastavení klíče a certifikátu (Key and certificate settings) > Odeslat klíč a certifikát (Upload key and certificate) a odešlete (zaregistrujte) certifikát klienta (ve formátu PKCS #12).

Poznámka
- Pokud je vybrána možnost PEAP nebo EAP-TTLS, tento krok můžete vynechat.
Nastavení Omezení slabého šifrování (Weak encryption restriction).

Vyberte možnost Omezit (Restrict).
Nastavení Omezení slabého certifikátu (Weak certificate restriction).

Vyberte možnost Omezit (Restrict).
Výběrem možnosti Povolit/zakázat IEEE802.1X/EAP (Enable/disable IEEE802.1X/EAP) povolíte IEEE802.1X/EAP.

Výběrem možnosti OK a uložením nastavení povolte použití IEEE802.1X/EAP.

Poznámka
- Možnost IEEE802.1X/EAP můžete povolit nebo zakázat z ovládacího panelu.
  
  Mějte na paměti, že rozšířená nastavení IEEE802.1X/EAP na ovládacím panelu nejsou k dispozici.
Připojte se k přepínači IEEE802.1X/EAP (ověřovatel) nebo přístupovému bodu IEEE802.1X/EAP.

V případě, že je povolen protokol IEEE802.1X/EAP, můžete v nabídce Ruční nastavení (Manual setup) na ovládacím panelu vyhledat identifikátory SSID přístupových bodů IEEE802.1X/EAP.

Vyberte identifikátor SSID přístupového bodu IEEE802.1X/EAP, ke kterému se chcete připojit.

V případě kabelové sítě LAN připojte kabel LAN k přepínači IEEE802.1X/EAP.

Pokud se není možné připojit

Pokud se vám nedaří připojit k přepínači IEEE802.1X/EAP (ověřovatel) nebo přístupovému bodu, zopakujte nastavení znovu od výše uvedeného kroku 3.

Důležité

Přímé bezdrátové připojení se po připojení k přístupovému bodu IEEE802.1X/EAP deaktivuje. Pokud používáte vzdálené UR, povolte přímé bezdrátové připojení z nastavení ovládacího panelu a připojte se znovu prostřednictvím přímého bezdrátového připojení.

Poznámka

Informace k řešení potíží naleznete na obrazovce Nabídka nastavení (Setup menu) v nabídce Nastavení zařízení (Device settings) > Nastavení sítě LAN (LAN settings) > Wi-Fi > Ruční nastavení (Manual setup) > IEEE802.1X/EAP > Poslední výsl. ověř. (Latest auth. result)
1. V případě, že přepínač / přístupový bod nejsou zapnuté, zobrazí se zpráva Ujistěte se, že je bezdrátový směrovač zapnutý (Check that the wireless router is turned on).
2. Pokud nelze chybu určit (např. v případě, že dochází k více problémům), zobrazí se zpráva Došlo k chybě (An error has occurred).
3. Pokud je zjištěn problém se zpracováním připojení nebo nesoulad šifrování s ověřováním, zobrazí se zpráva Připojení k bezdrát. směrovači se nezdařilo <Viz příručka> (Failed to connect to the wireless router <See manual>).
4. Pokud se zobrazí jiná než výše uvedená zpráva, postupujte podle uvedených pokynů.