mit Haupttext fortfahren

Einrichten von IEEE802.1X/EAP (WPA/WPA2 Enterprise)

Übersicht

Wenn Sie einen Switch/Zugriffspunkt (Authentifikator ) mit IEEE802.1X/EAP verwenden, können Sie diesen Drucker mit einem drahtgebundenen LAN oder Wi-Fi verbinden.

Hinweis

  • Die Informationen auf dieser Seite sind für Netzwerkadministratoren bestimmt.

Ablauf der Einrichtung

  1. Bereiten Sie die Geräte vor.

    • Mit IEEE802.1X/EAP kompatibler Switch/Zugriffspunkt (Authentifikator)

    • Authentifizierungsserver (Radius)

  2. Konfigurieren Sie die Einstellungen für den Authentifizierungsserver (Radius) und den Authentifikator.

    Richten Sie den Authentifizierungsserver (Radius) und den Authentifikator vorab ein.

    Hinweis

    • Informationen zu den Einstellungen des Authentifizierungsservers (Radius) und zum mit IEEE802.1X/EAP kompatiblen Switch/Zugriffspunkt (Authentifikator) finden Sie in den entsprechenden Handbüchern.

  3. Konfigurieren Sie Remote UI.

    Remote UI wird zum Konfigurieren der Sicherheitseinstellungen des Druckers verwendet.

    Einen Überblick über Remote UI finden Sie unten.

    Diese Webseite führt Sie durch die Konfiguration mit der direkten Drahtlos-Verbindung.

    Informationen zur Verbindung per direkter Drahtlos-Verbindung finden Sie auf der folgenden Seite.

    Wichtig

    • Wenn Sie Einstellungen über das drahtgebundene LAN oder die Infrastruktur (drahtlose Verbindung) vornehmen, konfigurieren Sie die Netzwerkeinstellungen so, dass Sie im entsprechenden Modus vorübergehend eine Verbindung zum Netzwerk herstellen können.

    • IEEE802.1X/EAP-Einstellungen (IEEE802.1X/EAP settings) befindet sich im Sicherheitselement des Menüs Remote UI.

  4. Wählen Sie unter Remote UI Sicherheit (Security) > IEEE802.1X/EAP-Einstellungen (IEEE802.1X/EAP settings) aus.

  5. Wählen Sie Authentifizierung (Authentication) aus.

    • Anmeldename (Login name) (bis zu 96 Zeichen (up to 96 characters))

      Der Anmeldename zum Herstellen einer Verbindung mit dem Authentifizierungsserver.

    Wichtig

    • Wenn Sie Name Authent.server verifizieren (Verify Authentication Server Name) auswählen, müssen Sie den Namen des Authentifizierungsservers festlegen.

    • Wenn Sie Zertifizierung der Authentifizierungsserver überprüfen. (Verify authentication server certificates) auswählen, müssen Sie das Zertifikat der Zertifizierungsstelle (Certificate Authority, CA) vorab registrieren.

  6. Wählen Sie Authentifizierung (Authentication) aus.

    Wählen Sie PEAP, EAP-TTLS oder EAP-TLS aus.

  7. Legen Sie die Authentifizierung (Authentication) fest.

    Legen Sie die für PEAP, EAP-TTLS oder EAP-TLS erforderlichen Daten fest.

    Es muss ein Zertifikat der Zertifizierungsstelle (CA) registriert sein, um die vom Authentifizierungsserver gesendeten Zertifikate (Serverzertifikate) überprüfen zu können.

    • PEAP:

      Legen Sie den Benutzernamen und das Kennwort fest, die für die Client-Authentifizierung verwendet werden.

      In der Regel wählen Sie die Option Zertifizierung der Authentifizierungsserver überprüfen. (Verify authentication server certificates) aus.

    • EAP-TLS:

      Es muss ein Client-Authentifizierungszertifikat registriert sein.

      In der Regel wählen Sie die Option Zertifizierung der Authentifizierungsserver überprüfen. (Verify authentication server certificates) aus.

    • EAP-TTLS:

      Wählen Sie MSCHAPv2 oder PAP als Authentifizierungsprotokoll aus.

      Legen Sie den Benutzernamen und das Kennwort fest, die für die Client-Authentifizierung verwendet werden.

  8. Speichern Sie Ihre Einstellungen.

    Wählen Sie OK aus, um die IEEE802.1X/EAP-Einstellungen zu speichern.

  9. Registrieren Sie das Zertifikat der Zertifizierungsstelle (CA).

    Wählen Sie CA-Zertifikat (CA certificate) > CA-Zertifikat hochladen (Upload CA certificate) aus und laden Sie das CA-Zertifikat (X.509 DER-Format) zum Registrieren hoch.

    Es können maximal fünf Zertifikate registriert werden.

  10. Registrieren Sie den Schlüssel und das Zertifikat.

    Wenn EAP-TLS ausgewählt ist:

    Wählen Sie Schlüs.- u. Zertifik.einstell. (Key and certificate settings) > Schl. u. Zertifikat hochladen (Upload key and certificate) aus und laden Sie das Client-Zertifikat (PKCS #12-Format) zum Registrieren hoch.

    Hinweis

    • Wenn Sie PEAP oder EAP-TTLS wählen, ist dies nicht erforderlich.

  11. Richten Sie Einschrä. b. schwach. Verschlüs. (Weak encryption restriction) ein.

    Wählen Sie Einschränken (Restrict) aus.

  12. Richten Sie Einschrä. bei schwach. Zertifikat (Weak certificate restriction) ein.

    Wählen Sie Einschränken (Restrict) aus.

  13. Wählen Sie IEEE802.1X/EAP aktiv./deaktiv. (Enable/disable IEEE802.1X/EAP) aus, um IEEE802.1X/EAP zu aktivieren.

    Wählen Sie OK aus und speichern Sie die Einstellungen, um IEEE802.1X/EAP zu aktivieren.

    Hinweis

    • Sie können IEEE802.1X/EAP über das Bedienfeld aktivieren oder deaktivieren.

      Beachten Sie, dass die erweiterten IEEE802.1X/EAP-Einstellungen nicht auf dem Bedienfeld verfügbar sind.

  14. Stellen Sie eine Verbindung mit dem IEEE802.1X/EAP-Switch (Authentifikator) oder dem IEEE802.1X/EAP-Zugriffspunkt her.

    Wenn IEEE802.1X/EAP aktiviert ist, ist es möglich, unter Manuelle Einrichtung (Manual setup) auf dem Bedienfeld nach SSIDs von IEEE802.1X/EAP-Zugriffspunkten zu suchen.

    Wählen Sie die SSID des IEEE802.1X/EAP-Zugriffspunkts aus, um eine Verbindung herzustellen.

    Schließen Sie bei einem drahtgebundenen LAN das LAN-Kabel an den IEEE802.1X/EAP-Switch an.

Wenn sich keine Verbindung herstellen lässt

Wenn sich keine Verbindung mit dem IEEE802.1X/EAP-Switch (Authentifikator) oder Zugriffspunkt herstellen lässt, konfigurieren Sie die Einstellungen ab Schritt 3 erneut.

Wichtig

  • Die direkte Drahtlos-Verbindung wird deaktiviert, wenn Sie eine Verbindung mit einem IEEE802.1X/EAP-Zugriffspunkt herstellen. Wenn Sie Remote UI verwenden, aktivieren Sie die direkte Drahtlos-Verbindung über die Einstellungen am Bedienfeld und stellen Sie per direkter Drahtlos-Verbindung erneut eine Verbindung her.

Hinweis

  • Wählen Sie im Bildschirm Menü einrichten (Setup menu) die Optionen Geräteeinstellungen (Device settings) > LAN-Einstellungen (LAN settings) > Wi-Fi > Manuelle Einrichtung (Manual setup) > IEEE802.1X/EAP > Letztes Auth.ergeb. (Latest auth. result) aus, um Hilfe bei der Fehlersuche zu erhalten.

    1. Prüfen Sie, ob der Wireless Router eingeschaltet ist (Check that the wireless router is turned on) wird angezeigt, wenn der Switch/Zugriffspunkt möglicherweise nicht eingeschaltet ist.

    2. Wenn der Fehler nicht erkannt werden kann, weil beispielsweise mehrere Probleme auftreten, wird Ein Fehler ist aufgetreten (An error has occurred) angezeigt.

    3. Wird ein Problem mit der Verbindungsverarbeitung oder eine Nichtübereinstimmung zwischen Verschlüsselung und Authentifizierung festgestellt, wird Herst. d. Verb. zum Wireless Router fehlgeschl. <s. Handbuch> (Failed to connect to the wireless router <See manual>) angezeigt.

    4. Wenn eine andere Meldung als die oben angegebenen angezeigt wird, befolgen Sie die Anweisungen.