IEEE802.1X/EAP:n (WPA/WPA2 Enterprise) määrittäminen

Yleistä

Jos käytät kytkintä/tukiasemaa (todentajaa) IEEE802.1X/EAP:n kanssa, voit yhdistää tämän tulostimen kiinteään LAN-verkkoon tai Wi-Fi-verkkoon.

Huomautus

• Tällä sivulla tiedot on tarkoitettu verkon järjestelmänvalvojille.

Määrityksen työnkulku

1. Valmistele laite.

   • IEEE802.1X/EAP-yhteensopiva kytkin/tukiasema (todentaja)

   • Todennuspalvelin (Radius)

2. Määritä todennuspalvelimen (Radius) ja todentajan asetukset.

   Määritä todennuspalvelin (Radius) ja todentaja etukäteen.

   Huomautus

   • Lisätietoja todennuspalvelimen (Radius) ja IEEE802.1X/EAP-kytkimen/tukiaseman (todentajan) asetuksista on niiden käyttöoppaissa.

3. Määritä Etäkäyttöliittymä.

   Etäkäyttöliittymää käytetään tulostimen suojausasetusten määrittämiseen.

   Alla on etäkäyttöliittymän yleiskatsaus.

   • Kokoonpanomuutokset / Tulostimen tilan näyttäminen verkkoselaimen avulla

   Tällä verkkosivulla on ohjeita määrityksen tekemiseen Langaton suora -toiminnon avulla.

   Katso seuraavasta lisätietoja yhdistämisestä Langaton suora -toiminnon avulla.

   • Yhdistäminen Suora yhteys -tilassa

   Tärkeää

   • Jos määrität asetukset käyttämällä kiinteää LAN-verkkoa tai infrastruktuuria (langaton yhteys), määritä verkkoasetukset siten, että voit tilapäisesti muodostaa yhteyden verkkoon vastaavassa tilassa.

   • Etäkäyttöliittymä-valikon Suojaus-kohdassa on IEEE802.1X/EAP-asetukset (IEEE802.1X/EAP settings).

4. Valitse Etäkäyttöliittymä-valikosta Suojaus (Security) > IEEE802.1X/EAP-asetukset (IEEE802.1X/EAP settings).

5. Valitse Todennus (Authentication).

   • Kirjautumisnimi (Login name) (enintään 96 merkkiä (up to 96 characters))

     Kirjautumisnimi, jota käytetään yhteyden muodostamiseen todennuspalvelimeen.

   Tärkeää

   • Jos valitset Tarkista todennuspalvelimen nimi (Verify Authentication Server Name), sinun on määritettävä todennuspalvelimen nimi.

   • Jos valitset Tarkista todennuspalvelimen varmenteet (Verify authentication server certificates), sinun on rekisteröitävä varmenteiden myöntäjän (CA) varmenne etukäteen.

6. Valitse Todennus (Authentication).

   Valitse PEAP, EAP-TTLS tai EAP-TLS.

7. Määritä Todennus (Authentication).

   Määritä tiedot, joita tarvitaan PEAP-, EAP-TTLS- tai EAP-TLS-todennusta varten.

   Sinulla on oltava rekisteröitynä varmenteiden myöntäjän (CA) varmenne, jotta voit tarkistaa todennuspalvelimesta lähetetyt varmenteet (palvelinvarmenteet).

   • PEAP:

     Aseta käyttäjänimi ja salasana, joita käytetään asiakkaan todennuksessa.

     Valitse yleensä arvoksi Tarkista todennuspalvelimen varmenteet (Verify authentication server certificates).

   • EAP-TLS:

     Sinulla on oltava rekisteröitynä asiakastodennuksen varmenne.

     Valitse yleensä arvoksi Tarkista todennuspalvelimen varmenteet (Verify authentication server certificates).

   • EAP-TTLS:

     Valitse todennusprotokollaksi MSCHAPv2 tai PAP.

     Aseta käyttäjänimi ja salasana, joita käytetään asiakkaan todennuksessa.

8. Tallenna asetukset.

   Tallenna IEEE802.1X/EAP-asetukset valitsemalla OK.

9. Rekisteröi varmenteen myöntäjän (CA) varmenne.

   Valitse CA-varmenne (CA certificate) > Lataa CA-varmenne (Upload CA certificate) ja lataa (rekisteröi) CA-varmenne (X.509 DER -muoto).

   Voit rekisteröidä enintään viisi varmennetta.

10. Rekisteröi avain ja varmenne.

    Jos EAP-TLS on valittuna:

    Valitse Avain- ja varmenneasetukset (Key and certificate settings) > Lataa avain ja suojausvarmenne (Upload key and certificate) ja lataa (rekisteröi) asiakasvarmenne (PKCS #12 -muoto).

    Huomautus

    • Jos valitset PEAP tai EAP-TTLS, sinun ei tarvitse tehdä tätä.

11. Määritä Heikko salauksen rajoitus (Weak encryption restriction).

    Valitse Rajoita (Restrict).

12. Määritä Heikko varmenteen rajoitus (Weak certificate restriction).

    Valitse Rajoita (Restrict).

13. Ota IEEE802.1X/EAP käyttöön valitsemalla Ota k. / poista IEEE802.1X/EAP (Enable/disable IEEE802.1X/EAP)

    Valitse OK ja ota IEEE802.1X/EAP käyttöön tallentamalla asetukset.

    Huomautus

    • Voit ottaa IEEE802.1X/EAP:n käyttöön tai poistaa sen käytöstä käyttöpaneelista.

      Huomaa, että IEEE802.1X/EAP-lisäasetukset eivät ole käytettävissä käyttöpaneelista.

14. Yhdistä IEEE802.1X/EAP-kytkimeen (todentajaan) tai IEEE802.1X/EAP-tukiasemaan.

    Kun IEEE802.1X/EAP on käytössä, voit hakea IEEE802.1X/EAP-tukiasemien SSID-verkkonimiä Manuaaliset aset. (Manual setup) -kohdasta käyttöpaneelista.

    Valitse sen IEEE802.1X/EAP-tukiaseman SSID, johon haluat muodostaa yhteyden.

    Jos käytössä on kiinteä LAN, yhdistä LAN-kaapeli IEEE802.1X/EAP-kytkimeen.

Jos yhteyttä ei voi muodostaa

Jos et voi muodostaa yhteyttä IEEE802.1X/EAP-kytkimeen (todentajaan) tai tukiasemaan, tee uudelleen asetukset edellä mainitusta kohdasta 3 alkaen.

Tärkeää

• Langaton suora poistetaan käytöstä, jos muodostat yhteyden IEEE802.1X/EAP-tukiasemaan. Jos käytät Etäkäyttöliittymää, ota Langaton suora käyttöön käyttöpaneelin asetuksista ja muodosta yhteys uudelleen Langaton suora -toiminnon avulla.

Huomautus

• Valitse Asetusvalikko (Setup menu)-näytöstä Laitteen asetukset (Device settings) > LAN-asetukset (LAN settings) > Wi-Fi > Manuaaliset aset. (Manual setup) > IEEE802.1X/EAP > Viimeisin todennust. (Latest auth. result), niin saat apua vianmääritykseen.

  1. Tarkista, että langaton reititin on päällä (Check that the wireless router is turned on) tulee näkyviin, kun kytkintä/tukiasemaa ei ole ehkä kytketty päälle.

  2. Jos virheen tunnistus ei onnistu (esimerkiksi samanaikaisesti ilmenee useita ongelmia), näkyviin tulee Virhetilanne (An error has occurred).

  3. Jos havaitaan yhteyden käsittelyvirhe tai salauksen ja todennuksen ristiriita, näkyviin tulee Yhdistäminen langatt. reititt. epäonnistui <Katso käyttöopas> (Failed to connect to the wireless router <See manual>).

  4. Jos näet jonkin muun kuin edellä mainitun ilmoituksen, toimi ohjeiden mukaan.