การตั้งค่า IEEE802.1X/EAP (WPA/WPA2 Enterprise)

ข้อมูลเบื้องต้น

หากคุณใช้สวิตช์/จุดเข้าใช้งาน (ตัวรับรองความถูกต้อง) กับ IEEE802.1X/EAP คุณสามารถเชื่อมต่อเครื่องพิมพ์นี้กับ LAN แบบมีสายหรือ Wi-Fi

หมายเหตุ

• ข้อมูลในหน้านี้มีไว้สำหรับผู้ดูแลระบบเครือข่าย

โฟลว์การตั้งค่า

1. เตรียมอุปกรณ์

   • สวิตช์/จุดเข้าใช้งานที่สอดคล้องกับ IEEE802.1X/EAP (ตัวรับรองความถูกต้อง)

   • เซิร์ฟเวอร์การรับรองความถูกต้อง (Radius)

2. กำหนดการตั้งค่าสำหรับเซิร์ฟเวอร์การรับรองความถูกต้อง (Radius) และตัวรับรองความถูกต้อง

   ตั้งค่าเซิร์ฟเวอร์การรับรองความถูกต้อง (Radius) และตัวรับรองความถูกต้องล่วงหน้า

   หมายเหตุ

   • สำหรับการตั้งค่าของเซิร์ฟเวอร์การรับรองความถูกต้อง (Radius) และสวิตช์/จุดเข้าใช้งาน IEEE802.1X/EAP (ตัวรับรองความถูกต้อง) ให้อ้างอิงกับคู่มือการใช้งานที่เกี่ยวข้อง

3. กำหนดค่า UI ระยะไกล

   UI ระยะไกลใช้เพื่อกำหนดการตั้งค่าความปลอดภัยเครื่องพิมพ์

   ดูด้านล่างสำหรับภาพรวมของ UI ระยะไกล

   • การเปลี่ยนแปลงการกำหนดค่า / แสดงสถานะเครื่องพิมพ์โดยใช้เว็บเบราว์เซอร์

   เว็บเพจนี้จะแนะนำให้คุณกำหนดค่าโดยใช้ไร้สายโดยตรง

   ดูข้อมูลต่อไปนี้เพื่อเชื่อมต่อผ่านไร้สายโดยตรง

   • การเชื่อมต่อด้วยไร้สายโดยตรง

   ข้อสำคัญ

   • เมื่อตั้งค่าโดยใช้ LAN แบบมีสายหรือโครงสร้างพื้นฐาน (การเชื่อมต่อแบบไร้สาย) ให้กำหนดค่าการตั้งค่าเครือข่ายเพื่อให้คุณสามารถเชื่อมต่อกับเครือข่ายชั่วคราวในโหมดที่เกี่ยวข้องได้

   • มี การตั้งค่า IEEE802.1X/EAP(IEEE802.1X/EAP settings) ในรายการความปลอดภัยของเมนู UI ระยะไกล

4. บน UI ระยะไกล เลือก ปลอดภัย(Security) > การตั้งค่า IEEE802.1X/EAP(IEEE802.1X/EAP settings)

5. เลือก การรับรองความถูกต้อง(Authentication)

   • ชื่อเข้าสู่ระบบ(Login name) (ไม่เกิน 96 อักขระ(up to 96 characters))

     ชื่อล็อกอินเพื่อเชื่อมต่อกับเซิร์ฟเวอร์การรับรองความถูกต้อง

   ข้อสำคัญ

   • หากคุณเลือก ตรวจสอบชื่อเซิร์ฟเวอร์การรับรอง(Verify Authentication Server Name) คุณต้องตั้งชื่อเซิร์ฟเวอร์การรับรองความถูกต้อง

   • หากคุณเลือก ตรวจสอบใบรับรองเซิร์ฟเวอร์การรับรอง(Verify authentication server certificates) คุณต้องลงทะเบียนใบรับรองผู้ออกใบรับรอง (CA) ล่วงหน้า

6. เลือก การรับรองความถูกต้อง(Authentication)

   เลือก PEAP, EAP-TTLS หรือ EAP-TLS

7. ตั้งค่า การรับรองความถูกต้อง(Authentication)

   ตั้งค่าข้อมูลที่จำเป็นสำหรับการรับรองความถูกต้อง PEAP, EAP-TTLS หรือ EAP-TLS

   คุณต้องมีใบรับรองผู้ออกใบรับรอง (CA) ที่ลงทะเบียนเพื่อตรวจสอบใบรับรองที่ส่งจากเซิร์ฟเวอร์การรับรองความถูกต้อง (ใบรับรองเซิร์ฟเวอร์)

   • PEAP:

     ตั้งชื่อผู้ใช้และรหัสผ่านที่จะใช้สำหรับการรับรองความถูกต้องไคลเอ็นต์

     ตามปกติ เลือก ตรวจสอบใบรับรองเซิร์ฟเวอร์การรับรอง(Verify authentication server certificates)

   • EAP-TLS:

     คุณต้องมีใบรับรองความถูกต้องไคลเอ็นต์ที่ลงทะเบียน

     ตามปกติ เลือก ตรวจสอบใบรับรองเซิร์ฟเวอร์การรับรอง(Verify authentication server certificates)

   • EAP-TTLS:

     เลือก MSCHAPv2 หรือ PAP เป็นโปรโตคอลการรับรองความถูกต้อง

     ตั้งชื่อผู้ใช้และรหัสผ่านที่จะใช้สำหรับการรับรองความถูกต้องไคลเอ็นต์

8. บันทึกการตั้งค่าของคุณ

   เลือก OK เพื่อบันทึกการตั้งค่า IEEE802.1X/EAP

9. ลงทะเบียนใบรับรองผู้ออกใบรับรอง (CA)

   เลือก ใบรับรอง CA(CA certificate) > อัปโหลดใบรับรอง CA(Upload CA certificate) และอัปโหลด (ลงทะเบียน) ใบรับรอง CA (รูปแบบ X.509 DER)

   สามารถลงทะเบียนใบรับรองได้สูงสุดห้าใบ

10. ลงทะเบียนคีย์และใบรับรอง

    เมื่อเลือก EAP-TLS:

    เลือก การตั้งค่าคีย์และใบรับรอง(Key and certificate settings) > อัปโหลดคีย์และใบรับรอง(Upload key and certificate) และอัปโหลด (ลงทะเบียน) ใบรับรองไคลเอ็นต์ (รูปแบบ PKCS #12)

    หมายเหตุ

    • หากคุณเลือก PEAP หรือ EAP-TTLS คุณไม่จำเป็นต้องทำเช่นนี้

11. ตั้งค่า ข้อจำกัดเข้ารหัสคด.ง่าย(Weak encryption restriction)

    เลือก จำกัด(Restrict)

12. ตั้งค่า ข.จำกัดใบรับรองคด.ง่าย(Weak certificate restriction)

    เลือก จำกัด(Restrict)

13. เลือก เปิด/ปิดใช้งาน IEEE802.1X/EAP(Enable/disable IEEE802.1X/EAP) เพื่อเปิดใช้งาน IEEE802.1X/EAP

    เลือก OK และบันทึกการตั้งค่าเพื่อเปิดใช้งาน IEEE802.1X/EAP

    หมายเหตุ

    • คุณสามารถเปิดหรือปิดใช้งาน IEEE802.1X/EAP บนแผงการทำงานได้

      โปรดทราบว่าการตั้งค่า IEEE802.1X/EAP ขั้นสูงไม่สามารถใช้ได้บนแผงการทำงาน

14. เชื่อมต่อกับสวิตช์ IEEE802.1X/EAP (ตัวรับรองความถูกต้อง) หรือจุดเข้าใช้งาน IEEE802.1X/EAP

    เมื่อเปิดใช้งาน IEEE802.1X/EAP จะสามารถค้นหา SSID ของจุดเข้าใช้งาน IEEE802.1X/EAP ใน Manual setup บนแผงการทำงานได้

    เลือก SSID ของจุดเข้าใช้งาน IEEE802.1X/EAP เพื่อเชื่อมต่อ

    สำหรับ LAN แบบมีสาย ให้เชื่อมต่อสายเคเบิล LAN เข้ากับสวิตช์ IEEE802.1X/EAP

หากคุณไม่สามารถเชื่อมต่อได้

หากคุณไม่สามารถเชื่อมต่อกับสวิตช์ IEEE802.1X/EAP (ตัวรับรองความถูกต้อง) หรือจุดเข้าใช้งาน โปรดทำการตั้งค่าซ้ำจากขั้นตอนที่ 3 ด้านบน

ข้อสำคัญ

• ไร้สายโดยตรงถูกปิดใช้งานเมื่อคุณเชื่อมต่อกับจุดเข้าใช้งาน IEEE802.1X/EAP เมื่อใช้ UI ระยะไกล ให้เปิดใช้งานไร้สายโดยตรงจากการตั้งค่าแผงการทำงาน และเชื่อมต่ออีกครั้งโดยใช้ไร้สายโดยตรง

หมายเหตุ

• จากหน้าจอ Setup menu ให้เลือก Device settings > LAN settings > Wi-Fi > Manual setup > IEEE802.1X/EAP > Latest auth. result เพื่อช่วยแก้ไขปัญหา

  1. Check that the wireless router is turned on จะแสดงขึ้นเมื่อไม่สามารถเปิดสวิตช์/จุดเข้าใช้งาน

  2. หากไม่สามารถระบุข้อผิดพลาดได้ เช่น ปัญหาหลายอย่างที่เกิดขึ้น An error has occurred จะแสดงขึ้น

  3. หากตรวจพบปัญหาการประมวลผลการเชื่อมต่อหรือการตรวจสอบการเข้ารหัสที่ไม่ตรงกัน Failed to connect to the wireless router <See manual> จะแสดงขึ้น

  4. หากคุณเห็นข้อความอื่นนอกเหนือจากด้านบน ให้ทำตามคำแนะนำ