Настройка на IEEE802.1X/EAP (WPA/WPA2/WPA3 Enterprise)

Общ преглед

Ако използвате превключвател/точка за достъп (удостоверител) с IEEE802.1X/EAP, можете да свържете този принтер към кабелна LAN или Wi-Fi.

Забележка

• Информацията на тази страница е предназначена за мрежови администратори.

  Обърнете се към мрежовия си администратор, за да извърши настройката.

Последователност при настройване

1. Подгответе оборудването.

   Подгответе следното оборудване.

   • Съвместим с превключвател/точка за достъп (удостоверител) на IEEE802.1X/EAP

   • Сървър за удостоверяване (Radius)

2. Конфигурирайте настройките за сървъра за удостоверяване (Radius) и удостоверителя.

   Настройте сървъра за удостоверяване (Radius) и удостоверителя предварително.

   Забележка

   • За настройките на сървъра за удостоверяване (Radius) и превключвателя/точката за достъп (удостоверител) на IEEE802.1X/EAP вижте съответните ръководства с инструкции.

3. Конфигурирайте отдалечения потребителски интерфейс.

   Отдалеченият потребителски интерфейс се използва за конфигуриране на настройките за защита на принтера.

   Вижте по-долу за общ преглед на отдалечения потребителски интерфейс.

   • Промени в конфигурацията/показване на състоянието на принтера с помощта на уеб браузъра

   Тази уеб страница ще ви направлява през конфигурирането чрез безжично директно свързване.

   Вижте следното, за да извършите свързване чрез безжично директно свързване.

   • Свързване чрез директна безжична връзка

   Важно

   • Когато използвате кабелна LAN или инфраструктурна (безжична връзка), конфигурирайте мрежовите настройки, така че временно да се свържете към мрежата в съответния режим.

   • Има IEEE802.1X/EAP settings в елемента за защита на менюто на отдалечения потребителски интерфейс.

4. В отдалечения потребителски интерфейс изберете Security > IEEE802.1X/EAP settings.

5. Изберете Authentication.

   • Login name (up to 96 characters)

     Името за влизане за свързване със сървъра за удостоверяване.

   Важно

   • Ако изберете Verify Authentication Server Name, трябва да зададете името на сървъра за удостоверяване.

   • Ако изберете Verify authentication server certificates, трябва предварително да регистрирате сертификата на сертифициращия орган (СА).

6. Изберете Authentication.

   Изберете PEAP, EAP-TTLS или EAP-TLS.

7. Задайте Authentication.

   Задайте данните, необходими за PEAP, EAP-TTLS или удостоверяване на EAP-TLS.

   Трябва да имате регистриран сертификат на сертифициращия орган (CA), за да проверите сертификатите, изпратени от сървъра за удостоверяване (сървърни сертификати).

   • PEAP:

     Задайте потребителското име и паролата, които ще се използват за удостоверяване на клиента.

     Обикновено трябва да изберете Verify authentication server certificates.

   • EAP-TLS:

     Трябва да имате регистриран сертификат за удостоверяване на клиента.

     Обикновено трябва да изберете Verify authentication server certificates.

   • EAP-TTLS:

     Изберете MSCHAPv2 или PAP като протокол за удостоверяване.

     Задайте потребителското име и паролата, които ще се използват за удостоверяване на клиента.

8. Запазете настройките.

   Изберете OK, за да запазите настройките на IEEE802.1X/EAP.

9. Регистрирайте сертификата на сертифициращия орган (CA).

   Изберете CA certificate > Upload CA certificate и качете (регистрирайте) сертификата на СА (формат X.509 DER).

   Може да се регистрират най-много пет сертификата.

10. Регистрирайте ключ и сертификат.

    Когато е избрана опцията EAP-TLS:

    Изберете Key and certificate settings > Upload key and certificate и качете (регистрирайте) сертификата на клиента (PKCS #12).

    Забележка

    • Ако изберете PEAP или EAP-TTLS, не е необходимо да правите това.

11. Настройте Weak encryption restriction.

    Изберете Restrict.

12. Настройте Weak certificate restriction.

    Изберете Restrict.

13. Изберете Enable/disable IEEE802.1X/EAP, за да включите IEEE802.1X/EAP.

    Изберете OK и запазете настройките, за да включите IEEE802.1X/EAP.

    Забележка

    • Можете да включите или изключите IEEE802.1X/EAP в операционния панел.

      Имайте предвид, че разширените настройки на IEEE802.1X/EAP не са налични в операционния панел.

14. Свържете към превключвател (удостоверител) на IEEE802.1X/EAP или точка за достъп на IEEE802.1X/EAP.

    Когато IEEE802.1X/EAP е включен, е възможно да търсите SSID на IEEE802.1X/EAP точки за достъп в Wi-Fi разширена настройка на операционния панел.

    Изберете SSID на точката на достъп IEEE802.1X/EAP за свързване.

    За кабелна LAN свържете LAN кабела към превключвателя на IEEE802.1X/EAP.

Ако не можете да извършите свързване

Ако не можете да извършите свързване към превключвателя (удостоверителя) или точката за достъп IEEE802.1X/EAP, повторете настройките от стъпка 3 по-горе.

Важно

• Безжичното директно свързване се изключва, когато извършвате свързване към точка за достъп на IEEE802.1X/EAP. Когато използвате отдалечения потребителски интерфейс, включете безжичното директно свързване от настройките на операционния панел и свържете отново с помощта на режима на безжично директно свързване.

Забележка

• От Меню за настройка (Setup menu) на операционния панел изберете Настр. на устр. (Printer settings) > Настр. за LAN връз. (LAN settings) > Wi-Fi > Ръчна настройка (Manual setup) > IEEE802.1X/EAP > Посл. рез. от удост. (Latest auth. result) за отстраняване на неизправности.

  1. Проверете дали безжичният рутер е включен (Check that the wireless router is turned on) се показва, когато превключвателят/точката за достъп не може да се включи.

  2. Ако грешката не може да се идентифицира, например ако възникват много проблеми, се показва Възникна грешка (An error has occurred).

  3. Ако бъде открит проблем с обработването на връзката или несъответствие на удостоверяването за шифроване, се показва Неуспешно свързване с безжичния рутер.

  4. Ако видите съобщение, което не е посочено по-горе, следвайте инструкциите.