Configurarea IEEE802.1X/EAP (WPA/WPA2/WPA3 Enterprise)

Privire de ansamblu

Dacă utilizaţi un comutator/punct de acces (autentificator) cu IEEE802.1X/EAP, puteţi să conectaţi această imprimantă la o reţea LAN cablată sau la Wi-Fi.

Notă

• Informațiile din această pagină sunt destinate administratorilor de rețea.

  Contactaţi administratorul de reţea pentru configurare.

Flux de configurare

1. Pregătiți echipamentul.

   Pregătiţi următorul echipament.

   • Comutator/punct de acces (structură de autentificare) compatibil cu IEEE802.1X/EAP

   • Server autentificare (Radius)

2. Configurați setările pentru serverul de autentificare (Radius) și autentificator.

   Configurați în prealabil serverul de autentificare (Radius) și autentificatorul.

   Notă

   • Pentru setările serverului de autentificare (Radius) şi ale comutatorului/punctului de acces (autentificator) IEEE802.1X/EAP, consultaţi manualele de instrucţiuni corespunzătoare.

3. Configurați Remote UI.

   Remote UI este utilizat pentru a configura setările de securitate ale imprimantei.

   Consultați mai jos prezentarea de ansamblu despre Remote UI.

   • Modificările de configurare/Afișarea stării imprimantei utilizând browserul Web

   Această pagină web vă va ghida în procesul de configurare utilizând Wireless direct.

   Consultați următoarele instrucțiuni pentru a vă conecta prin Wireless direct.

   • Conectarea cu Wireless direct

   Important

   • Atunci când realizaţi setările folosind LAN cablată sau infrastructura (conectare wireless), configuraţi setările de reţea astfel încât să vă puteţi conecta temporar la reţea în modul respectiv.

   • Există IEEE802.1X/EAP settings în elementul de securitate al meniului Remote UI.

4. Din Remote UI, selectați Security > IEEE802.1X/EAP settings.

5. Selectați Authentication.

   • Login name (up to 96 characters)

     Numele de log in pentru conectare la serverul de autentificare.

   Important

   • Dacă selectați Verify Authentication Server Name, trebuie să setați numele serverului de autentificare.

   • Dacă selectați Verify authentication server certificates, trebuie mai întâi să înregistrați certificatul emis de autoritatea de certificare (CA).

6. Selectați Authentication.

   Selectați PEAP, EAP-TTLS sau EAP-TLS.

7. Setați Authentication.

   Setaţi datele necesare pentru autentificare PEAP, EAP-TTLS sau EAP-TLS.

   Certificatul emis de autoritatea de certificare (CA) trebuie să fie înregistrat pentru a fi posibilă verificarea certificatelor trimise de serverul de autentificare (certificate de server).

   • PEAP:

     Setați numele de utilizator și parola care vor fi utilizate pentru autentificarea clientului.

     În mod normal, selectați Verify authentication server certificates.

   • EAP-TLS:

     Trebuie să aveți înregistrat un certificat de autentificare al clientului.

     În mod normal, selectați Verify authentication server certificates.

   • EAP-TTLS:

     Selectați MSCHAPv2 sau PAP ca protocol de autentificare.

     Setați numele de utilizator și parola care vor fi utilizate pentru autentificarea clientului.

8. Salvați setările.

   Selectaţi OK pentru a salva setările IEEE802.1X/EAP.

9. Înregistrați certificatul emis de autoritatea de certificare (CA).

   Selectați CA certificate > Upload CA certificate și încărcați (înregistrați) certificatul CA (format X.509 DER).

   Pot fi înregistrate maximum cinci certificate.

10. Înregistrați cheia și certificatul.

    Când este selectată opțiunea EAP-TLS:

    Selectaţi Key and certificate settings > Upload key and certificate şi încărcaţi (înregistraţi) certificatul clientului (PKCS #12).

    Notă

    • Dacă alegeți PEAP sau EAP-TTLS, nu este necesar să faceți acest lucru.

11. Configurați Weak encryption restriction.

    Selectați Restrict.

12. Configurați Weak certificate restriction.

    Selectați Restrict.

13. Selectaţi Enable/disable IEEE802.1X/EAP pentru a activa IEEE802.1X/EAP.

    Selectaţi OK şi salvaţi setările pentru a activa IEEE802.1X/EAP.

    Notă

    • Puteţi să activaţi sau să dezactivaţi IEEE802.1X/EAP din panoul de operare.

      Reţineţi că setările avansate IEEE802.1X/EAP nu sunt disponibile pe panoul de operare.

14. Conectaţi-vă la comutatorul IEEE802.1X/EAP (autentificator) sau la punctul de acces IEEE802.1X/EAP.

    Când este activat IEEE802.1X/EAP, puteţi căuta SSID-urile punctelor de acces IEEE802.1X/EAP din Configurare avansată Wi-Fi de pe panoul de operare.

    Selectaţi SSID-ul punctului de acces IEEE802.1X/EAP în vederea conectării.

    Pentru o reţea LAN cablată, conectaţi cablul LAN la comutatorul IEEE802.1X/EAP.

Dacă nu puteți să vă conectați

Dacă nu puteţi să vă conectaţi la comutatorul IEEE802.1X/EAP (autentificator) sau la punctul de acces, configuraţi încă o dată setările începând de la punctul 3 de mai sus.

Important

• Conexiunea Wireless direct este dezactivată când vă conectaţi la un punct de acces IEEE802.1X/EAP. Când utilizați Remote UI, activați Wireless direct din setările panoului de operare și conectați-vă din nou utilizând Wireless direct.

Notă

• Din Meniu Configurare (Setup menu) de pe panoul de operare, selectaţi Setări dispozitiv (Printer settings) > Setări LAN (LAN settings) > Wi-Fi > Configurare manuală (Manual setup) > IEEE802.1X/EAP > Rezul. ultimei auten. (Latest auth. result) pentru a contribui la depanare.

  1. Verificaţi dacă ruterul wireless este pornit (Check that the wireless router is turned on) este afișat dacă este posibil ca punctul de acces/comutatorul să nu fie pornit.

  2. Dacă eroarea nu poate fi identificată, deoarece există mai multe probleme, se afișează A survenit o eroare (An error has occurred).

  3. Dacă este detectată o problemă de procesare a conexiunii sau o neconcordanţă criptare-autentificare, se afişează Conectarea la ruterul wireless nu a reuşit.

  4. Dacă vedeți alt mesaj decât cele de mai sus, urmați instrucțiunile.