Impostazione di IEEE802.1X/EAP (WPA/WPA2/WPA3 Enterprise)

Panoramica

Se si utilizza un interruttore/punto di accesso (autenticatore) con IEEE802.1X/EAP, è possibile connettere questa stampante a una LAN wired o al Wi-Fi.

Nota

• Le informazioni in questa pagina sono destinate agli amministratori di rete.

  Chiedere all'amministratore di rete di configurare le impostazioni di rete per la stampante.

Procedura di impostazione

1. Preparare l'attrezzatura.

   Preparare la seguente attrezzatura.

   • Interruttore/punto di accesso (autenticatore) conforme a IEEE802.1X/EAP

   • Server di autenticazione (Radius)

2. Configurare le impostazioni per il server di autenticazione (Radius) e l'autenticatore.

   Impostare il server di autenticazione (Radius) e l'autenticatore anticipatamente.

   Nota

   • Per le impostazioni del server di autenticazione (Radius) e dell'interruttore/punto di accesso (autenticatore) IEEE802.1X/EAP, fare riferimento ai rispettivi manuali di istruzioni.

3. Configurare la IU remota.

   La IU remota è utilizzata per configurare la impostazioni di sicurezza della stampante.

   Vedere di seguito per una panoramica della IU remota.

   • Modifiche alla configurazione/Visualizzare lo stato della stampante sul browser Web

   In questa pagina Web verranno fornite le istruzioni per la configurazione utilizzando il wireless diretto.

   Fare riferimento a quanto segue per connettersi tramite il wireless diretto.

   • Connessione tramite wireless diretto

   Importante

   • Quando si esegue l'impostazione utilizzando la LAN wired o l'infrastruttura (connessione wireless), configurare le impostazioni di rete in modo da potersi connettere temporaneamente alla rete nella rispettiva modalità.

   • È presente Impostazioni IEEE802.1X/EAP (IEEE802.1X/EAP settings) nella voce della sicurezza del menu IU remota.

4. In IU remota selezionare Protezione (Security) > Impostazioni IEEE802.1X/EAP (IEEE802.1X/EAP settings).

5. Selezionare Autenticazione (Authentication).

   • Nome accesso (Login name) (fino a 96 caratteri (up to 96 characters))

     Il nome di accesso per connettersi al server di autenticazione.

   Importante

   • Se si seleziona Verifica nome server di autenticazione (Verify Authentication Server Name), è necessario impostare il nome del server di autenticazione.

   • Se si seleziona Verifica certificati server autenticazione. (Verify authentication server certificates), è necessario registrare in anticipo il certificato dell'autorità di certificazione (CA).

6. Selezionare Autenticazione (Authentication).

   Selezionare PEAP, EAP-TTLS o EAP-TLS.

7. Impostare Autenticazione (Authentication).

   Impostare i dati richiesti per l'autenticazione PEAP, EAP-TTLS o EAP-TLS.

   È necessario disporre di un certificato dell'autorità di certificazione (CA) registrato per verificare i certificati inviati dal server di autenticazione (certificati del server).

   • PEAP:

     Impostare il nome utente e la password che verranno utilizzati per l'autenticazione del client.

     Di norma, selezionare Verifica certificati server autenticazione. (Verify authentication server certificates).

   • EAP-TLS:

     È necessario disporre di un certificato di autenticazione client registrato.

     Di norma, selezionare Verifica certificati server autenticazione. (Verify authentication server certificates).

   • EAP-TTLS:

     Selezionare MSCHAPv2 o PAP come protocollo di autenticazione.

     Impostare il nome utente e la password che verranno utilizzati per l'autenticazione del client.

8. Salvare le impostazioni.

   Selezionare OK per salvare le impostazioni IEEE802.1X/EAP.

9. Registrare il certificato dell'autorità di certificazione (CA).

   Selezionare Certificato CA (CA certificate) > Carica certificato CA (Upload CA certificate) e caricare (registrare) il certificato CA (formato X.509 DER).

   È possibile registrare un massimo di cinque certificati.

10. Registrare la chiave e il certificato.

    Quando è selezionato EAP-TLS:

    Selezionare Impost. chiave e certificato (Key and certificate settings) > Carica chiave e certificato (Upload key and certificate) e caricare (registrare) il certificato client (PKCS #12).

    Nota

    • Se si sceglie PEAP o EAP-TTLS, non è necessario farlo.

11. Impostare Limitazione crittografia debole (Weak encryption restriction).

    Selezionare Limita (Restrict).

12. Impostare Limitazione certificato debole (Weak certificate restriction).

    Selezionare Limita (Restrict).

13. Selezionare Attiva/disatt. IEEE802.1X/EAP (Enable/disable IEEE802.1X/EAP) per attivare IEEE802.1X/EAP.

    Selezionare OK e salvare le impostazioni per attivare IEEE802.1X/EAP.

    Nota

    • È possibile attivare o disattivare IEEE802.1X/EAP sul pannello dei comandi.

      Notare che le impostazioni avanzate IEEE802.1X/EAP non sono disponibili sul pannello dei comandi.

14. Connettersi all'interruttore (autenticatore) IEEE802.1X/EAP o al punto di accesso IEEE802.1X/EAP.

    Quando è attivato IEEE802.1X/EAP, è possibile cercare SSID di punti di accesso IEEE802.1X/EAP nell'impostazione avanzata del Wi-Fi sul pannello dei comandi.

    Selezionare l'SSID del punto di accesso IEEE802.1X/EAP per connettersi.

    Per una LAN wired, collegare il cavo LAN all'interruttore IEEE802.1X/EAP.

Se non è possibile connettersi

Se non è possibile connettersi all'interruttore (autenticatore) IEEE802.1X/EAP o al punto di accesso, ripetere le impostazioni dal passo 3 riportato sopra.

Importante

• Il wireless diretto è disattivato quando ci si connette a un punto di accesso IEEE802.1X/EAP. Quando si utilizza la IU remota, attivare il wireless diretto dalle impostazioni del pannello dei comandi e riconnettersi utilizzando il wireless diretto.

Nota

• Selezionare (Impostazione (Setup)) nella schermata HOME, quindi selezionare Impostazioni periferica (Printer settings) > Impostazioni di protezione (Security settings) > Impostazioni IEEE802.1X/EAP (IEEE802.1X/EAP settings) > Risultato ultima autenticazione (Last authentication result) per un aiuto nella risoluzione dei problemi.

• Se l'opzione Impostazioni gestione utenti (User management settings) è attivata, la schermata di selezione utenti viene visualizzata prima della schermata HOME.

1. Controllare che il router wireless sia acceso. (Check that the wireless router is turned on.) viene visualizzato quando l'interruttore/punto di acesso potrebbe non essere attivato.

2. Se non è possibile individuare l'errore, ad esempio se si verificano più problemi, viene visualizzato Per qualche motivo si è verificato un errore. (An unexpected error has occurred.).

3. Se viene rilevato un problema di elaborazione della connessione o una mancata corrispondenza dell'autenticazione di crittografia, viene visualizzato Impossibile connettersi al router wireless. (Failed to connect to the wireless router.).

4. Se viene visualizzato un messaggio diverso da quello sopra, seguire le istruzioni.