IEEE802.1X/EAP:n (WPA / WPA2 / WPA3 Enterprise) määrittäminen

Yleistä

Jos käytät kytkintä/tukiasemaa (todentajaa) IEEE802.1X-/EAP-todennuksen kanssa, voit yhdistää tämän tulostimen kiinteään LAN-verkkoon tai Wi-Fi-verkkoon.

Huomautus

• Tällä sivulla tiedot on tarkoitettu verkon järjestelmänvalvojille.

  Pyydä verkonvalvojaa määrittämään sen asetukset.

Määrityksen työnkulku

1. Valmistele laite.

   Valmistele seuraava laite.

   • IEEE802.1X-/EAP-yhteensopiva kytkin/tukiasema (todentaja)

   • Todennuspalvelin (Radius)

2. Määritä todennuspalvelimen (Radius) ja todentajan asetukset.

   Määritä todennuspalvelin (Radius) ja todentaja etukäteen.

   Huomautus

   • Lisätietoja todennuspalvelimen (Radius) ja IEEE802.1X-/EAP-kytkimen/tukiaseman (todentajan) asetuksista on niiden käyttöoppaissa.

3. Määritä Etäkäyttöliittymä.

   Etäkäyttöliittymää käytetään tulostimen suojausasetusten määrittämiseen.

   Alla on etäkäyttöliittymän yleiskatsaus.

   • Kokoonpanomuutokset / Tulostimen tilan näyttäminen verkkoselaimen avulla

   Tällä verkkosivulla on ohjeita määrityksen tekemiseen Langaton suora -toiminnon avulla.

   Katso seuraavasta lisätietoja yhdistämisestä Langaton suora -toiminnon avulla.

   • Yhdistäminen Suora yhteys -tilassa

   Tärkeää

   • Jos määrität asetukset käyttämällä kiinteää LAN-verkkoa tai infrastruktuuria (langaton yhteys), määritä verkkoasetukset siten, että voit tilapäisesti muodostaa yhteyden verkkoon vastaavassa tilassa.

   • Etäkäyttöliittymä-valikon Suojaus-kohdassa on IEEE802.1X/EAP-asetukset (IEEE802.1X/EAP settings).

4. Valitse Etäkäyttöliittymä-valikosta Suojaus (Security) > IEEE802.1X/EAP-asetukset (IEEE802.1X/EAP settings).

5. Valitse Todennus (Authentication).

   • Kirjautumisnimi (Login name) (enintään 96 merkkiä (up to 96 characters))

     Kirjautumisnimi, jota käytetään yhteyden muodostamiseen todennuspalvelimeen.

   Tärkeää

   • Jos valitset Tarkista todennuspalvelimen nimi (Verify Authentication Server Name), sinun on määritettävä todennuspalvelimen nimi.

   • Jos valitset Tarkista todennuspalvelimen varmenteet (Verify authentication server certificates), sinun on rekisteröitävä varmenteiden myöntäjän (CA) varmenne etukäteen.

6. Valitse Todennus (Authentication).

   Valitse PEAP, EAP-TTLS tai EAP-TLS.

7. Määritä Todennus (Authentication).

   Määritä tiedot, joita tarvitaan PEAP-, EAP-TTLS- tai EAP-TLS-todennusta varten.

   Sinulla on oltava rekisteröitynä varmenteiden myöntäjän (CA) varmenne, jotta voit tarkistaa todennuspalvelimesta lähetetyt varmenteet (palvelinvarmenteet).

   • PEAP:

     Aseta käyttäjänimi ja salasana, joita käytetään asiakkaan todennuksessa.

     Valitse yleensä arvoksi Tarkista todennuspalvelimen varmenteet (Verify authentication server certificates).

   • EAP-TLS:

     Sinulla on oltava rekisteröitynä asiakastodennuksen varmenne.

     Valitse yleensä arvoksi Tarkista todennuspalvelimen varmenteet (Verify authentication server certificates).

   • EAP-TTLS:

     Valitse todennusprotokollaksi MSCHAPv2 tai PAP.

     Aseta käyttäjänimi ja salasana, joita käytetään asiakkaan todennuksessa.

8. Tallenna asetukset.

   Tallenna IEEE802.1X-/EAP-asetukset valitsemalla OK.

9. Rekisteröi varmenteen myöntäjän (CA) varmenne.

   Valitse CA-varmenne (CA certificate) > Lataa CA-varmenne (Upload CA certificate) ja lataa (rekisteröi) CA-varmenne (X.509 DER -muoto).

   Voit rekisteröidä enintään viisi varmennetta.

10. Rekisteröi avain ja varmenne.

    Jos EAP-TLS on valittuna:

    Valitse Avain- ja varmenneasetukset > Lataa avain ja suojausvarmenne ja lataa (rekisteröi) asiakasvarmenne (PKCS #12).

    Huomautus

    • Jos valitset PEAP tai EAP-TTLS, sinun ei tarvitse tehdä tätä.

11. Määritä Heikko salauksen rajoitus (Weak encryption restriction).

    Valitse Rajoita (Restrict).

12. Määritä Heikko varmenteen rajoitus (Weak certificate restriction).

    Valitse Rajoita (Restrict).

13. Ota IEEE802.1X/EAP käyttöön valitsemalla Ota k. / poista IEEE802.1X/EAP

    Valitse OK ja ota IEEE802.1X/EAP käyttöön tallentamalla asetukset.

    Huomautus

    • Voit ottaa IEEE802.1X-/EAP-todennuksen käyttöön tai poistaa sen käytöstä käyttöpaneelista.

      Huomaa, että IEEE802.1X-/EAP-lisäasetukset eivät ole käytettävissä käyttöpaneelista.

14. Yhdistä IEEE802.1X-/EAP-kytkimeen (todentajaan) tai IEEE802.1X-/EAP-tukiasemaan.

    Kun IEEE802.1X/EAP on käytössä, voit hakea IEEE802.1X/EAP-yhteyspisteen verkkonimeä (SSID) valitsemalla käyttöpaneelissa Lisäasetukset ja Wi-Fi.

    Valitse sen IEEE802.1X/EAP-yhteyspisteen verkkonimen (SSID), johon haluat muodostaa yhteyden.

    Jos käytössä on kiinteä LAN, yhdistä LAN-kaapeli IEEE802.1X-/EAP-kytkimeen.

Jos yhteyttä ei voi muodostaa

Jos et voi muodostaa yhteyttä IEEE802.1X-/EAP-kytkimeen (todentajaan) tai -tukiasemaan, tee uudelleen asetukset edellä mainitusta kohdasta 3 alkaen.

Tärkeää

• Langaton suora poistetaan käytöstä, jos muodostat yhteyden IEEE802.1X-/EAP-tukiasemaan. Jos käytät Etäkäyttöliittymää, ota Langaton suora käyttöön käyttöpaneelin asetuksista ja muodosta yhteys uudelleen Langaton suora -toiminnon avulla.

Huomautus

• Jos tarvitset apua vianmäärityksessä, valitse aloitusnäytössä LAN-asetukset (LAN settings) ja Wi-FI (Wi-Fi) > Asetukset (Settings) > Lisäasetuks. (Advanced) > IEEE802.1X-asetukset (IEEE802.1X settings) > Viimeisin todennustulos (Last authentication result).

• Jos haluat määrittää järjestelmänvalvojan salasanan, syötä salasana.

1. Tarkista, että langattomaan reitittimeen on kytketty virta. (Check that the wireless router is turned on.) näkyy, jos kytkimen/yhteyspisteen virtaa ei ole kytketty.

2. Jos virhettä ei tunnisteta tai virheitä on useita, näkyviin tulee Tapahtui virhe, jonka syytä ei tiedetä. (An unexpected error has occurred.)-ilmoitus.

3. Jos yhteydessä, salauksessa tai todennuksessa on ongelmia, näkyviin tulee Langattomaan reitittimeen ei saatu yhteyttä. (Failed to connect to the wireless router.) -ilmoitus.

4. Jos näet jonkin muun kuin edellä mainitun ilmoituksen, toimi ohjeiden mukaan.