Konfiguration af IEEE 802.1X-godkendelsesindstillinger

Maskinen kan oprette forbindelse til et 802.1X-netværk som en klientenhed. Et typisk 802.1X-netværk består af en RADIUS-server (godkendelsesserver), LAN-switch (godkender) og klientenheder med godkendelsessoftware (supplikanter). Hvis en enhed forsøger at oprette forbindelse til 802.1X-netværket, skal enheden igennem brugergodkendelse for at bevise, at forbindelsen oprettes af en autoriseret bruger. Godkendelsesoplysningerne sendes til og kontrolleres af en RADIUS-server, der tillader eller afviser kommunikation til netværket afhængigt af godkendelsesresultatet. Hvis godkendelsen mislykkes, blokerer en LAN-switch (eller et adgangspunkt) adgangen fra den udvendige side af netværket.

IEEE 802.1X-godkendelsesmetode

Vælg godkendelsesmetoden i indstillingerne herunder. Installer eller registrer om nødvendigt nøgle og certifikat eller et CA-certifikat, før du konfigurerer IEEE 802.1X-godkendelse (Registrering af nøglen og certifikatet til netværkskommunikation).

TLS

Maskinen og godkendelsesserveren godkender hinanden ved gensidigt at bekræfte deres certifikater. Der kræves nøgle og certifikat, der er udstedt af en CA (certification authority), i forbindelse med klientgodkendelsen (når maskinen godkendes). Når det gælder servergodkendelsen, kan der bruges et CA-certifikat, der er installeret ved hjælp af Fjern-UI, ud over det CA-certifikat, der allerede er installeret på maskinen.

TTLS

Denne godkendelsesmetode anvender et brugernavn og en adgangskode til klientgodkendelse og et CA-certifikat til servergodkendelsen. MSCHAPv2 eller PAP kan vælges som internetprotokollen. TTLS kan bruges med PEAP samtidigt. Aktiver TLS for Fjern-UI, før du konfigurerer denne godkendelsesmetode (Konfiguration af nøglen og certifikatet til TLS).

PEAP

De krævede indstillinger er omtrent de samme som dem, der gælder for TTLS. MSCHAPv2 bruges som den interne protokol. Aktiver TLS for Fjern-UI, før du konfigurerer denne godkendelsesmetode (Konfiguration af nøglen og certifikatet til TLS).


For mere information om de grundlæggende handlinger, der skal udføres ved indstilling af maskinen fra Fjern-UI, henvises til Opsætning af menuvalgmuligheder fra Fjern-UI.

Start Fjern-UI, og log på i Systemadministratortilstand. Start af Fjern-UI

Klik på [Indstillinger/registrering (Settings/Registration)] på portalsiden. Skærmen Fjern-UI

Vælg [Netværksindstillinger (Network Settings)]

[IEEE 802.1X-indstillinger (IEEE 802.1X Settings)].

Klik på [Rediger (Edit)].

Marker afkrydsningsfeltet [Brug IEEE 802.1X (Use IEEE 802.1X)], angiv login-navnet i tekstfeltet [Login-navn (Login Name)].

[Brug IEEE 802.1X (Use IEEE 802.1X)]
Marker afkrydsningsfeltet for at give mulighed for IEEE 802.1X-godkendelse.

[Login-navn (Login Name)]
Angiv alfanumeriske tegn for et navn (EAP-identitet), der bruges til at identificere brugeren.

Konfigurer de nødvendige indstillinger i henhold til den angivne godkendelsesmetode.

Indstilling af TLS

1	Marker afkrydsningsfeltet [Brug TLS (Use TLS)], og klik på [Nøgle og certifikat (Key and Certificate)]. Du kan ikke bruge TLS sammen med TTLS eller PEAP.
2	Klik på [Registrer standardnøgle (Register Default Key)] til højre for den nøgle og certifikat, du vil bruge til klientgodkendelsen. Visning af detaljer om et certifikat Du kan klikke på detaljerne for certifikatet eller kontrollere certifikatet ved at klikke på det tilhørende tekstlink under [Nøglenavn (Key Name)] eller ikonet for certifikatet.

Indstilling af TTLS/PEAP

1	Marker afkrydsningsfeltet [Brug TTLS (Use TTLS)] eller [Brug PEAP (Use PEAP)]. Intern protokol for TTLS Du kan vælge MSCHAPv2 eller PAP.
2	Klik på [Skift brugernavn/adgangskode (Change User Name/Password)]. Hvis du vil angive et andet brugernavn end logonnavnet, skal du fjerne markeringen fra afkrydsningsfeltet [Anvend login-navn som brugernavn (Use Login Name as User Name)]. Marker afkrydsningsfeltet, hvis du vil bruge logonnavnet som brugernavnet.
3	Indstil brugernavnet og adgangskoden. [Brugernavn (User Name)] Angiv alfanumeriske tegn for brugernavnet. [Skift adgangskode (Change Password)] Hvis du vil indstille eller ændre adgangskoden, skal du markere afkrydsningsfeltet og angive alfanumeriske tegn for den nye adgangskode både i tekstfeltet [Adgangskode (Password)] og [Bekræft (Confirm)].
4	Klik på [OK (OK)].

Klik på [OK (OK)].

Genstart maskinen.

Sluk maskinen, vent mindst 10 sekunder, og tænd den igen.


Brug af kontrolpanelet Du kan også aktivere eller deaktivere IEEE 802.1X-godkendelse fra <Menu (Menu)> på Hjem (Home)-skærmen. <Brug IEEE 802.1X (Use IEEE 802.1X)>

Konfiguration af nøglen og certifikatet til TLS