Konfigurieren der IEEE 802.1X-Authentisierungseinstellungen

Das Gerät kann als Client mit einem 802.1X-Netzwerk verbunden werden. Ein 802.1X-Netzwerk besteht normalerweise aus einem RADIUS-Server (Authentisierungsserver), einem LAN-Switch (Authenticator) und Clientgeräten mit Authentisierungssoftware (Supplicants). Wenn ein Gerät versucht, eine Verbindung zu einem 802.1X-Netzwerk herzustellen, muss es die Anwenderauthentisierung durchlaufen und nachweisen, dass die Verbindung von einem autorisierten Anwender hergestellt wird. Die Authentisierungsdaten werden an einen RADIUS-Server übermittelt und dort geprüft, und je nach Ergebnis wird die Kommunikation mit dem Netzwerk zugelassen oder abgewiesen. Wenn die Authentisierung fehlschlägt, blockiert ein LAN-Switch oder Access Point den Zugriff von außerhalb des Netzwerks.

IEEE 802.1X-Authentisierungsmethode

Wählen Sie eine der folgenden Optionen als Authentisierungsmethode. Installieren oder registrieren Sie bei Bedarf einen Schlüssel und ein Zertifikat oder Zertifizierungsstellenzertifikat, bevor Sie die IEEE 802.1X-Authentisierung konfigurieren (Registrieren des Schlüssels und des Zertifikats für die Netzwerkkommunikation).

TLS

Das Gerät und der Authentisierungsserver authentisieren einander, indem sie ihre Zertifikate gegenseitig verifizieren. Für die Clientauthentisierung (beim Authentisieren des Geräts) wird ein von einer Zertifizierungsstelle ausgegebener Schlüssel und ein Zertifikat benötigt. Für die Serverauthentisierung kann zusätzlich zu dem im Gerät vorinstallierten Zertifizierungsstellenzertifikat ein über Remote UI installiertes Zertifizierungsstellenzertifikat verwendet werden.

TTLS

Bei dieser Authentisierungsmethode wird für die Clientauthentisierung ein Anwendername und ein Passwort, für die Serverauthentisierung ein Zertifizierungsstellenzertifikat verwendet. Als internes Protokoll stehen MSCHAPv2 und PAP zur Auswahl. TTLS kann zusammen mit PEAP verwendet werden. Aktivieren Sie TLS für Remote UI, bevor Sie diese Authentisierungsmethode konfigurieren (Konfigurieren des Schlüssels und des Zertifikats für TLS).

PEAP

Hierbei sind fast die gleichen Einstellungen wie für TTLS erforderlich. Als internes Protokoll wird MSCHAPv2 verwendet. Aktivieren Sie TLS für Remote UI, bevor Sie diese Authentisierungsmethode konfigurieren (Konfigurieren des Schlüssels und des Zertifikats für TLS).


Weitere Informationen über die Grundfunktionen, die bei der Konfiguration des Geräts über die Remote UI auszuführen sind, finden Sie unter Einstellen von Menüoptionen über Remote UI.

Starten Sie Remote UI, und melden Sie sich im Modus Systemmanager an. Starten von Remote UI

Klicken Sie auf der Portalseite auf [Einstellungen/Registrierung (Settings/Registration)]. Remote UI-Bildschirm

Wählen Sie [Netzwerkeinstellungen (Network Settings)]

[Einstellungen IEEE 802.1X (IEEE 802.1X Settings)].

Klicken Sie auf [Bearbeiten (Edit)].

Aktivieren Sie das Kontrollkästchen [IEEE 802.1X verwenden (Use IEEE 802.1X)], und geben Sie den Login-Namen in das Textfeld [Login-Name (Login Name)] ein.

[IEEE 802.1X verwenden (Use IEEE 802.1X)]
Aktivieren Sie das Kontrollkästchen, um die IEEE 802.1X-Authentisierung zu aktivieren.

[Login-Name (Login Name)]
Geben Sie alphanumerische Zeichen für den Namen (EAP-Identität) ein, der zum Identifizieren des Anwenders dient.

Konfigurieren Sie die erforderlichen Einstellungen gemäß der angegebenen Authentifizierungsmethode.

Einstellen von TLS

Aktivieren Sie das Kontrollkästchen [TLS verwenden (Use TLS)], und klicken Sie auf [Schlüssel und Zertifikat (Key and Certificate)].

Sie können nicht TLS mit TTLS oder PEAP verwenden.

Klicken Sie rechts neben dem für die Clientauthentisierung zu verwendenden Schlüssel und Zertifikat auf [Standardschlüssel registrieren (Register Default Key)].

Anzeigen von Details zu Zertifikaten

Sie können die Details zu dem Zertifikat anzeigen oder das Zertifikat verifizieren, indem Sie unter [Schlüsselname (Key Name)] auf den entsprechenden Textlink oder auf das Zertifikatsymbol klicken.

Einstellen von TTLS/PEAP

1	Aktivieren Sie das Kontrollkästchen [TTLS verwenden (Use TTLS)] oder [PEAP verwenden (Use PEAP)]. Internes Protokoll für TTLS Sie können MSCHAPv2 oder PAP auswählen.
2	Klicken Sie auf [Anwendername/Passwort ändern (Change User Name/Password)]. Um einen anderen Benutzernamen als den Anmeldenamen festzulegen, deaktivieren Sie das Kontrollkästchen [Login-Name als Anw.name verw. (Use Login Name as User Name)]. Aktivieren Sie das Kontrollkästchen, wenn Sie den Anmeldenamen als Benutzernamen verwenden möchten.
3	Stellen Sie Anwendername/Passwort ein. [Anwendername (User Name)] Geben Sie alphanumerische Zeichen für den Anwendernamen ein. [Passwort ändern (Change Password)] Zum Festlegen oder Ändern des Passworts aktivieren Sie das Kontrollkästchen, und geben Sie alphanumerische Zeichen für das neue Passwort in die Textfelder [Passwort (Password)] und [Bestätigen (Confirm)] ein.
4	Klicken Sie auf [OK (OK)].

Klicken Sie auf [OK (OK)].

Starten Sie das Gerät neu.

Schalten Sie das Gerät AUS, warten Sie mindestens 10 Sekunden, und schalten Sie es dann wieder EIN.


Verwenden des Bedienfelds Sie können die IEEE 802.1X-Authentisierung auch über <Menü (Menu)> auf dem Bildschirm Startseite (Home) aktivieren oder deaktivieren. <IEEE 802.1X verwenden (Use IEEE 802.1X)>

Konfigurieren des Schlüssels und des Zertifikats für TLS