IEEE 802.1X -todennusasetusten määrittäminen

Laite voidaan yhdistää 802.1X-verkkoon asiakaslaitteena. Tyypillisesti 802.1X-verkossa on RADIUS-palvelin (todennuspalvelin), lähiverkon kytkin (todentaja) ja asiakaslaitteita, joissa on todennusohjelmisto (asiakkaat). Jos laite yritetään yhdistää 802.1X-verkkoon, laitteen on käytävä läpi käyttäjän todennus sen todistamiseksi, että yhteyden muodostaja on luvallinen käyttäjä. Todennustiedot lähetetään RADIUS-palvelimelle, joka tarkistaa ne ja sallii tai estää yhteyden verkkoon todennuksen tuloksen perusteella. Jos todennus epäonnistuu, lähiverkon kytkin (tai liityntäpiste) estää yhteyden verkon ulkopuolelta.
 
IEEE 802.1X -todennustapa
Valitse todennustapa alla olevista vaihtoehdoista. Asenna tai tallenna tarvittaessa avain ja varmenne tai CA-varmenne ennen IEEE 802.1X -todennuksen määrittämistä (Avaimen ja varmenteen tallentaminen verkossa tapahtuvalle tiedonsiirrolle).
TLS
Laite ja todennuspalvelin todentavat toisensa varmistamalla varmenteensa keskenään. Varmenteen myöntäjän (CA) myöntämä avain ja varmenne vaaditaan asiakkaan todentamiseen (kun todennetaan laite). Palvelimen todennukseen voidaan käyttää etäkäyttöliittymän kautta asennettua CA-varmennetta laitteeseen esiasennetun CA-varmenteen lisäksi.
TTLS
Tämä todennustapa käyttää käyttäjänimeä ja salasanaa asiakkaan todennukseen ja CA-varmennetta palvelimen todennukseen. Sisäiseksi protokollaksi voidaan valita MSCHAPv2 tai PAP. TTLS:ää voidaan käyttää samaan aikaan PEAP:n kanssa. Ota TLS käyttöön etäkäyttöliittymässä ennen tämän todennustavan määrittämistä (TLS-avaimen ja -varmenteen määrittäminen).
PEAP
Tarvittavat asetukset ovat lähes samat kuin TTLS:n. Sisäisenä protokollana käytetään MSCHAPv2:ta. Ota TLS käyttöön etäkäyttöliittymässä ennen tämän todennustavan määrittämistä (TLS-avaimen ja -varmenteen määrittäminen).
 
Lisätietoja suoritettavista perustoimenpiteistä, kun laitteen asetukset tehdään etäkäyttöliittymästä on kohdassa Valikkoasetusten määrittäminen etäkäyttöliittymän kautta.
1
Käynnistä etäkäyttöliittymä ja kirjaudu sisään järjestelmänvalvojan tilassa. Etäkäyttöliittymän käynnistäminen
2
Napsauta [Asetukset/Tallennus (Settings/Registration)] portaalisivulla. Etäkäyttöliittymän näyttö
3
Valitse [Verkkoasetukset (Network Settings)]  [IEEE 802.1X -asetukset (IEEE 802.1X Settings)].
4
Napsauta [Muokkaa (Edit)].
5
Valitse [Käytä IEEE 802.1X:ää (Use IEEE 802.1X)] -valintaruutu ja syötä kirjautumisnimi [Kirjautumisnimi (Login Name)]-tekstiruutuun.
[Käytä IEEE 802.1X:ää (Use IEEE 802.1X)]
Valitse tämä valintaruutu, kun haluat ottaa IEEE 802.1X -todennuksen käyttöön.
[Kirjautumisnimi (Login Name)]
Syötä aakkosnumeerisilla merkeillä nimi (EAP-henkilöllisyys), jota käytetään käyttäjän tunnistamiseen.
6
Configure the required settings according to the specified authentication method.
 TLS:n määrittäminen
1
Valitse [Käytä TLS:ää (Use TLS)] -valintaruutu ja napsauta [Avain ja varmenne (Key and Certificate)].
TLS:ää ei voi käyttää TTLS:n tai PEAP:n kanssa.
2
Napsauta [Tallenna oletusavain (Register Default Key)] asiakkaan todentamiseen käytettävän avaimen ja varmenteen oikealla puolella.
Varmenteen tietojen näyttäminen
Voit tarkistaa varmenteen tiedot tai varmistaa varmenteen napsauttamalla kohdan [Avaimen nimi (Key Name)] alla olevaa vastaavaa tekstilinkkiä tai varmenteen kuvaketta.
 TTLS:n/PEAP:n määrittäminen
1
Valitse [Käytä TTLS:ää (Use TTLS)]- tai [Käytä PEAP:ää (Use PEAP)] -valintaruutu.
TTLS:n sisäinen protokolla
Voit valita protokollan MSCHAPv2 tai PAP.
2
Napsauta [Muuta käyttäjänimi/salasana (Change User Name/Password)].
Jos haluat määrittää jonkin muun käyttäjänimen kuin kirjautumisnimen, tyhjennä [Käytä kirjautumisnimeä käyttäjänimenä (Use Login Name as User Name)] -valintaruutu. Valitse valintaruutu, jos haluat käyttää kirjautumisnimeä käyttäjänimenä.
3
Aseta käyttäjänimi/salasana.
[Käyttäjänimi (User Name)]
Syötä käyttäjänimi käyttämällä aakkosnumeerisia merkkejä.
[Muuta salasana (Change Password)]
Aseta tai muuta salasana valitsemalla tämä valintaruutu ja syöttämällä uusi salasana käyttämällä aakkosnumeerisia merkkejä [Salasana (Password)]- ja [Vahvista (Confirm)]-tekstiruutuihin.
4
Napsauta [OK (OK)].
7
Napsauta [OK (OK)].
8
Käynnistä laite uudelleen.
Katkaise laitteen virta, odota vähintään 10 sekuntia ja kytke virta uudelleen.
Käyttöpaneelin käyttäminen
Voit myös ottaa IEEE 802.1X -todentamisen käyttöön tai poistaa sen käytöstä kohdassa <Valikko (Menu)>, joka on Koti (Home)-näytössä. <Käytä IEEE 802.1X:ää (Use IEEE 802.1X)>
427A-07E