IEEE 802.1X szabványú hitelesítés konfigurálása

A készülék ügyféleszközként csatlakoztatható a 802.1X szabványú hálózatokra. A jellemző 802.1X-hálózatok egy RADIUS-kiszolgálóból (hitelesítés-kiszolgálóból), LAN-kapcsolóból (hitelesítőből) és hitelesítő szoftverrel ellátott ügyféleszközökből (adatszolgáltatókból) állnak. Ha egy készülék megpróbál csatlakozni a 802.1X szabványú hálózathoz, felhasználói hitelesítési lépéseken keresztül bizonyítania kell, hogy a kapcsolatot jogosult felhasználó hozza létre. A hitelesítési adatokat egy RADIUS-kiszolgálóra küldik, amely ellenőrzi azokat, majd a hitelesítés eredményétől függően engedélyezi vagy elutasítja a hálózati kommunikációt. Ha a hitelesítés sikertelen, akkor egy LAN-kapcsoló (vagy hozzáférési pont) blokkolja a hozzáférést a hálózaton kívülről.

IEEE 802.1X szabványú hitelesítési mód

Válasszon az alábbi hitelesítési lehetőségek közül. Ha szükséges, telepítsen vagy regisztráljon egy kulcsot és egy tanúsítványt, illetve egy hitelesítésszolgáltatói tanúsítványt, mielőtt konfigurálja az IEEE 802.1X-hitelesítést (A kulcs és tanúsítvány regisztrálása a hálózati kommunikációhoz).

TLS

A készülék és a hitelesítő kiszolgáló kölcsönösen hitelesítik egymást a másik tanúsítványának ellenőrzésével. Az ügyfél-hitelesítéshez (a készülék hitelesítéséhez) egy hitelesítésszolgáltató (CA) által kibocsátott kulcs és tanúsítvány szükséges. A kiszolgáló hitelesítéséhez a készülékre előre telepített hitelesítésszolgáltatói tanúsítvány mellett a Távoli felhasználói felületen keresztül telepített hitelesítésszolgáltatói tanúsítványok is használhatók.

TTLS

Ez a hitelesítési módszer egy felhasználónévvel és jelszóval hitelesíti az ügyfelet, és egy hitelesítésszolgáltatói tanúsítvánnyal a kiszolgálót. Belső protokollként MSCHAPv2 vagy PAP választható. A TTLS egyszerre használható a PEAP-móddal. Mielőtt beállítaná ezt a hitelesítési módot, engedélyezze a TLS-t a Távoli felhasználói felülethez (A TLS kulcsának és tanúsítványának konfigurálása).

PEAP

A szükséges beállítások szinte teljesen megegyeznek a TTLS-módéval. Az alkalmazott belső protokoll az MSCHAPv2. Mielőtt beállítaná ezt a hitelesítési módot, engedélyezze a TLS-t a Távoli felhasználói felülethez (A TLS kulcsának és tanúsítványának konfigurálása).


Ha további információkat szeretne azokról az alapvető műveletekről, amelyek a készülék távoli felhasználói felületről való működtetése esetén hajthatók végre, lásd a következőt: Menüpontok beállítása a Távoli felhasználói felületről.

Indítsa el a Távoli felhasználói felületet, és jelentkezzen be Rendszerkezelő módban. A Távoli felhasználói felület elindítása

Kattintson a [Beállítások/Bejegyzés (Settings/Registration)] lehetőségre a Portál oldalon (főoldalon). A Távoli felhasználói felület képernyője

Válassza a [Hálózati beállítások (Network Settings)]

[IEEE 802.1X beállításai (IEEE 802.1X Settings)] lehetőséget.

Kattintson a [Szerkesztés (Edit)] elemre.

Jelölje be az [IEEE 802.1X használata (Use IEEE 802.1X)] jelölőnégyzetet, majd adja meg a bejelentkezési nevet a [Bejelentkezési név (Login Name)] szövegmezőben.

[IEEE 802.1X használata (Use IEEE 802.1X)]
Az IEEE 802.1X-hitelesítés engedélyezéséhez jelölje be a jelölőnégyzetet.

[Bejelentkezési név (Login Name)]
Adja meg a felhasználó hitelesítéséhez használt nevet (EAP-azonosítót) alfanumerikus karakterekkel.

Konfigurálja a megadott hitelesítési módhoz szükséges beállításokat.

A TLS beállítása

Jelölje be a [TLS használata (Use TLS)] jelölőnégyzetet, és kattintson az [Kulcs és tanúsítvány (Key and Certificate)] gombra.

A TLS nem használható TTLS-szel vagy PEAP-val.

Kattintson az ügyfél-hitelesítéshez használni kívánt kulcstól és tanúsítványtól jobbra látható [Alapértelmezett kulcs bejegyzése (Register Default Key)] parancsra.

Tanúsítvány részleteinek megtekintése

Ha rákattint a [Kulcsnév (Key Name)] alatti megfelelő szöveges hivatkozásra vagy a tanúsítvány ikonjára, megtekintheti a tanúsítvány részletes adatait, illetve ellenőrizheti a tanúsítványt.

A TTLS/PEAP beállítása

1	Jelölje be a [TTLS használata (Use TTLS)] vagy a [PEAP használata (Use PEAP)] jelölőnégyzetet. A TTLS belső protokollja Az MSCHAPv2 és a PAP közül választhat.
2	Kattintson a [Felhasználónév/jelszó megváltoztatása (Change User Name/Password)] elemre. A bejelentkezési névtől eltérő felhasználónév megadásához törölje a jelet a [Bejelentkezési név használata felhasználónévként (Use Login Name as User Name)] jelölőnégyzetből. Ha a bejelentkezési nevet szeretné felhasználónévként használni, akkor jelölje be a jelölőnégyzetet.
3	Állítsa be a felhasználónevet, illetve a jelszót. [Felhasználó neve (User Name)] Adja meg alfanumerikus karakterekkel a felhasználónevet. [Jelszó megváltoztatása (Change Password)] A jelszó beállításához vagy módosításához jelölje be a jelölőnégyzetet, és mind a [Jelszó (Password)], mind a [Még egyszer (Confirm)] szövegmezőben adja meg az új jelszót alfanumerikus karakterekkel.
4	Kattintson a [OK (OK)] elemre.

Kattintson a [OK (OK)] elemre.

Indítsa újra a készüléket.

Kapcsolja ki a készüléket, várjon legalább 10 másodpercet, majd kapcsolja be.


A kezelőpanel használata Az IEEE 802.1X hitelesítést a <Menü (Menu)> felületen, a Főképernyő (Home) részen is engedélyezheti vagy letilthatja. <IEEE 802.1X használata (Use IEEE 802.1X)>

A TLS kulcsának és tanúsítványának konfigurálása