IEEE 802.1X-verificatie-instellingen configureren

De machine kan als een clientapparaat worden aangesloten op een 802.1X-netwerk. Een doorsnee 802.1X-netwerk bestaat uit een RADIUS-server (verificatieserver), een LAN-switch (authenticator) en clientapparaten met verificatiesoftware (supplicants). Als een apparaat probeert verbinding te maken met het 802.1X-netwerk, moeten de gebruikersgegevens worden geverifieerd om er zeker van te zijn dat de verbinding tot stand wordt gebracht door een bevoegde gebruiker. Hiertoe worden verificatiegegevens verzonden naar en gecontroleerd door een zogenaamde RADIUS-server, die op basis van het verificatieresultaat communicatie met het netwerk toestaat of weigert. Als de verificatie mislukt, wordt de externe toegang tot het netwerk geblokkeerd door een LAN-switch (of een toegangspunt).

IEEE 802.1X-verificatiemethode

Selecteer een verificatiemethode uit de onderstaande opties. Installeer of registreer indien nodig sleutel en certificaat of CA-certificaat voordat u verificatie met IEEE 802.1X gaat configureren (Sleutel en certificaat voor netwerkcommunicatie registreren).

TLS

De machine en de verificatieserver verifiëren elkaar door de wederzijdse certificaten te controleren. Een sleutel en certificaat uitgegeven door een certificeringsinstantie (CA) is vereist voor de clientverificatie (voor het verifiëren van het apparaat). In het geval van de serververificatie kan een CA-certificaat worden gebruikt dat is geïnstalleerd via de externe UI, samen met een CA-certificaat dat vooraf op het apparaat is geïnstalleerd.

TTLS

Bij deze verificatiemethode wordt de clientverificatie uitgevoerd met een gebruikersnaam en wachtwoord. De serververificatie wordt uitgevoerd met een CA-certificaat. U kunt MS-CHAPv2 of PAP selecteren als het interne protocol. TTLS kan gelijktijdig met PEAP worden gebruikt. Schakel eerst TLS voor de externe UI in en configureer daarna deze verificatiemethode (Sleutel en certificaat voor TLS configureren).

PEAP

De vereiste instellingen zijn bijna gelijk aan die van TTLS. MSCHAPv2 wordt gebruikt als het interne protocol. Schakel eerst TLS voor de externe UI in en configureer dan deze verificatiemethode (Sleutel en certificaat voor TLS configureren).


Voor meer informatie over de basishandelingen die moeten worden verricht wanneer u het apparaat instelt via de externe UI, raadpleegt u Menuopties instellen via de externe UI.

Start de externe UI en meld u in de systeembeheerdersmodus aan. De externe UI starten

Klik op [Instellingen/registratie (Settings/Registration)] op de portaalpagina. Scherm van externe UI

Selecteer [Netwerkinstellingen (Network Settings)]

[IEEE 802.1X-instellingen (IEEE 802.1X Settings)].

Klik op [Bewerken (Edit)].

Schakel het selectievakje [Gebruik IEEE 802.1X (Use IEEE 802.1X)] in, en typ de aanmeldingsnaam in het vak [Inlognaam (Login Name)].

[Gebruik IEEE 802.1X (Use IEEE 802.1X)]
Schakel dit selectievakje in om verificatie met IEEE 802.1X mogelijk te maken.

[Inlognaam (Login Name)]
Typ alfanumerieke tekens als de naam (EAP-identiteit) die wordt gebruikt voor het identificeren van de gebruiker.

Configureer de vereiste instellingen volgens de opgegeven verificatiemethode.

TLS instellen

1	Schakel het selectievakje [Gebruik TLS (Use TLS)] in en klik op [Sleutel en certificaat (Key and Certificate)]. U kunt geen TLS gebruiken in combinatie met TTLS of PEAP.
2	Klik op [Registreer standaardsleutel (Register Default Key)] rechts naast sleutel en certificaat die u wilt gebruiken voor de client-verificatie. Details bekijken van een certificaat U kunt de details van het certificaat controleren of het certificaat verifiëren door op de gewenste tekstkoppeling onder [Sleutelnaam (Key Name)] te klikken of op het pictogram van het certificaat.

TTLS/PEAP instellen

1	Schakel het selectievakje [Gebruik TTLS (Use TTLS)] of [Gebruik PEAP (Use PEAP)] in. Intern protocol voor TTLS U kunt MSCHAPv2 of PAP selecteren.
2	Klik op [Wijzig gebruikersnaam/wachtwoord (Change User Name/Password)]. Als u een andere gebruikersnaam wilt opgeven dan de aanmeldingsnaam, schakelt u het selectievakje [Gebruik inlognaam als gebruikersnaam (Use Login Name as User Name)] uit. Schakel het selectievakje in als u de aanmeldingsnaam wilt gebruiken als de gebruikersnaam.
3	Stel gebruikersnaam / wachtwoord in. [Gebruikersnaam (User Name)] Gebruik alfanumerieke tekens voor de gebruikersnaam. [Wijzig wachtwoord (Change Password)] Als u het wachtwoord wilt instellen of wijzigen, schakelt u het selectievakje in en typt u tekens voor het nieuwe wachtwoord in de vakken [Wachtwoord (Password)] en [Bevestigen (Confirm)].
4	Klik op [OK (OK)].

Klik op [OK (OK)].

Start de machine opnieuw op.

Zet de machine uit, wacht minimaal 10 seconden en zet de machine weer aan.


Het bedieningspaneel gebruiken U kunt ook IEEE 802.1X authenticatie inschakelen of uitschakelen vanuit <Menu (Menu)> in het scherm Start (Home). <Gebruik IEEE 802.1X (Use IEEE 802.1X)>

Sleutel en certificaat voor TLS configureren