Konfiguration af IEEE 802.1X-godkendelsesindstillinger

Maskinen kan oprette forbindelse til et 802.1X-netværk som en klientenhed. Et typisk 802.1X-netværk består af en RADIUS-server (godkendelsesserver), LAN-switch (godkender) og klientenheder med godkendelsessoftware (supplikanter). Hvis en enhed forsøger at oprette forbindelse til 802.1X-netværket, skal enheden igennem brugergodkendelse for at bevise, at forbindelsen oprettes af en autoriseret bruger. Godkendelsesoplysningerne sendes til og kontrolleres af en RADIUS-server, der tillader eller afviser kommunikation til netværket afhængigt af godkendelsesresultatet. Hvis godkendelsen mislykkes, blokerer en LAN-switch (eller et adgangspunkt) adgangen fra den udvendige side af netværket.

IEEE 802.1X-godkendelsesmetode

Vælg godkendelsesmetoden i indstillingerne herunder. Installer eller registrer om nødvendigt nøgle og certifikat eller et CA-certifikat, før du konfigurerer IEEE 802.1X-godkendelse (Registrering af nøgle og certifikat til netværkskommunikation).

TLS

Maskinen og godkendelsesserveren godkender hinanden ved gensidigt at bekræfte deres certifikater. Der kræves nøgle og certifikat, der er udstedt af en CA (certification authority), i forbindelse med klientgodkendelsen (når maskinen godkendes). Når det gælder servergodkendelsen, kan der bruges et CA-certifikat, der er installeret ved hjælp af Brugerinterface til fjernbetjening, ud over det CA-certifikat, der allerede er installeret på maskinen.

TTLS

Denne godkendelsesmetode anvender et brugernavn og en adgangskode til klientgodkendelse og et CA-certifikat til servergodkendelsen. MSCHAPv2 eller PAP kan vælges som internetprotokollen. TTLS kan bruges med PEAP samtidigt. Aktiver TLS for Brugerinterface til fjernbetjening, før du konfigurerer denne godkendelsesmetode (Konfigurering af nøgle og certifikat for TLS).

PEAP

De krævede indstillinger er omtrent de samme som dem, der gælder for TTLS. MSCHAPv2 bruges som den interne protokol. Aktiver TLS for Brugerinterface til fjernbetjening, før du konfigurerer denne godkendelsesmetode (Konfigurering af nøgle og certifikat for TLS).


For mere information om de grundlæggende handlinger, der skal udføres ved indstilling af maskinen fra Brugerinterface til fjernbetjening, henvises til Angivelse af menuindstilling for Brugerinterface til fjernbetjening.

Start Brugerinterface til fjernbetjening, og log på i systemadministratortilstand. Brug af Brugerinterface til fjernbetjening

Klik på [Indstillinger/registrering] på portalsiden. Skærm for Brugerinterface til fjernbetjening

Vælg [Netværksindstillinger]

[IEEE 802.1X-indstillinger].

Klik på [Rediger].

Marker afkrydsningsfeltet [Brug IEEE 802.1X], angiv login-navnet i tekstfeltet [Login-navn].

[Brug IEEE 802.1X]
Marker afkrydsningsfeltet for at give mulighed for IEEE 802.1X-godkendelse.

[Login-navn]
Angiv alfanumeriske tegn for et navn (EAP-identitet), der bruges til at identificere brugeren.

Konfigurer de nødvendige indstillinger i henhold til den angivne godkendelsesmetode.

Indstilling af TLS

1	Marker afkrydsningsfeltet [Brug TLS], og klik på [Nøgle og certifikat]. Du kan ikke bruge TLS sammen med TTLS eller PEAP.
2	Klik på [Registrer standardnøgle] til højre for den nøgle og certifikat, du vil bruge til klientgodkendelsen. Visning af detaljer om et certifikat Du kan klikke på detaljerne for certifikatet eller kontrollere certifikatet ved at klikke på det tilhørende tekstlink under [Nøglenavn] eller ikonet for certifikatet.

Indstilling af TTLS/PEAP

1	Marker afkrydsningsfeltet [Brug TTLS] eller [Brug PEAP]. Intern protokol for TTLS Du kan vælge MSCHAPv2 eller PAP.
2	Klik på [Skift brugernavn/adgangskode]. Hvis du vil angive et andet brugernavn end logonnavnet, skal du fjerne markeringen fra afkrydsningsfeltet [Anvend login-navn som brugernavn]. Marker afkrydsningsfeltet, hvis du vil bruge logonnavnet som brugernavnet.
3	Indstil brugernavnet og adgangskoden. [Brugernavn] Angiv alfanumeriske tegn for brugernavnet. [Skift adgangskode] Hvis du vil indstille eller ændre adgangskoden, skal du markere afkrydsningsfeltet og angive alfanumeriske tegn for den nye adgangskode både i tekstfeltet [Adgangskode] og [Bekræft].
4	Klik på [OK].

Klik på [OK].

Genstart maskinen.

Sluk maskinen, vent mindst 10 sekunder, og tænd den igen.


Brug af kontrolpanelet Du kan også aktivere eller deaktivere IEEE 802.1X-godkendelse fra <Menu> på Hjem-skærmen. <Brug IEEE 802.1X>/<IEEE 802.1X-indstillinger>

Konfigurering af nøgle og certifikat for TLS