Inhoudsopgave
Advertenties
IEEE 802.1X Authenticatie configureren
Het apparaat kan als een client-toestel verbinding met een 802.1X-netwerk maken. Een typisch 802.1X-netwerk bestaat
uit een RADIUS-server (authenticatie-server), LAN-schakelaar (authenticator) en client-toestellen met authenticatie-
software (supplicants). Als een toestel verbinding probeert te maken met een 802.1X-netwerk, moet het toestel een
gebruikers-authenticatie doorlopen om te bewijzen dat de verbinding wordt gemaakt door een geautoriseerde
gebruiker. Authenticatie-informatie wordt naar een RADIUS-server gestuurd en daar gecontroleerd, en deze server
staat communicatie met het netwerk toe of wijst deze af, afhankelijk van het authenticatie-resultaat. Als authenticatie
mislukt, blokkeert een LAN-schakelaar (of een toegangspunt) de toegang van buiten het netwerk.
Selecteer de authenticatie-methode uit onderstaande opties. Installeer of registreer, zo nodig, een sleutelpaar of CA-
certificaat voordat u IEEE 802.1X-authenticatie configureert (
certificaten gebruiken(P. 169) ).
TLS
Het apparaat en de authenticatie-server autoriseren elkaar door hun wederzijdse certificaten te verifiëren. Er is
een sleutelpaar dat is uitgegeven door een certificeringsinstantie (CA) nodig voor de client-authenticatie
(wanneer het apparaat wordt geautoriseerd). Voor de server-authenticatie, kan een CA-certificaat dat via de
Externe UI is geïnstalleerd, worden gebruikt in aanvulling op een CA-certificaat dat vooraf is geïnstalleerd op
het apparaat. De TLS-methode tegelijkertijd gebruiken met TTLS of PEAP is niet mogelijk.
TTLS
Deze authenticatie-methode maakt voor de client-authenticatie gebruik van een gebruikersnaam en een
wachtwoord en voor de server-authenticatie van een CA-certificaat. MSCHAPv2 of PAP kunnen worden
geselecteerd als het interne protocol. TTLS kan tegelijkertijd met PEAP worden gebruikt. Schakel TLS in voor de
Externe UI voordat u deze authenticatie-methode configureert (
inschakelen voor de Externe UI(P. 152) ).
PEAP
De instellingen die hiervoor nodig zijn, zijn bijna dezelfde als die van TTLS. MS-CHAPv2 wordt gebruikt als het
interne protocol. Schakel TLS in voor de Externe UI voordat u deze authenticatie-methode configureert (
TLS gecodeerde communicatie inschakelen voor de Externe UI(P. 152) ).
1
Start de Externe UI en meld u in de systeembeheerdersmodus aan.
starten(P. 177)
2
Klik op [Instellingen/registratie].
Beveiliging
Door een CA uitgegeven sleutelparen en digitale
Met TLS gecodeerde communicatie
155
105A-033
Met
De Externe UI
Advertenties
Hoofdstukken
Inhoudsopgave
