Korzystanie z uwierzytelniania IEEE802.1x

Korzystanie z uwierzytelniania IEEE 802.1x

Można skonfigurować uwierzytelnianie IEEE 802.1x dla sieci przewodowej lub bezprzewodowej.

Konfiguracja uwierzytelniania IEEE 802.1x przy użyciu funkcji Zarządzanie przez przeglądarkę WWW

W przypadku konfigurowania uwierzytelniania IEEE 802.1x dla sieci przewodowej lub bezprzewodowej przy użyciu funkcji Zarządzanie przez przeglądarkę WWW postępuj według instrukcji.

Uwierzytelnianie IEEE 802.1x można skonfigurować również przy użyciu następujących aplikacji:

(Sieć bezprzewodowa)

•	Kreator konfiguracji połączenia bezprzewodowego z płyty DVD-ROM (Aby uzyskać szczegółowe informacje, patrz Konfiguracja sieci bezprzewodowej z tymczasowym użyciem przewodu USB (zalecana)).
•	BRAdmin Professional 3

Informacja

•	W przypadku konfigurowania urządzenia przy użyciu uwierzytelniania EAP-TLS przed rozpoczęciem konfiguracji wymagane jest zainstalowanie certyfikatu klienta wydanego przez urząd certyfikacji (CA). Aby uzyskać informacje dotyczące certyfikatu klienta, należy skontaktować się z administratorem sieci. Jeśli zainstalowano więcej niż jeden certyfikat, zalecamy zanotowanie certyfikatu, który ma zostać użyty. Aby uzyskać szczegółowe informacje na temat instalacji certyfikatu, patrz Korzystanie z certyfikatów w celu zabezpieczenia urządzenia.
•	Przed zweryfikowaniem certyfikatu serwera wymagane jest zaimportowanie certyfikatu CA wydanego przez urząd certyfikacji (CA), który zatwierdził certyfikat serwera. Dowiedz się od administratora sieci lub usługodawcy internetowego, czy wymagane jest zaimportowanie certyfikatu CA. Aby uzyskać szczegółowe informacje na temat importu certyfikatu, patrz Importowanie i eksportowanie certyfikatu CA.
•	Aby uzyskać informacje na temat poszczególnych certyfikatów, patrz Korzystanie z certyfikatów w celu zabezpieczenia urządzenia.

Uruchom przeglądarkę internetową.

Wprowadź w przeglądarce „http://adres IP urządzenia/” (gdzie „adres IP urządzenia” oznacza adres IP danego urządzenia).

•

Na przykład:

http://192.168.1.2/

Informacja

•

Jeśli używany jest system DNS (Domain Name System) lub aktywna jest nazwa NetBIOS, zamiast adresu IP można wprowadzić inną nazwę, np. „UdostępnionySkaner”.

•	Na przykład: http://UdostępnionySkaner/

Jeśli aktywna jest nazwa NetBIOS, można również użyć nazwy węzła.

•	Na przykład: http://brnxxxxxxxxxxxx/

Nazwę NetBIOS można sprawdzić za pomocą panelu sterowania w pozycji Nazwa węzła.

•

Użytkownicy komputerów Macintosh mogą uzyskać łatwy dostęp do funkcji Zarządzanie przez przeglądarkę WWW, klikając ikonę urządzenia na ekranie Status Monitor. Dodatkowe informacje można znaleźć w Podręczniku Użytkownika.

Domyślnie żadne hasło nie jest wymagane. Jeśli zostało ustawione hasło, wprowadź je, a następnie kliknij przycisk

Kliknij Network (Sieć).

(Sieć przewodowa) Kliknij pozycję Wired (Przewodowa), a następnie wybierz pozycję Wired 802.1x Authentication (Przewodowe uwierzytelnianie 802.1x).

(Sieć bezprzewodowa) Kliknij pozycję Wireless (Bezprzewodowa), a następnie wybierz pozycję Wireless (Enterprise) (Bezprzewodowa (firmowa)).

Teraz można skonfigurować ustawienia uwierzytelniania IEEE 802.1x.

•	Aby włączyć uwierzytelnianie IEEE 802.1x dla sieci przewodowej, zaznacz pole wyboru Enabled (Dostępny) dla pozycji Wired 802.1x status (Stan przewodowego uwierzytelniania 802.1x) na stronie Wired 802.1x Authentication (Przewodowe uwierzytelnianie 802.1x).
•	W przypadku używania uwierzytelniania EAP-TLS należy w celu weryfikacji wybrać zainstalowany certyfikat klienta (wyświetlany z nazwą certyfikatu) z listy rozwijanej Client Certificate (Certyfikat klienta).
•	W przypadku wyboru uwierzytelniania EAP-FAST, PEAP, EAP-TTLS lub EAP-TLS można wybrać metodę weryfikacji z listy rozwijanej Server Certificate Verification (Weryfikacja certyfikatu serwera). Certyfikat serwera można zweryfikować przy użyciu zaimportowanego wcześniej do urządzenia certyfikatu CA wydanego przez urząd certyfikacji (CA), który zatwierdził certyfikat serwera.

Z listy rozwijanej Server Certificate Verification (Weryfikacja certyfikatu serwera) można wybrać jedną z poniższych metod weryfikacji.

•	No Verification (Bez weryfikacji) Certyfikatowi serwera można zawsze ufać. Weryfikacja nie jest przeprowadzana.
•	CA Cert. (Certyfikat CA) Metoda weryfikacji urzędu certyfikacji, który wydał certyfikat serwera, przy użyciu certyfikatu CA wydanego przez urząd certyfikacji, który zatwierdził certyfikat serwera.
•	CA Cert. + ServerID (Certyfikat CA + identyfikator serwera) Metoda weryfikacji wartości nazwy zwykłej¹ certyfikatu serwera, oprócz sprawdzania urzędu certyfikacji, który wydał certyfikat serwera.

Weryfikacja nazwy zwykłej polega na porównaniu nazwy zwykłej certyfikatu serwera z ciągiem znaków ustawionym dla opcji Server ID (Identyfikator serwera). Przed użyciem tej metody skontaktuj się z administratorem systemu w sprawie nazwy zwykłej certyfikatu serwera, a następnie skonfiguruj ustawienie Server ID (Identyfikator serwera).

Po skonfigurowaniu kliknij przycisk Submit (Prześlij).

(Sieć przewodowa)

Po skonfigurowaniu podłącz urządzenie do sieci obsługującej standard IEEE 802.1x. Po kilku minutach można sprawdzić stan IEEE 802.1x na panelu sterowania urządzenia.

•	Ok Funkcja przewodowa IEEE 802.1x jest włączona i uwierzytelnianie się powiodło.
•	Błąd Funkcja przewodowa IEEE 802.1x jest włączona, ale uwierzytelnianie się nie powiodło.
•	Wył. Funkcja przewodowa IEEE 802.1x nie jest dostępna.

(Sieć bezprzewodowa)

Wartość Status pozycji WLAN status można sprawdzić za pomocą panelu sterowania urządzenia.
Patrz Sposób sprawdzenia stanu WLAN.

•	Błąd połączenia Wystąpił błąd połączenia WLAN. Zanotuj kod błędu widoczny na wyświetlaczu LCD, a następnie, korzystając z części Rozwiązywanie problemów w Podręczniku szybkiej obsługi, skoryguj błąd.
•	Inne Połączenie WLAN zostało pomyślnie nawiązane i funkcja WLAN jest włączona.

Góra strony