Использование аутентификации IEEE802.1x

Использование аутентификации IEEE 802.1x

Аутентификацию IEEE 802.1x можно настроить для проводной или беспроводной сети.

Настройка аутентификации IEEE 802.1x с помощью управления через веб-интерфейс (веб-браузер)

При выполнении настройки аутентификации IEEE 802.1x для проводной или беспроводной сети с помощью управления через веб-интерфейс следуйте инструкциям.

Аутентификацию IEEE 802.1x можно также настроить следующим образом.

(Беспроводная сеть)

•	Мастер настройки беспроводного подключения на DVD-диске (для получения дополнительной информации см. раздел Настройка параметров беспроводной сети с временным использованием кабеля USB (рекомендуется)).
•	BRAdmin Professional 3

Примечание

•	Если выполняется настройка устройства, использующего аутентификацию EAP-TLS, то перед началом настройки необходимо установить сертификат клиента, выданный ЦС. Для получения информации о сертификате клиента обратитесь к администратору сети. Если установлено более одного сертификата, рекомендуется записать сертификат, который будет использоваться. Для получения дополнительной информации об установке сертификата см. раздел Использование сертификатов для обеспечения безопасности устройства.
•	Перед проверкой сертификата сервера необходимо импортировать сертификат ЦС, выданный ЦС, подписавшим сертификат сервера. О необходимости импорта сертификата ЦС выясните у администратора сети или Интернет-провайдера. Для получения дополнительной информации об импорте сертификата см. раздел Импорт и экспорт сертификата ЦС.
•	Для получения дополнительной информации о каждом сертификате см. раздел Использование сертификатов для обеспечения безопасности устройства.

Запустите веб-браузер.

В адресной строке веб-браузера введите "http://IP-адрес устройства/" (где "IP-адрес устройства" соответствует IP-адресу используемого устройства).

•

Пример:

http://192.168.1.2/

Примечание

•

При использовании Domain Name System (системы имен доменов) или включении имени NetBIOS вместо IP-адреса можно ввести другое название (например, "SharedScanner").

•	Пример: http://SharedScanner/

При включении имени NetBIOS можно также использовать имя узла.

•	Пример: http://brnxxxxxxxxxxxx/

Имя NetBIOS можно найти с помощью панели управления как Имя хоста.

•

При использовании компьютера Macintosh можно быстро получить доступ к управлению через веб-интерфейс. Для этого щелкните значок устройства на экране Status Monitor. Для получения дополнительной информации см. Руководство пользователя.

По умолчанию пароль не требуется. Введите пароль, если он установлен, и нажмите

Нажмите Сеть.

(Проводная сеть) Нажмите Проводной, а затем выберите проверки подлинности 802.1x.

(Беспроводная сеть) Нажмите Беспроводной, а затем выберите Беспроводной (Предприятие).

Теперь можно настраивать параметры аутентификации IEEE 802.1x.

•	Чтобы включить аутентификацию IEEE 802.1x для проводной сети, установите флажок Включено для параметра Состояние проводной сети 802.1x на странице проверки подлинности 802.1x.
•	Если используется аутентификация EAP-TLS, то для проверки в раскрывающемся списке Сертификат клиента необходимо выбрать ранее установленный сертификат клиента (показан с именем сертификата).
•	Если выбрана аутентификация EAP-FAST, PEAP, EAP-TTLS или EAP-TLS, способ проверки можно выбрать в раскрывающемся списке Проверка сертификата сервера. Проверить сертификат сервера можно с помощью заранее импортированного в устройство сертификата ЦС, выданного ЦС, подписавшим сертификат сервера.

В раскрывающемся списке Проверка сертификата сервера можно выбрать один из следующих способов проверки.

•	Без проверки Сертификату сервера всегда можно доверять. Проверка подлинности не выполняется.
•	Серт. ЦС Способ проверки надежности сертификата сервера с помощью ЦС путем использования сертификата ЦС, выданного ЦС, подписавшим сертификат сервера.
•	Серт. ЦС + идентификатор сервера Метод проверки, при котором, помимо надежности ЦС сертификата сервера, проверяется значение общего названия¹ сертификата сервера.

При проверке общего названия стандартное имя сертификата сервера сопоставляется со строкой символов, настроенной для параметра Идентификатор сервера. Перед использованием этого способа обратитесь к системному администратору для получения общего названия сертификата сервера, а затем настройте параметр Идентификатор сервера.

После настройки нажмите Отправить.

(Проводная сеть)

После настройки подключите устройство к сети с поддержкой протокола IEEE 802.1x. Через несколько минут состояние протокола IEEE 802.1x можно проверить с помощью панели управления устройства.

•	OK Функция аутентификации IEEE 802.1x для проводной сети включена, и аутентификация пройдена успешно.
•	Ошибка Функция аутентификации IEEE 802.1x для проводной сети включена, однако аутентификация не пройдена.
•	Выкл. Функция аутентификации IEEE 802.1x для проводной сети недоступна.

(Беспроводная сеть)

Текущее значение Состояние для параметра Сост.бесп.сети можно проверить с помощью панели управления устройства.
См. раздел Проверка состояния беспроводной сети.

•	Сбой соединения Сбой при установке беспроводного подключения. Найдите код ошибки, отображаемый на ЖКД, в разделе Устранение неисправностей Руководства по быстрой установке и устраните ошибку.
•	Другие Беспроводное подключение успешно установлено, и функция беспроводного подключения активна.

Наверх страницы