主页 > 安全 > 使用有线或无线网络的 IEEE 802.1x 认证 > 使用网络基本管理 (网络浏览器) 配置有线或无线网络的 IEEE 802.1x 验证
使用网络基本管理 (网络浏览器) 配置有线或无线网络的 IEEE 802.1x 验证
- 如果使用 EAP-TLS 验证配置本设备,在开始配置之前,您必须先安装 CA 机构颁发的客户端证书。有关客户端证书的详细信息,请联系网络管理员。如果您安装了两个或更多证书,我们建议您记录您想使用的证书名称。
- 验证服务器证书前,必须导入由签署服务器证书的 CA 机构 (证书授权中心) 颁发的 CA 证书。请咨询您的网络管理员或因特网服务供应商 (ISP) 确认是否需要导入 CA 证书。
![image](../images/topic1_icon5.png)
您也可以使用以下方法配置 IEEE 802.1x 验证:
- BRAdmin Professional (有线和无线网络)
- 操作面板的无线设置向导 (无线网络)
- 安装光盘上的无线设置向导 (无线网络)
- 打开您的网络浏览器。
- 在您的浏览器地址栏中输入 "https://设备的 IP 地址"(其中,“设备的 IP 地址”为本设备的 IP 地址)。例如:
https://192.168.1.2
如果您正在使用域名系统或启用 NetBIOS 名称,则可以输入 “SharedPrinter” 等其他名称代替 IP 地址。
- 例如:
https://SharedPrinter
如果您启用 NetBIOS 名称,您也可以使用节点名称。
- 例如:
https://brnxxxxxxxxxxxx
NetBIOS 名称可在“网络配置报告”中找到。
- 对于 Mac,点击状态监控器屏幕上的设备图标打开网络基本管理。
- 如果设备提示您输入密码,请输入密码并点击
。
- 点击网络选项卡。
- 执行以下操作中的一项:选项说明有线网络点击有线选项卡,然后选择左侧操作栏中的有线802.1x身份验证。无线网络点击无线选项卡,然后选择左侧操作栏中的无线 (企业)。
- 配置 IEEE 802.1x 验证设置。
- 要启用有线网络 IEEE 802.1x 验证,请在有线802.1x身份验证页面上的有线802.1x状态中选中已启用。
- 如果您正在使用 EAP-TLS验证,则必须从客户端证书下拉列表中选择已安装的客户端证书 (显示证书的通用名称) 以进行验证。
- 如果选择EAP-FAST、PEAP、EAP-TTLS或EAP-TLS验证,从服务器证书验证下拉列表中选择验证方法。使用事先已经导入设备的由签署服务器证书的 CA 机构 (证书授权中心) 颁发的 CA 证书来验证服务器证书。
从服务器证书验证下拉列表选择以下验证方式之一:选项说明无验证总是信任服务器证书,不执行验证。CA证书此种方式检查服务器证书的 CA 机构 (证书授权中心) 是否可靠,使用由签署服务器证书的 CA 机构颁发的 CA 证书进行验证。CA证书+服务器ID此种方式除了检查服务器证书的 CA 机构 (证书授权中心) 的可靠性,还验证服务器证书的通用名称 *1。
- 配置完成后,点击提交。对于有线网络:配置完成后,将设备连接到支持 IEEE 802.1x 的网络。几分钟后,打印网络配置报告查看 <Wired IEEE 802.1x> 状态。选项说明Success有线 IEEE 802.1x 功能已启用,验证成功。Failed有线 IEEE 802.1x 功能已启用,但验证失败。Off有线 IEEE 802.1x 功能不可用。
*1
通用名称验证是将服务器证书的通用名称与配置给服务器ID 的字符串进行比对。使用此方式前,请先向系统管理员咨询服务器证书的通用名称,然后再配置服务器ID。
本页上的信息对您有帮助吗?