Advertenties
IEEE 802.1X gebruiken
In een netwerkomgeving met IEEE 802.1X-verificatie mogen uitsluitend client-apparaten (supplicanten) die zijn
geverifieerd door de verificatieserver (RADIUS-server) verbinding maken met het netwerk via de LAN-schakelaar
(verificator), waarbij onbevoegde toegang wordt geblokkeerd. Als u het apparaat aansluit op een netwerk dat
verificatie met IEEE 802.1X gebruikt, moet u bepaalde instellingen op het apparaat kiezen zoals de door de
verificatieserver beheerde verificatiemethode.
IEEE 802.1X-verificatiemethoden(P. 318)
IEEE 802.1X instellen(P. 318)
IEEE 802.1X-verificatiemethoden
De volgende IEEE 802.1X-verificatiemethoden worden ondersteund:
TLS
Het apparaat en verificatieserver verifiëren elkaar door wederzijds hun certificaten te verifiëren. Dit kan niet
samen met een andere verificatiemethode worden gebruikt.
TTLS
Bij deze verificatiemethode wordt de apparaatverificatie verricht met een gebruikersnaam en wachtwoord,
en de serververificatie met een CA-certificaat. U kunt MSCHAPv2 of PAP selecteren als het interne protocol.
TTLS kan gelijktijdig worden gebruikt met PEAP.
PEAP
De vereiste instellingen zijn bijna gelijk aan die van TTLS. MS-CHAPv2 wordt gebruikt als het interne protocol.
IEEE 802.1X instellen
Schakel eerst IEEE 802.1X in en stel dan de verificatiemethode in.
Dit gedeelte leert u hoe u de instellingen kiest met behulp van Externe UI vanaf een computer.
Op het bedieningspaneel: selecteer [Menu] in het scherm [Start] en selecteer dan [Voorkeuren] om de instellingen te
kiezen. U kunt het bedieningspaneel echter uitsluitend gebruiken om IEEE 802.1X in of uit te schakelen.
802.1X-instellingen](P. 396)
Beheerdersrechten zijn vereist. U moet het apparaat opnieuw starten om de instellingen toe te passen.
Vereiste voorbereidingen
●
Als u TLS gebruikt als de verificatiemethode, bereid dan sleutel en certificaat voor die zijn uitgegeven door
de certificaatverlener en worden gebruikt om het apparaat te verifiëren.
en verifiëren(P. 320)
* Een vooraf geïnstalleerd CA-certificaat of een vanaf Externe UI geïnstalleerd CA-certificaat wordt gebruikt
voor server-verificatie.
●
Als u TTLS of PEAP gebruikt als verificatiemethode, gebruik dan TLS-versleuteling met behulp van Externe UI
voor de communicatie.
1
Meld u in de systeembeheerdersmodus aan bij de Externe UI.
starten(P. 356)
2
Klik op de Portal-pagina van de Externe UI op [Instellingen/registratie].
pagina van Externe UI(P. 358)
Beveiliging
TLS gebruiken(P. 316)
318
[IEEE
Sleutel en certificaat beheren
Externe UI
Portal-
9758-06C
Advertenties
