Canon i-SENSYS LBP151dw User Manual download pdf (Page 141)

IEEE 802.1X szabványú hitelesítés kongurálása

111C-033

A készülék ügyféleszközként csatlakoztatható a 802.1X szabványú hálózatokra. A jellemző 802.1X-hálózatok egy

RADIUS-kiszolgálóból (hitelesítés-kiszolgálóból), LAN-kapcsolóból (hitelesítőből) és hitelesítő szoftverrel ellátott

ügyféleszközökből (adatszolgáltatókból) állnak. Ha egy készülék megpróbál csatlakozni a 802.1X szabványú

hálózathoz, felhasználói hitelesítési lépéseken keresztül bizonyítania kell, hogy a kapcsolatot jogosult felhasználó

hozza létre. A hitelesítési adatokat egy RADIUS-kiszolgálóra küldik, amely ellenőrzi azokat, majd a hitelesítés

eredményétől függően engedélyezi vagy elutasítja a hálózati kommunikációt. Ha a hitelesítés sikertelen, akkor egy

LAN-kapcsoló (vagy hozzáférési pont) blokkolja a hozzáférést a hálózaton kívülről.

Válasszon az alábbi hitelesítési módszerek közül. Ha szükséges, telepítsen vagy regisztráljon egy kulcspárt vagy

hitelesítésszolgáltatói tanúsítványt, mielőtt kongurálja az IEEE 802.1X hitelesítést (

Hitelesítésszolgáltató által

kiadott kulcspárok és digitális tanúsítványok használata(P. 169) ).

TLS

A készülék és a hitelesítő kiszolgáló kölcsönösen hitelesítik egymást a másik tanúsítványának ellenőrzésével. Az

ügyfél-hitelesítéshez (a készülék hitelesítéséhez) egy hitelesítésszolgáltató (CA) által kibocsátott kulcspár

szükséges. A kiszolgáló hitelesítéséhez a készülékre előre telepített hitelesítésszolgáltatói tanúsítvány mellett a

Távoli felhasználói felületen keresztül telepített hitelesítésszolgáltatói tanúsítványok is használhatók. A TLS-mód

nem használható egyszerre a TTLS- és a PEAP-móddal.

TTLS

Ez a hitelesítési módszer egy felhasználónévvel és jelszóval hitelesíti az ügyfelet, és egy hitelesítésszolgáltatói

tanúsítvánnyal a kiszolgálót. Belső protokollként MSCHAPv2 vagy PAP választható. A TTLS egyszerre

használható a PEAP-móddal. Mielőtt ezt a hitelesítési módot beállítaná, engedélyezze a TLS-t a Távoli

felhasználói felülethez ( TLS protokollal titkosított kommunikáció engedélyezése a Távoli felhasználói

felülethez(P. 152) ).

PEAP

A szükséges beállítások szinte teljesen megegyeznek a TTLS-módéval. Az alkalmazott belső protokoll az MS-

CHAPv2. Mielőtt ezt a hitelesítési módot beállítaná, engedélyezze a TLS-t a Távoli felhasználói felülethez ( TLS

protokollal titkosított kommunikáció engedélyezése a Távoli felhasználói felülethez(P. 152) ).

Indítsa el a Távoli felhasználói felületet, és jelentkezzen be rendszerkezelői módban.

A Távoli felhasználói felület elindítása(P. 177)

Kattintson a [Beállítások/Bejegyzés] elemre.

Biztonság

155

1 2 ... 136 137 138 139 140 141 142 143 144 145 146 ... 337 338

No comments

Canon i-SENSYS LBP151dw User Manual Page 141