Canon i-sensys lbp151dw [161/342] Настройка аутентификации ieee 802 x

Canon i-sensys lbp151dw [161/342] Настройка аутентификации ieee 802 x
Настройка аутентификации IEEE 802.1X
1111-033
Аппарат может подключаться к сети 802.1X как клиентское устройство. Типичная сеть 802.1X включает сервер
RADIUS (сервер аутентификации), переключатель ЛВС (аутентификатор) и клиентские устройства с
программным обеспечением для аутентификации (запрашивающие устройства). Если устройство пытается
подключиться к сети 802.1X, оно должно пройти аутентификацию пользователя и доказать, что подключение
выполняет авторизованный пользователь. Информация для аутентификации отправляется на сервер RADIUS и
проверяется им; данный сервер разрешает или запрещает обмен данными с сетью в зависимости от
результата аутентификации. Если аутентификация завершается сбоем, переключатель ЛВС (или точка доступа)
блокирует доступ снаружи сети.
Выберите метод аутентификации из вариантов ниже. При необходимости установите или зарегистрируйте
пару ключей или сертификат CA перед настройкой аутентификации IEEE 802.1X ( Использование пар
ключей и цифровых сертификатов, выданных центром сертификации (СА)(P. 170) ).
TLS
Аппарат и сервер аутентификации опознают друг друга, взаимно проверяя свои сертификаты. Пара
ключей, выданная центром сертификации (CA), требуется для аутентификации клиента (при
аутентификации аппарата). Для аутентификации сервера сертификат CA, установленный посредством
Remote UI, можно использовать в дополнение к сертификату CA, предварительно установленному на
аппарате. Метод TLS нельзя использовать одновременно с TTLS или PEAP.
TTLS
Этот метод аутентификации использует имя пользователя и пароль для аутентификации клиента и
сертификат CA для аутентификации сервера. В качестве внутреннего протокола можно выбрать
MSCHAPv2 или PAP. TTLS можно использовать одновременно с PEAP. Активируйте функцию TLS для
Remote UI перед настройкой этого метода аутентификации (
Активация функции обмена данными с
шифрованием TLS для Remote UI(P. 153) ).
PEAP
Необходимые параметры почти такие же, как и в TTLS. В качестве внутреннего протокола используется
MS-CHAPv2. Активируйте функцию TLS для Remote UI перед настройкой этого метода аутентификации (
Активация функции обмена данными с шифрованием TLS для Remote UI(P. 153) ).
1
Запустите Remote UI и войдите в систему в режиме администратора системы.
Запуск Remote UI(P. 178)
2
Щелкните [Настройки/Регистрация].
Защита
156

Содержание

Похожие устройства

Скачать