Canon i-SENSYS LBP653Cdw [272/630] Настройка параметров аутентификации ieee 802 x

Настройка параметров аутентификации IEEE 802.1X

258K-04J

Аппарат подключается к сети 802.1X в качестве клиентского устройства. Типичная сеть 802.1X включает сервер

RADIUS (сервер аутентификации), коммутатор LAN (аутентификатор) и клиентские устройства с

аутентификационным ПО (запрашивающие устройства). При подключении к сети стандарта 802.1X устройство

должно пройти аутентификацию пользователя для подтверждения того, что подключение установлено

авторизованным пользователем. Данные аутентификации передаются на сервер RADIUS для проверки. В

зависимости от результатов этой проверки устройство может или не может быть подключено к сети. Если

аутентификация не пройдена, коммутатор сети ЛВС (или точки доступа) блокирует доступ внешнего устройства

к сети.

Способ аутентификации IEEE 802.1X

Выберите метод аутентификации из предложенных ниже. При необходимости установите или

зарегистрируйте ключ и сертификат или сертификат CA перед настройкой аутентификации IEEE 802.1X

( Регистрация ключа и сертификата для связи с сетью(P. 257) ).

TLS

Аппарат и сервер аутентификации аутентифицируют друг друга, проверяя свои сертификаты. Для

аутентификации клиента (при аутентификации аппарата) требуются ключ и сертификат, выданные

центром сертификации (CA). Для аутентификации сервера в дополнение к сертификату CA,

предустановленному на аппарате, может использоваться сертификат CA, установленный через

Удаленный ИП.

TTLS

Этот метод аутентификации использует имя и пароль пользователя для аутентификации клиента и

сертификат CA для аутентификации сервера. В качестве внутреннего протокола можно выбрать

MSCHAPv2 или PAP. TTLS может использоваться одновременно с протоколом PEAP. Включите TLS для

Удаленный ИП, прежде чем выполнить настройку данного способа аутентификации. (

Задание

ключа и сертификата для TLS(P. 248) ).

PEAP

Необходимые параметры практически совпадают с параметрами для TTLS. В качестве внутреннего

протокола используется MSCHAPv2. Включите TLS для Удаленного ИП, прежде чем выполнить

настройку данного способа аутентификации. ( Задание ключа и сертификата для TLS(P. 248) ).

● Дополнительные сведения о базовых операциях, которые требуется выполнить при настройке

аппарата из Удаленного ИП, см. в разделе Настройка параметров меню с помощью Удаленного

ИП(P. 285) .

Управление аппаратом

266