Einstellen von IEEE 802.1X-Elementen für Ethernet

Melden Sie sich im Web Image Monitor im Administratormodus an.

Klicken Sie im Menü-Bereich auf [Konfiguration].

Klicken Sie unter "Sicherheit" auf [IEEE 802.1X].

Geben Sie in "Anwendername" den Anwendernamen ein, der im RADIUS-Server festgelegt wurde.

Geben Sie in "Domain-Name" den Domänennamen ein.

Wählen Sie den "EAP-Typ". Die Konfiguration unterscheidet sich abhängig vom EAP-Typ.

EAP-TLS

• Nehmen Sie die folgenden Einstellungen entsprechend dem verwendeten Betriebssystem vor:

  • Wählen Sie [Ein] oder [Aus] in "Serverzertifikat authentifizieren".

  • Wählen Sie [Ein] oder [Aus] in "Vertrauenswürdige Zwischenzertifikatsbehörde".

  • Geben Sie den Hostnamen des RADIUS-Servers unter "Server-ID" ein.

  • Wählen Sie [Ein] oder [Aus] in Sub-Domäne zulassen.

LEAP

• Klicken Sie in "Passwort" auf [Ändern] und geben Sie dann das Passwort ein, das im RADIUS-Server festgelegt ist.

EAP-TTLS

• Klicken Sie in "Passwort" auf [Ändern] und geben Sie dann das Passwort ein, das im RADIUS-Server festgelegt ist.

• Klicken Sie in "Phase 2-Anwendername" auf [Ändern] und geben Sie dann den Anwendernamen ein, der im RADIUS-Server festgelegt ist.

• Wählen Sie [CHAP], [MSCHAP], [MSCHAPv2], [PAP] oder [MD5] in "Phase 2-Verfahren".

  Abhängig vom RADIUS-Server stehen einige Verfahren möglicherweise nicht zur Verfügung.

• Nehmen Sie die folgenden Einstellungen entsprechend dem verwendeten Betriebssystem vor:

  • Wählen Sie [Ein] oder [Aus] in "Serverzertifikat authentifizieren".

  • Wählen Sie [Ein] oder [Aus] in "Vertrauenswürdige Zwischenzertifikatsbehörde".

  • Geben Sie den Hostnamen des RADIUS-Servers in "Server-ID" ein.

  • Wählen Sie [Ein] oder [Aus] in Sub-Domäne zulassen.

PEAP

• Klicken Sie in "Passwort" auf [Ändern] und geben Sie dann das Passwort ein, das im RADIUS-Server festgelegt ist.

  Wenn [TLS] für "Phase 2-Verfahren" ausgewählt ist, muss kein Passwort angegeben werden.

• Klicken Sie in "Phase 2-Anwendername" auf [Ändern] und geben Sie dann den im RADIUS-Server eingegebenen Anwendernamen ein.

• Wählen Sie in "Phase 2-Verfahren" die Optionen [MSCHAPv2] oder [TLS].

  Wenn Sie [TLS] wählen, müssen Sie das "IEEE 802.1X Client-Zertifikat" installieren.

• Nehmen Sie die folgenden Einstellungen entsprechend dem verwendeten Betriebssystem vor:

  • Wählen Sie [Ein] oder [Aus] in "Serverzertifikat authentifizieren".

  • Wählen Sie [Ein] oder [Aus] in "Vertrauenswürdige Zwischenzertifikatsbehörde".

  • Geben Sie den Hostnamen des RADIUS-Servers unter "Server-ID" ein.

  • Wählen Sie [Ein] oder [Aus] in Sub-Domäne zulassen.

Klicken Sie auf [OK].

"Wird aktualisiert..." wird angezeigt. Warten Sie etwa ein oder zwei Minuten und klicken Sie dann auf [OK].

Klicken Sie im Menü-Bereich auf [Konfiguration].

Klicken Sie unter "Schnittstelle" auf [Schnittstelleneinstellungen].

Wählen Sie [Aktiv] unter "Ethernet-Sicherheit".

Klicken Sie auf [OK].

"Wird aktualisiert..." wird angezeigt. Warten Sie etwa ein oder zwei Minuten und klicken Sie dann auf [OK].

Klicken Sie auf [Abmelden].

Web Image Monitor beenden.