Настройка элементов IEEE 802.1X для беспроводной ЛВС

Войдите в систему Web Image Monitor как администратор.

В области меню нажмите [Configuration].

В разделе "Безопасность" выберите [IEEE 802.1X].

В поле "Имя пользователя" введите имя пользователя, установленное на сервере RADIUS.

Введите имя домена в поле "Имя домена".

Выберите "EAP тип". Конфигурация зависит от типа EAP.

EAP-TLS

• Выполните следующие настройки в зависимости от используемой операционной системы:

  • Выберите [Вкл.] или [Выкл.] в "Аутентифицировать сертификат сервера".

  • Выберите [Вкл.] или [Выкл.] в "Доверять промежуточному центру сертификации".

  • Введите для сервера RADIUS имя хоста в поле "ИД сервера".

  • Выберите пункт [Вкл.] или [Выкл.] в окне "Разрешить субдомен".

LEAP

• В поле "Пароль" щелкните "Изменить", затем введите установленный на сервере RADIUS пароль.

EAP-TTLS

• Нажмите на кнопку [Изменить] в поле "Пароль", а затем введите пароль, установленный на сервере RADIUS.

• Нажмите на кнопку [Изменить] в поле "Имя пользователя в Фазе 2", а затем введите имя пользователя, установленное на сервере RADIUS.

• Выберите [CHAP], [MSCHAP], [MSCHAPv2], [PAP] или [MD5] в меню "Метод в Фазе 2".

  В зависимости от сервера RADIUS, который нужно использовать, некоторые методы могут оказаться недоступными.

• Выполните следующие настройки в зависимости от используемой операционной системы:

  • Выберите [Вкл.] или [Выкл.] в "Аутентифицировать сертификат сервера".

  • Выберите [Вкл.] или [Выкл.] в "Доверять промежуточному центру сертификации".

  • Введите имя хоста для сервера RADIUS в поле "ИД сервера".

  • Выберите пункт [Вкл.] или [Выкл.] в окне "Разрешить субдомен".

PEAP

• Нажмите на кнопку [Изменить] в поле "Пароль", а затем введите пароль, установленный на сервере RADIUS.

  Если параметр [TLS] выбран для "Метод в Фазе 2", вам нет необходимости указывать пароль.

• Нажмите клавишу [Изменить] в поле "Имя пользователя в Фазе 2", а затем введите имя пользователя, установленное на сервере RADIUS.

• Выберите [MSCHAPv2] или [TLS] в меню "Метод в Фазе 2".

  Если вы выбрали [TLS], то вы должны установить "Сертификат клиента IEEE 802.1X".

• Выполните следующие настройки в зависимости от используемой операционной системы:

  • Выберите [Вкл.] или [Выкл.] в "Аутентифицировать сертификат сервера".

  • Выберите [Вкл.] или [Выкл.] в "Доверять промежуточному центру сертификации".

  • Введите для сервера RADIUS имя хоста в поле "ИД сервера".

  • Выберите пункт [Вкл.] или [Выкл.] в окне "Разрешить субдомен".

Нажмите [OK].

Появится сообщение “Обновление...”. Подождите 1 - 2 минуты, а затем нажмите [OK].

В разделе "Интерфейс" выберите [Настройки беспроводной сети].

Выберите [Беспроводная ЛВС] в области "Тип ЛВС".

Выберите [Режим инфраструктуры] в поле "Режим соединения".

Введите в [SSID] алфавитно-цифровые символы (a-z, A-Z или 0-9) в соответствии с точкой доступа, которую нужно использовать.

Выберите [WPA] в поле "Метод защиты".

Выберите [TKIP] или [CCMP (AES)] в поле "WPA метод шифр." в соответствии с точкой доступа, которую вы хотите использовать.

Выберите [WPA] или [WPA2] в поле "Метод аутентификации WPA".

Нажмите [OK].

Появится сообщение “Обновление...”. Подождите 1 - 2 минуты, а затем нажмите [OK].

Нажмите [Завершение сеанса].

Выйдите из Web Image Monitor.