Konfigurieren der IEEE 802.1X Authentifizierung

Installieren Sie ein Root-Zertifikat (Stamm-CA-Zertifikat), durch das die Zuverlässigkeit des Authentifizierungsservers geprüft wird. Sie benötigen mindestens ein Zertifikat, das von einer Zertifizierungsstelle ausgegeben wurde, die das Serverzertifikat signiert hat, oder ein Zertifikat von einer höheren Zertifizierungsstelle.

Es können nur PEM (Base64-Verschlüsselung X.509)-Root-Zertifikate importiert werden.

1. Melden Sie sich über Web Image Monitor als Netzwerkadministrator an.
   Informationen zum Anmelden siehe Anwenderanleitung für Ihr Gerät.

2. Zeigen Sie auf [Gerätemanagement], und klicken Sie dann auf [Konfiguration].

3. Klicken Sie auf [Root-Zertifikat] unter „Sicherheit“.

4. Klicken Sie auf [Durchsuchen] im Fenster „Zu importierendes Root-Zertifikat“ und wählen Sie das abgerufene CA-Zertifikat aus.

5. Klicken Sie auf [Öffnen].

6. Klicken Sie auf [Importieren].

7. Überprüfen Sie, ob unter „[Status]“ des importierten Zertifikats „Vertrauenswürdig“ angezeigt wird.
   Wenn [Prüfung des Root-Zertifikats] [Aktiv] und [Status] des Zertifikats [Nicht vertrauenswürdig] anzeigt, ist eine Kommunikation möglicherweise nicht möglich.

8. Klicken Sie auf [OK].

9. Melden Sie sich ab.

Wählen Sie das unter IEEE 802.1X zu verwendende Zertifikat aus den zuvor auf dem Gerät erstellten und installierten Zertifikaten aus. Einzelheiten zum Erstellen und Installieren eines Gerätezertifikats siehe Anwenderanleitung für Ihr Gerät.

1. Melden Sie sich über Web Image Monitor als Netzwerkadministrator an.
   Informationen zum Anmelden siehe Anwenderanleitung für Ihr Gerät.

2. Zeigen Sie auf [Gerätemanagement], und klicken Sie dann auf [Konfiguration].

3. Klicken Sie auf [Gerätezertifikat] unter „Sicherheit“.

4. Wählen Sie das Zertifikat, das für IEEE 802.1X verwendet werden soll, aus dem Dropdown-Listenfeld in „IEEE 802.1X“ unter „Zertifizierung“.

5. Klicken Sie auf [OK].

6. Wird aktualisiert... erscheint. Warten Sie etwa ein oder zwei Minuten und klicken Sie dann auf [OK].
   Wenn das vorherige Fenster nach dem Klicken auf [OK] nicht erneut angezeigt wird, warten Sie einen Augenblick und klicken anschließend auf die Schaltfläche zum Aktualisieren des Webbrowsers.

7. Melden Sie sich ab.

1. Melden Sie sich über Web Image Monitor als Netzwerkadministrator an.
   Informationen zum Anmelden siehe Anwenderanleitung für Ihr Gerät.

2. Zeigen Sie auf [Gerätemanagement], und klicken Sie dann auf [Konfiguration].

3. Klicken Sie auf [IEEE 802.1X] unter „Sicherheit“.

4. Geben Sie in „Anwendername“ den Anwendernamen ein, der im RADIUS-Server festgelegt wurde.

5. Geben Sie in „Domain-Name“ den Domain-Namen ein.

6. Wählen Sie „EAP-Typ“. Die Konfiguration unterscheidet sich abhängig vom EAP-Typ.
   EAP-TLS
   

   • Nehmen Sie die folgenden Einstellungen entsprechend dem verwendeten Betriebssystem vor:
     

     • Wählen Sie [Ein] oder [Aus] unter „Serverzertifikat authentifizieren“.

     • Wählen Sie [Ein] oder [Aus] unter „Vertrauenswürdige Zwischenzertifikatsbehörde“.

     • Geben Sie den Hostnamen des RADIUS-Servers unter „Server-ID“ ein.

     • Wählen Sie [Ein] oder [Aus] unter „Sub-Domäne zulassen“.

   LEAP
   

   • Klicken Sie auf[Ändern] unter „Passwort“, und geben Sie dann das im RADIUS-Server festgelegte Passwort ein.

   EAP-TTLS
   

   • Klicken Sie auf[Ändern] unter „Passwort“, und geben Sie dann das im RADIUS-Server festgelegte Passwort ein.

   • Klicken Sie auf [Ändern] unter „Phase 2-Anwendername“, und geben Sie dann den im RADIUS-Server festgelegten Anwendernamen ein.

   • Wählen Sie [CHAP], [MSCHAP], [MSCHAPv2], [PAP] oder [MD5] unter „Phase 2-Verfahren“.
     Abhängig vom RADIUS-Server stehen einige Verfahren möglicherweise nicht zur Verfügung.

   • Nehmen Sie die folgenden Einstellungen entsprechend dem verwendeten Betriebssystem vor:
     

     • Wählen Sie [Ein] oder [Aus] unter „Serverzertifikat authentifizieren“.

     • Wählen Sie [Ein] oder [Aus] unter „Vertrauenswürdige Zwischenzertifikatsbehörde“.

     • Geben Sie den Hostnamen des RADIUS-Servers unter „Server-ID“ ein.

     • Wählen Sie [Ein] oder [Aus] unter „Sub-Domäne zulassen“.

   PEAP
   

   • Klicken Sie auf[Ändern] unter „Passwort“, und geben Sie dann das im RADIUS-Server festgelegte Passwort ein.
     Wenn [TLS] unter „Phase 2-Verfahren“ ausgewählt ist, müssen Sie kein Passwort angeben.

   • Klicken Sie auf [Ändern] unter „Phase 2-Anwendername“, und geben Sie dann den im RADIUS-Server festgelegten Anwendernamen ein.

   • Wählen Sie [MSCHAPv2] oder [TLS] unter „Phase 2-Verfahren“.
     Wenn Sie [TLS] auswählen, müssen Sie „IEEE 802.1X Client-Zertifikat“ installieren.

   • Nehmen Sie die folgenden Einstellungen entsprechend dem verwendeten Betriebssystem vor:
     

     • Wählen Sie [Ein] oder [Aus] unter „Serverzertifikat authentifizieren“.

     • Wählen Sie [Ein] oder [Aus] unter „Vertrauenswürdige Zwischenzertifikatsbehörde“.

     • Geben Sie den Hostnamen des RADIUS-Servers unter „Server-ID“ ein.

     • Wählen Sie [Ein] oder [Aus] unter „Sub-Domäne zulassen“.

7. Klicken Sie auf [OK].

8. Wird aktualisiert... erscheint. Warten Sie etwa ein oder zwei Minuten und klicken Sie dann auf [OK].
   Wenn das vorherige Fenster nach dem Klicken auf [OK] nicht erneut angezeigt wird, warten Sie einen Augenblick und klicken anschließend auf die Schaltfläche zum Aktualisieren des Webbrowsers.

9. Klicken Sie auf [Schnittst.-Einst.] unter „Schnittstelle“.

10. Wählen Sie [Aktiv] unter „Ethernet-Sicherheit“.

11. Klicken Sie auf [OK].

12. Wird aktualisiert... erscheint. Warten Sie etwa ein oder zwei Minuten und klicken Sie dann auf [OK].
    Warten Sie einen Augenblick, wenn das vorherige Fenster nach dem Klicken auf [OK] nicht erneut angezeigt wird, und klicken Sie anschließend auf die Schaltfläche zum Aktualisieren des Webbrowsers.

13. Melden Sie sich ab.

1. Melden Sie sich über Web Image Monitor als Netzwerkadministrator an.
   Informationen zum Anmelden siehe Anwenderanleitung für Ihr Gerät.

2. Zeigen Sie auf [Gerätemanagement], und klicken Sie dann auf [Konfiguration].

3. Klicken Sie auf [IEEE 802.1X] unter „Sicherheit“.

4. Geben Sie in „Anwendername“ den Anwendernamen ein, der im RADIUS-Server festgelegt wurde.

5. Geben Sie in „Domain-Name“ den Domain-Namen ein.

6. Wählen Sie „EAP-Typ“. Die Konfiguration unterscheidet sich abhängig vom EAP-Typ.
   EAP-TLS
   

   • Nehmen Sie die folgenden Einstellungen entsprechend dem verwendeten Betriebssystem vor:
     

     • Wählen Sie [Ein] oder [Aus] unter „Serverzertifikat authentifizieren“.

     • Wählen Sie [Ein] oder [Aus] unter „Vertrauenswürdige Zwischenzertifikatsbehörde“.

     • Geben Sie den Hostnamen des RADIUS-Servers unter „Server-ID“ ein.

     • Wählen Sie [Ein] oder [Aus] unter „Sub-Domäne zulassen“.

   LEAP
   

   • Klicken Sie auf[Ändern] unter „Passwort“, und geben Sie dann das im RADIUS-Server festgelegte Passwort ein.

   EAP-TTLS
   

   • Klicken Sie auf[Ändern] unter „Passwort“, und geben Sie dann das im RADIUS-Server festgelegte Passwort ein.

   • Klicken Sie auf [Ändern] unter „Phase 2-Anwendername“, und geben Sie dann den im RADIUS-Server festgelegten Anwendernamen ein.

   • Wählen Sie [CHAP], [MSCHAP], [MSCHAPv2], [PAP] oder [MD5] unter „Phase 2-Verfahren“.
     Abhängig vom RADIUS-Server stehen einige Verfahren möglicherweise nicht zur Verfügung.

   • Nehmen Sie die folgenden Einstellungen entsprechend dem verwendeten Betriebssystem vor:
     

     • Wählen Sie [Ein] oder [Aus] unter „Serverzertifikat authentifizieren“.

     • Wählen Sie [Ein] oder [Aus] unter „Vertrauenswürdige Zwischenzertifikatsbehörde“.

     • Geben Sie den Hostnamen des RADIUS-Servers unter „Server-ID“ ein.

     • Wählen Sie [Ein] oder [Aus] unter „Sub-Domäne zulassen“.

   PEAP
   

   • Klicken Sie auf[Ändern] unter „Passwort“, und geben Sie dann das im RADIUS-Server festgelegte Passwort ein.
     Wenn [TLS] unter „Phase 2-Verfahren“ ausgewählt ist, müssen Sie kein Passwort angeben.

   • Klicken Sie auf [Ändern] unter „Phase 2-Anwendername“, und geben Sie dann den im RADIUS-Server festgelegten Anwendernamen ein.

   • Wählen Sie [MSCHAPv2] oder [TLS] unter „Phase 2-Verfahren“.
     Wenn Sie [TLS] auswählen, müssen Sie „IEEE 802.1X Client-Zertifikat“ installieren.

   • Nehmen Sie die folgenden Einstellungen entsprechend dem verwendeten Betriebssystem vor:
     

     • Wählen Sie [Ein] oder [Aus] unter „Serverzertifikat authentifizieren“.

     • Wählen Sie [Ein] oder [Aus] unter „Vertrauenswürdige Zwischenzertifikatsbehörde“.

     • Geben Sie den Hostnamen des RADIUS-Servers unter „Server-ID“ ein.

     • Wählen Sie [Ein] oder [Aus] unter „Sub-Domäne zulassen“.

7. Klicken Sie auf [OK].

8. Wird aktualisiert... erscheint. Warten Sie etwa ein oder zwei Minuten und klicken Sie dann auf [OK].
   Wenn das vorherige Fenster nach dem Klicken auf [OK] nicht erneut angezeigt wird, warten Sie einen Augenblick und klicken anschließend auf die Schaltfläche zum Aktualisieren des Webbrowsers.

9. Klicken Sie auf [Wireless LAN-Einstellungen] unter „Schnittstelle“.

10. Wählen Sie [Wireless LAN] unter „LAN-Typ“.

11. Wählen Sie [Infrastruktur-Modus] unter „Kommunikationsmodus“.

12. Geben Sie alphanumerische Zeichen (a-z, A-Z oder 0-9) in [SSID] entsprechend dem zu verwendenden Zugriffspunkt eingeben.

13. Wählen Sie [WPA2] unter „Sicherheitsverfahren“.

14. Wählen Sie [WPA2] unter „WPA2-Authentifizierungsverfahren“.

15. Klicken Sie auf [OK].

16. Wird aktualisiert... erscheint. Warten Sie etwa ein oder zwei Minuten und klicken Sie dann auf [OK].
    Wenn das vorherige Fenster nach dem Klicken auf [OK] nicht erneut angezeigt wird, warten Sie einen Augenblick und klicken anschließend auf die Schaltfläche zum Aktualisieren des Webbrowsers.

17. Melden Sie sich ab.