Použití IEEE802.1X (Kabelová síť LAN)

Toto zařízení je kompatibilní s ověřováním IEEE802.1X. Ověřování IEEE802.1X je možné poté, kdy je na webové stránce tohoto zařízení povoleno ověřování IEEE802.1X, a přístroj je znovu připojen k přepínači ověřování.

  • Toto zařízení nepodporuje verzi TLS 1.1 a nižší. Pokud váš server podporuje pouze verzi TLS 1.1 nebo nižší, nebude možné se připojit. Překontrolujte prostředí.


Nastavení s protokolem EAP-TLS

Tato část popisuje, jak nastavit EAP-TLS, jedno z ověřování IEEE802.1X.

  1. Otevřete webovou stránku tohoto zařízení.

  2. Přihlaste se jako správce.

  3. Vyberte [Network Setup (Nastavení sítě)].
  4. Klikněte na tlačítko Menu (Nabídka) v pravém horním rohu a vyberte položku [Security (Zabezpečení)] - [IEEE802.1X Authentication (Ověřování IEEE802.1X)].
  5. V položce [IEEE802.1X Authentication (Ověřování IEEE802.1X)] vyberte možnost [Enable (Povolit)].
  6. V nabídce [EAP Type (Typ EAP)] vyberte [EAP-TLS (EAP-TLS)].
  7. V [EAP User (Uživatel EAP)] zadejte uživatelské jméno.
  8. V položce [Use server certificate (SSL/TLS certificate) in EAP authentication (Použití certifikátu serveru (certifikát SSL/TLS) při ověřování EAP)] vyberte možnost [Do Not Use (Nepoužívat)].
  9. V položce [Import of Client Certificate (Import zákaznického certifikátu)] zadejte heslo.
  10. Klikněte na položku [Import of Client Certificate (Import zákaznického certifikátu)], vyberte soubor s certifikátem a klikněte na [OPEN (OTEVŘÍT)].
    Importovat lze pouze PKCS#12 souborů.

  11. V nabídce [Server Authentication Settings (Nastavení ověření serveru)] vyberte položku [Authenticate Server (Ověření serveru)] a potom v položce [Import of CA Certificate (Import certifikátu CA)] klikněte na [Import (Importovat)].
  12. Vyberte soubor certifikátu CA a klikněte na možnost [OPEN (OTEVŘÍT)].
    Specifikujte certifikát CA, použitý k ověření serveru RADIUS. Importovat lze soubory PEM, DER a PKCS#7.

  13. Klikněte na [Apply (Použít)].
  14. Je-li zařízení on-line, vypněte je.
  15. Odpojte kabel LAN od přístroje.
  16. Připojte kabel LAN ke konektoru síťového rozhraní tohoto zařízení.
  17. Druhý konec kabelu LAN připojte k ověřovacímu portu přepínače ověřování.
  18. Zapněte toto zařízení.
  19. Nastavte adresu IP nebo jiný údaj tohoto zařízení.


Nastavení prostřednictvím protokolu PEAP

Tato část popisuje, jak nastavit PEAP, jedno z ověřování IEEE802.1X.

  1. Otevřete webovou stránku tohoto zařízení.

  2. Přihlaste se jako správce.

  3. Vyberte [Network Setup (Nastavení sítě)].
  4. Klikněte na tlačítko Menu (Nabídka) v pravém horním rohu a vyberte položku [Security (Zabezpečení)] - [IEEE802.1X Authentication (Ověřování IEEE802.1X)].
  5. V položce [IEEE802.1X Authentication (Ověřování IEEE802.1X)] vyberte možnost [Enable (Povolit)].
  6. V nabídce [EAP Type (Typ EAP)] vyberte [PEAP (PEAP)].
  7. V [EAP User (Uživatel EAP)] zadejte uživatelské jméno.
  8. Do pole [EAP Password (Heslo EAP)] zadejte heslo.
  9. Vyberte položku [Server Authentication Implementation (Implementace ověřování serveru)] - [Authenticate Server (Ověření serveru)].
  10. Klikněte na položku [Import of CA Certificate (Import certifikátu CA)] - [Import (Import)].

  11. Vyberte soubor certifikátu CA a klikněte na možnost [OPEN (OTEVŘÍT)].
    Specifikujte certifikát CA, použitý k ověření serveru RADIUS. Importovat lze soubory PEM, DER a PKCS#7.

  12. Klikněte na [Apply (Použít)].
  13. Je-li zařízení on-line, vypněte je.
  14. Odpojte kabel LAN od přístroje.
  15. Připojte kabel LAN ke konektoru síťového rozhraní tohoto zařízení.
  16. Druhý konec kabelu LAN připojte k ověřovacímu portu přepínače ověřování.
  17. Zapněte toto zařízení.
  18. Nastavte adresu IP nebo jiný údaj tohoto zařízení.