Inhaltsverzeichnis
Werbung
Information für Administratoren
Optionen
Verbindungsmethode
EAP-Typ
Benutzer-ID
Kennwort
Kennwort bestätigen
Server-ID
Zertifikatsvalidierung
Anonymer Name
Verschlüsselungsstärke
Konfigurieren eines Zertifikats für IEEE 802.1X
So konfigurieren Sie das Client-Zertifikat für IEEE802.1X. Beim Einrichten können Sie sowohl EAP-TLS als auch
PEAP-TLS als Authentifizierungsmethode für IEEE 802.1X verwenden. Wenn Sie das Zertifikat der
Zertifizierungsstelle konfigurieren möchten, wechseln Sie zu CA-Zertifikat.
1. Navigieren Sie zu Web Config und wählen Sie dann die Registerkarte Netzwerksicherheit > IEEE802.1X >
Client-Zertifikat.
2. Geben Sie ein Zertifikat ein unter Client-Zertifikat.
Wenn Sie bereits ein von einer Zertifizierungsstelle veröffentlichtes Zertifikat importiert haben, können Sie
das Zertifikat kopieren und in IEEE802.1X verwenden. Zum Kopieren wählen Sie das Zertifikat unter
Kopieren von aus, und klicken dann auf Kopie.
>
Erweiterte Sicherheitseinstellungen
Die Verbindungsmethode eines aktuellen Netzwerks wird angezeigt.
Wählen Sie eine Option für die Authentifizierungsmethode zwischen dem Scanner und
einem RADIUS-Server.
EAP-TLS
PEAP-TLS
PEAP/MSCHAPv2
EAP-TTLS
Konfigurieren Sie eine ID zur Nutzung für eine Authentifizierung von einem RADIUS-Server.
Geben Sie 1 bis 128 1-Byte-ASCII-Zeichen (0x20 bis 0x7E) ein.
Konfigurieren Sie ein Passwort für die Authentifizierung des Druckers.
Geben Sie 1 bis 128 1-Byte-ASCII-Zeichen (0x20 bis 0x7E) ein. Wenn Sie einen Windows-
Server als RADIUS-Server nutzen, können Sie bis zu 127 Zeichen eingeben.
Geben Sie das Passwort ein, das Sie zur Bestätigung konfiguriert haben.
Sie können eine Server-ID zur Authentifizierung mit einem spezifizierten RADIUS-Server
konfigurieren. Der Authentifizierer prüft, ob eine Server-ID im Feld „subject/subjectAltName"
eines von einem RADIUS-Server gesendeten Serverzertifikats enthalten ist.
Geben Sie 0 bis 128 1-Byte-ASCII-Zeichen (0x20 bis 0x7E) ein.
Sie können die Zertifikatsvalidierung unabhängig von der Authentifizierungsmethode
festlegen. Importieren Sie das Zertifikat unter CA-Zertifikat.
Falls Sie PEAP-TLS oder PEAP/MSCHAPv2 für EAP-Typ auswählen, können Sie für die Phase
1 einer PEAP-Authentifizierung einen anonymen Namen anstelle einer Benutzer-ID
eingeben.
Geben Sie 0 bis 128 1-Byte-ASCII-Zeichen (0x20 bis 0x7E) ein.
Sie können eine der Folgenden auswählen.
Hoch
Mittel
204
>
Einstellungen und Erläuterung
Sie müssen ein CA-signiertes Zertifikat beziehen und
importieren.
Sie müssen ein Kennwort konfigurieren.
AES256/3DES
AES256/3DES/AES128/RC4
Verbinden des Scanners mit einem
Werbung
Inhaltsverzeichnis
