Siemens SIMATIC NET SCALANCE W1740 Projektierungshandbuch Seite 350

Konfigurieren mit dem Web Based Management
6.10 Menü "Security"
Hinweis
Dot1X-Benutzername und Dot1X-Benutzerpasswort
Bei WPA (RADIUS), WPA2 (RADIUS), EAP-TLS, EAP-TTLS und PEAP muss der Dot1X-Benutzername
und das Dot1X-Benutzerpasswort konfiguriert werden.
Bei der Einstellung "Auto" muss entweder das Zertifikat geladen sein oder der Dot1X-
Benutzername und das Dot1X-Benutzerpasswort konfiguriert werden.
• Dot1X Serverzertifikat prüfen
Legen Sie fest, ob sich der RADIUS-Server mittels Zertifikat gegenüber dem Client ausweist.
Hinweis
Verwenden von Zertifikaten
Erneuern Sie vor Ablauf das Zertifikat. Wenn Sie das Zertifikat nicht rechtzeitig erneuern, ist
nach Ablauf ein Verbindungsaufbau nicht mehr möglich.
• Dot1X EAP-Typen
Legen Sie die Authentifizierungsmethoden fest. Folgende Methoden gibt es:
– Auto
– EAP-TLS
– EAP-TTLS
– PEAP
Vorgehensweise
1. Tragen Sie in den Eingabefeldern die benötigten Werte ein.
2. Wählen Sie aus der Klappliste "Dot1x EAP-Type" den gewünschten Eintrag.
3. Klicken Sie auf die Schaltfläche "Einstellungen übernehmen".
6.10.4.6 802.11r
Auf dieser WBM-Seite konfigurieren Sie die Einstellung für Fast BSS Transition.
Hinweis
Diese WBM-Seite ist nur im Access Point-Modus verfügbar.
Weitere Informationen dazu finden Sie unter "Beschreibung > IEEE 802.11r".
350
Client bietet RADIUS-Server alle Methoden an.
Extensible Authentication Protocol - Transport Layer Security
Nutzt Zertifikate zur Authentifizierung.
Extensible Authentication Protocol - Tunnel Transport Layer Security
Nach Aufbau des TLS Tunnels wird MS-CHAPv2 zur inneren Authentifizierung genutzt.
Protected Extensible Authentication Protocol
Alternativer Protokollentwurf der IETF zu EAP-TTLS.
SCALANCE W1780 / W1740 nach IEEE 802.11ac Web Based Management V3.0
Projektierungshandbuch, 03/2022, C79000-G8900-C485-04