Barco ClickShare C-5 Installationshandbuch Seite 106

C-5, C-10 Gen2 Configurator
5.19 LAN-Einstellungen, Sicherheitsmodus EAP-
TTLS
Informationen zu EAP-TTLS
EAP TTLS (Tunneled Transport Layer Security) ist eine EAP-Implementierung von Juniper Networks. Es
wurde für die Bereitstellung einer Authentifizierung entwickelt, die so stark ist wie EAP-TLS, aber nicht für
jeden Benutzer die Ausgabe eines Zertifikats erfordert. Stattdessen werden Zertifikate nur an die
Authentifizierungsserver ausgeteilt. Die Authentifizierung der Benutzer erfolgt über ein Kennwort, wobei die
Kennwörter über einen sicher verschlüsselten Tunnel transportiert werden, der auf den Serverzertifikaten
basiert.
Die Authentifizierung der Benutzer wird in derselben Sicherheitsdatenbank ausgeführt, die bereits vom
Unternehmens-LAN verwendet wird, z. B. SQL- oder LDAP-Datenbanken oder Tokensysteme. Da EAP-TTLS
in der Regel ohne Clientzertifikat in Unternehmensumgebungen implementiert wird, wurde dafür keine
Unterstützung integriert. Wenn Sie für jeden Benutzer Clientzertifikate verwenden möchten, schlagen wir die
Verwendung von EAP-TLS vor.
So richten Sie EAP-TTLS ein
1. Wählen Sie den Authentifizierungsmodus EAP-TTLS.
Abbildung 5–31 EAP-TTLS
2. Füllen Sie Domäne und Identität aus.
Domäne
Identity
3. Geben Sie das Kennwort ein.
Das entsprechende Kennwort für die Identität, die Sie für die Authentifizierung im LAN-Netzwerk
verwenden. Pro Base Unit verwendet jeder Button dieselbe Identität und dasselbe Kennwort, um sich mit
dem Unternehmensnetzwerk zu verbinden.
4. Laden Sie optional das CA-Zertifikat hoch.
106 R5900117DE /04
Die Unternehmensdomäne, für die Sie sich registrieren, sollte mit derjenigen
übereinstimmen, die in Ihrem Active Directory definiert ist.
Die Identität des Benutzerkontos in Active Directory, die von den ClickShare
Buttons für die Verbindung zum Unternehmensnetzwerk verwendet wird.
ClickShare C-5, C-10 Gen2