Inhaltsverzeichnis
Werbung
Hinweis
Diese Kamera unterstützt den EAP-Modus, bei dem der
Supplikant und der Serverauthentifikator das Zertifikat
verwenden. Dieser Modus erfordert eine CA zum
Ausstellen des Zertifikats.
Allgemeine Einstellung
Aktivieren
Aktivieren Sie das Kontrollkästchen, um die 802.1X-
Authentifizierungsfunktion einzuschalten.
EAP-ID
Geben Sie den Benutzernamen zur Identifizierung des
Clients im 802.1X-Authentifizierungsserver mit bis zu
250 Zeichen ein.
EAP-Passwort
Ein EAP-Passwort eines Supplikanten muss eingegeben
werden, wenn PEAP mit EAP-Bedingung ausgewählt
ist. Das Passwort kann Buchstaben halber Breite
enthalten, und die Länge sollte bis 50 Zeichen umfassen.
Zurücksetzen
Um das festgelegte EAP-Passwort zu ändern, klicken
Sie auf Zurücksetzen, und entfernen Sie das derzeitige
Passwort. Es kann nun ein neues Passwort eingegeben
werden.
Hinweis
Wenn Sie nach dem Klicken auf Zurücksetzen die
EAP-Passwortänderung abbrechen möchten, klicken
Sie unten im Bildschirm auf Cancel. Dadurch werden
alle an diesen Einstellungen vorgenommenen
Änderungen abgebrochen.
EAP-Methode
Sie können die mit dem Authentifizierungsserver
verwendete Authentifizierungsmethode auswählen.
Dieses Gerät unterstützt TLS und PEAP.
TLS: Über diese Methode authentifizieren sich der
Supplikant und Serverauthentifikator gegenseitig
über ein Zertifikat. Dadurch wird eine sichere
Portauthentifizierung ermöglicht.
PEAP: Mit dieser Methode wird ein EAP-Passwort für
die Supplikantauthentifizierung und ein Zertifikat
für die Serverauthentifizierung verwendet.
Client-Zertifikat
Wenn TLS als EAP-Methode ausgewählt wurde, wird
ein Client-Zertifikat zur Authentifizierung in die
Kamera importiert, angezeigt oder gelöscht.
So importieren Sie das Client-Zertifikat
Klicken Sie auf Durchsuchen..., um das zu
importierende Client-Zertifikat auszuwählen.
Klicken Sie auf die Schaltfläche OK im Dialogfenster
und die ausgewählte Datei wird zur Kamera importiert.
Hinweis
Der Importvorgang ist ungültig, wenn die ausgewählte
Datei kein Client-Zertifikat ist oder das importierte
Client-Zertifikat unzulässig ist.
So zeigen Sie die Daten des Client-Zertifikats
an
Wenn das Client-Zertifikat korrekt in der Kamera
gespeichert wurde, erscheinen die zugehörigen Daten in
den Elementen für Status, Aussteller-DN, Betreff-DN,
Gültigkeitszeitraum und Erweiterten Schlüssel
verwenden.
Status
Zeigt an, ob der Status des Client-Zertifikats gültig oder
ungültig ist.
Gültig bedeutet, dass das Client-Zertifikat korrekt
gespeichert und eingestellt ist.
Ungültig bedeutet, dass das Client-Zertifikat nicht
korrekt gespeichert und eingestellt ist.
Mögliche Ursachen für Ungültig sind:
– Das im Client-Zertifikat enthaltene Passwort für
den privaten Schlüssel ist nicht korrekt angegeben.
– Das Passwort für den privaten Schlüssel wird
angegeben, obwohl das Schlüsselpaar im Client-
Zertifikat nicht verschlüsselt ist.
– Das Schlüsselpaar ist nicht im Client-Zertifikat
enthalten.
Hinweis
Wenn das zu importierende Client-Zertifikat das Format
PKCS#12 hat und das Passwort des privaten Schlüssels
nicht korrekt eingegeben wird, wird „<Bitte ein
sinnvolles Passwort für den privaten Schlüssel
eingeben>" in den Feldern Aussteller-DN, Betreff-DN,
Gültigkeitszeitraum und Erweiterten Schlüssel
verwenden angezeigt. Geben Sie das korrekte Passwort
für den privaten Schlüssel an, um die Daten des
Zertifikats zu bestätigen.
So löschen Sie das Client-Zertifikat
Klicken Sie auf Löschen, woraufhin das in der Kamera
gespeicherte Client-Zertifikat gelöscht wird.
Passwort für privaten Schlüssel
Geben Sie das Passwort für die im Client-Zertifikat
enthaltenen Daten für den privaten Schlüssel ein. Sie
können dafür bis zu 50 Zeichen verwenden.
Sicherheitseinstellungen — Menü Sicherheit
51
Werbung
Inhaltsverzeichnis
