Inhaltsverzeichnis
Werbung
während der eine Verbindung des Clients
zulässig ist.
– Registerkarte Authentication: Löschen Sie die
Häkchen von allen Kästchen. Klicken Sie auf
EAP Method, und fügen Sie Smart Card or
other certificates hinzu.
Fahren Sie dann mit der Konfiguration des RADIUS-
Clients fort.
8
Wählen Sie RADIUS Clients, und rechtsklicken
Sie.
9
Wählen Sie New RADIUS Client im
Kontextmenü.
10
Stellen Sie die folgenden Posten ein:
Friendly name: Geben Sie „authenticator" als
Beispiel ein.
Client address (IP or DNS): IP-Adresse des
Authentifikators
Client-Vender: RADIUS Standard
Shared secret: Geben Sie das im Authentifikator
einzustellende Shared Secret ein.
Hinzufügen eines Benutzers
1
Öffnen Sie Active Directory Users and
Computers von Administrative Tools im
Windows-Menü.
2
Wählen Sie Users der Domäne, mit der Sie einen
Benutzer hinzufügen wollen, und rechtsklicken Sie.
3
Wählen Sie erst New im Kontextmenü, und dann
User.
4
Stellen Sie die folgenden Posten ein, um einen
neuen Benutzer zu konfigurieren:
Als Beispiel wird der Anmelde-Benutzername
„1XClient" für Erläuterungszwecke angenommen.
First name: 1XClient
User logon name: 1XClient@<Domänenname>
Password: Geben Sie ein Passwort an. Wählen Sie
dann Password never expires in den Konto-
Optionen.
5
Wählen Sie den hinzuzufügenden Benutzer aus,
und rechtsklicken Sie.
6
Wählen Sie Properties im Kontextmenü.
7
Stellen Sie die folgenden Posten ein:
Registerkarte Dial-in: Wählen Sie Allow access
in Remote Access Permission (Dial-in or VPN)
Registerkarte Member Of: Fügen Sie
„Wired_802.1X_Group" hinzu.
48
Verwendung der 802.1X Authentifizierungsfunktion — Menü 802.1X
Damit sind die Vorbereitungen für die Konfiguration
eines 802.1X-Netzwerks abgeschlossen.
Fahren Sie mit der Ausstellung des in die Kamera zu
importierenden Zertifikats fort.
Ausstellen des CA-Zertifikats
Bereiten Sie einen Windows-Client-PC (im Folgenden
„Client-PC" genannt) vor, um das Zertifikat
vorübergehend zu speichern, und nehmen Sie die
Konfiguration so vor, dass der Client-PC und der
Windows Server 2003-Computer über das Netzwerk
verbunden werden können.
1
Starten Sie Internet Explorer auf dem Client-PC.
2
Geben Sie den URL der CA in die Adressleiste ein,
und klicken Sie auf Go To.
Der URL der CA lautet normalerweise wie folgt:
http: //<Adresse der CA>/CertSrv/
Die Seite „Microsoft Certificate Services" wird
geöffnet.
Hinweis
Falls die Seite Microsoft Certificate Service nicht
mit dem obigen URL erscheint, überprüfen Sie
Folgendes:
– Ist der Dienst der Website in Internet Information
Service (IIS) aktiviert?
– Ist Certificate Services aktiviert?
– Wird die Verbindung durch die Firewall oder
Antivirus-Software auf dem Client-PC blockiert?
– Sind die Netzwerkkonfiguration und die
Einstellung von Internet Explorer auf dem Client-
PC korrekt?
3
Wenn Internet Explorer zur Eingabe des Log-in-
Benutzernamens und Passworts auffordert, geben
Sie den Benutzernamen wie folgt ein.
Beispiel: wenn der Benutzername „1XClient" und
der Domänenname „localnetwork.net" ist
1XClient@localnetwork.net
Werbung
Inhaltsverzeichnis
