Authentifizierung - HP Jetdirect pn1050 Administratorhandbuch

Authentifizierung

Serverbasierte EAP/802.1X-Authentifizierung
Als Netzwerk-Client unterstützt der HP Jetdirect-Projektorserver den Netz-
werkzugriff über EAP (Extensible Authentication Protocol) in einem IEEE
802.1X-Netzwerk. Der Standard IEEE 802.1X umfasst ein anschlussbasiertes
Authentifizierungsprotokoll, bei dem ein Anschluss den Zugriff in Abhängig-
keit von den Ergebnissen der Clientauthentifizierung freigeben oder sperren
kann.
Bei Verwendung einer 802.1X-Verbindung unterstützt der Projektorserver
EAP (Extensible Authentication Protocol) mit einem Authentifizierungs-
server wie einem RADIUS-Server (Remote Authentication Dial In User
Service, RFC 2138).
Projektorserver unterstützen die folgende EAP/802.1X-Methode:
PEAP (Protected Extensible Authentication Protocol). PEAP ist ein Proto-
●
koll für die gegenseitige Authentifizierung. Es verwendet digitale Zerti-
fikate für die Netzwerkserver-Authentifizierung und Kennwörter für die
Clientauthentifizierung. Um den Austausch während der Authentifizie-
rung zusätzlich abzusichern, ist dieser in TLS (Transport Layer Security)
eingeschlossen. Für eine sichere Kommunikation werden dynamische
Chiffrierschlüssel verwendet.
Das Netzwerk-Infrastrukturgerät, das die Verbindung des Projektorservers
mit dem Netzwerk herstellt (z. B. ein HP Procurve Switch), muss ebenfalls
die verwendete EAP/802.1X-Methode unterstützen. In Verbindung mit dem
Authentifizierungsserver kann das Infrastrukturgerät den Umfang des Netz-
werkzugriffs und der Dienste steuern, die für den Serverclient zur Verfügung
stehen.
Zur Konfiguration des Projektorservers für die EAP/802.1X-Authentifizie-
rung muss über den Webbrowser auf den eingebetteten Webserver zugegriffen
werden. Weitere Informationen hierzu finden Sie in
DEWW
Einführung in den HP Jetdirect Network Projector Manager 6
Kapitel 4.