Inhaltsverzeichnis
Werbung
Damit sind die Vorbereitungen für die Konfiguration
eines 802.1X-Netzwerks abgeschlossen.
Fahren Sie mit der Ausstellung des in die Kamera zu
importierenden Zertifikats fort.
Ausstellen des CA-Zertifikats
Bereiten Sie einen Windows-Client-PC (im Folgenden
„Client-PC" genannt) vor, um das Zertifikat
vorübergehend zu speichern, und nehmen Sie die
Konfiguration so vor, dass der Client-PC und der
Windows Server 2003-Computer über das Netzwerk
verbunden werden können.
1
Starten Sie Internet Explorer auf dem Client-PC.
2
Geben Sie den URL der CA in die Adressleiste ein,
und klicken Sie auf Go To.
Der URL der CA lautet normalerweise wie folgt:
Die Seite „Microsoft Certificate Services" wird
geöffnet.
Hinweis
Falls die Seite Microsoft Certificate Service nicht
mit dem obigen URL erscheint, überprüfen Sie
Folgendes:
– Ist der Dienst der Website in Internet Information
Service (IIS) aktiviert?
– Ist Certificate Services aktiviert?
– Wird die Verbindung durch die Firewall oder
Antivirus-Software auf dem Client-PC blockiert?
– Sind die Netzwerkkonfiguration und die
Einstellung von Internet Explorer auf dem Client-
PC korrekt?
3
Wenn Internet Explorer zur Eingabe des Log-in-
Benutzernamens und Passworts auffordert, geben
Sie den Benutzernamen wie folgt ein.
Beispiel: wenn der Benutzername „1XClient" und
der Domänenname „localnetwork.net" ist
1XClient@localnetwork.net
4
Klicken Sie auf Download a CA certificate,
certificate chain, or CRL.
5
Wählen Sie Base 64 in Encoding method, und
klicken Sie auf Download CA certificate.
Das Dialogfeld „File Download" erscheint.
6
Geben Sie Dateispeicherposition an, und speichern
Sie das CA-Zertifikat.
Nachdem Sie das CA-Zertifikat gespeichert haben,
importieren Sie es zur Kamera. Damit ist der
Importvorgang des CA-Zertifikats abgeschlossen.
Herunterladen des Client-Zertifikats
Das Verfahren zum Herunterladen des Client-Zertifikats
ist je nach dem TLS-Modus der Kamera
unterschiedlich. Dieser Abschnitt erläutert die
Verfahren für den jeweiligen Modus.
Für den TLS-Modus, siehe TLS mode auf der
Registerkarte Client certificate auf Seite 59.
Wenn „Use a key pair from a CA" gewählt wird
1
Starten Sie Internet Explorer auf dem Client-PC,
und geben Sie den URL der CA in die Adressleiste
ein.
Der URL der CA lautet normalerweise wie folgt:
2
Klicken Sie auf Go To.
3
Wenn Sie den Log-in-Benutzernamen und das
Passwort korrekt eingeben, wird die Seite
„Microsoft Certificate Services" geöffnet.
4
Klicken Sie der Reihe nach auf Request a
certificate, advanced certificate request und
Create and submit a request to this CA.
Verwendung der 802.1X Authentifizierungsfunktion — Menü 802.1X
63
Werbung
Kapitel
Inhaltsverzeichnis
