LANCOM Public Spot Handbuch Seite 78

Handbuch Public Spot
3 Einrichtung und Betrieb
1 EAP-SIM: Authentifizierung via Subscriber Identity Module (SIM). Wählen Sie diese Einstellung, wenn die
Authentifizierung über den betreffenden NAI-Realm durch das GSM Subscriber Identity Module (die SIM-Karte)
der Station erfolgt.
1
EAP-TTLS: Authentifizierung via Tunneled Transport Layer Security (TTLS). Wählen Sie diese Einstellung, wenn
die Authentifizierung über den betreffenden NAI-Realm durch einen Benutzernamen und ein Passwort erfolgt.
Zur Sicherheit wird die Verbindung bei diesem Verfahren getunnelt.
1
EAP-AKA: Authentifizierung via Authentication and Key Agreement (AKA). Wählen Sie diese Einstellung, wenn
die Authentifizierung über den betreffenden NAI-Realm durch das UTMS Subscriber Identity Module (die
USIM-Karte) der Station erfolgt.
1 Keine: Wählen Sie diese Einstellung, wenn der betreffende NAI-Realm keine Authentifizierung erfordert.
1 Authentifizierungs-Parameter:
Klicken Sie die Schaltfläche Wählen und selektieren Sie in dem sich öffnenden Eingabedialog die zur EAP-Methode
passenden Authentifizierungs-Parameter, z. B. für EAP-TTLS
NonEAPAuth.MSCHAPV2,Credential.UserPass oder für EAP-TLS
Credentials.Certificate. Mögliche Werte sind:
Tabelle 4: Übersicht der möglichen Authentifizierungs-Parameter
Parameter
NonEAPAuth.
Credentials.
78
Sub-Parameter Erläuterung
Bezeichnet das Protokoll, welches der Realm für die
Phase-2-Authentifizierung erfordert:
PAP Password Authentication Protocol
CHAP Challenge Handshake Authentication Protocol, ursprüngliche
CHAP-Implementierung, spezifiziert im RFC 1994
MSCHAP CHAP-Implementierung von Microsoft v1, spezifiziert im RFC
2433
MSCHAPV2 CHAP-Implementierung von Microsoft v2, spezifiziert im RFC
2759
Beschreibt die Art der Authentifizierung, die der Realm akzeptiert:
SIM SIM-Karte
USIM USIM-Karte
NFCSecure NFC-Chip
HWToken* Hardware-Token