So Starten Sie Die Verwendung Von Eap-Tls; Verwendung Von Scep - Barco ClickShare CSE-200 Installationshandbuch

Alternativen. Auch wenn ein X.509-Clientzertifikat nicht unbedingt vom Standard erfordert wird, ist es in den
meisten Implementierungen, einschließlich ClickShare, zwingend erforderlich. Wenn EAP-TLS über
Clientzertifikate implementiert wird, gilt es als eine der sichersten EAP-Methoden. Der einzige kleine Nachteil
im Vergleich zu PEAP und EAP-TTLS ergibt sich aus der unverschlüsselten Übertragung der
Benutzeridentität, bevor der TLS-Quittungsbetrieb ausgeführt wurde. EAP-TLS wird über SCEP oder das
manuelle Hochladen eines Zertifikats unterstützt.

So starten Sie die Verwendung von EAP-TLS

1. Melden Sie sich am Configurator an.
2. Klicken Sie auf WiFi und Netzwerk → Netzwerkintegration. Klicken Sie auf Konfiguration ändern.
3. Wählen Sie die Optionsschaltfläche neben EAP-TLS und klicken Sie auf Weiter.
Abbildung 6-22: Netzwerkintegration, EAP-TLS ausgewählt
Das Fenster mit den EAP-TLS-Modi wird geöffnet.
Zwei Auswahlmöglichkeiten stehen zur Verfügung:
• Auto alignment via SCEP
• Manually provide Client & CA certificates
Abbildung 6-23

Verwendung von SCEP

Wählen Sie die Optionsschaltfläche neben Auto enrollment via SCEP und klicken Sie auf Weiter.
Das Simple Certificate Enrolment Protocol (SCEP) ist ein Protokoll, das die Ausgabe und das Widerrufen von
Zertifikaten in skalierbarer Weise ermöglicht. Die Unterstützung für SCEP ist integriert, um eine schnellere
und reibungslosere Integration der ClickShare-Base Unit und der Buttons in das Unternehmensnetzwerk zu
ermöglichen. Da die meisten Unternehmen die Server und den Active Directory (AD) von Microsoft Windows
für die Verwaltung von Benutzern und Geräten verwenden, ist unsere SCEP-Implementierung speziell auf den
Network Device Enrolment Service (NDES) ausgerichtet, der Teil der Windows Server 2008 R2 und 2012 ist.
Es werden keine weiteren SCEP-Serverimplementierungen unterstützt.
CSE-200 Configurator
R5900023DE /R09 ClickShare CSE-200 73