Inhaltsverzeichnis
Werbung
5. Bestätigen Sie mit Speichern.
Die Einstellungen werden gespeichert.
EAP-TLS konfigurieren
EAP-TLS (Transport Layer Security) ist eine gegenseitige zertifikatbasierte
Authentifizierung über einen RADIUS-Server. Hierzu werden zwischen dem
Fiskal-Server und dem RADIUS-Server Zertifikate über eine verschlüsselte TLS-
Verbindung ausgetauscht.
Sowohl RADIUS-Server als auch Fiskal-Server benötigen ein gültiges digitales
Zertifikat, das von einer CA unterschrieben ist. Dafür muss eine PKI (Public Key
Infrastructure) vorhanden sein.
WARNUNG
Führen Sie die unten aufgeführten Punkte in der
angegebenen Reihenfolge aus. Ansonsten kann der
Fiskal-Server
angesprochen werden.
Setzen Sie in diesem Fall die Fiskal-Server-Parameter
zurück
Für den Fiskal-Server ist ein Authentifizierungszertifikat erstellt.
Das Wurzel-CA-Zertifikat der Zertifizierungsstelle, die das Zertifikat für den
Authentifizierungsserver (RADIUS) ausgegeben hat, liegt vor.
1. Installieren Sie das Authentifizierungszertifikatauf dem Fiskal-Server
2. Installieren Sie auf dem Fiskal-Server das Wurzel-CA-Zertifikat der Zertifizie-
rungsstelle, die das Zertifikat für den Authentifizierungsserver (RADIUS) aus-
gegeben hat
3. Starten Sie das EPS TSE Server Control Center.
4. Wählen Sie den Menüpunkt EINSTELLUNGEN – Authentifizierung an.
5. Wählen Sie aus der Liste Authentifizierungsmethode den Eintrag TLS.
6. Bestätigen Sie mit Speichern.
Die Einstellungen werden gespeichert.
EAP-TTLS konfigurieren
Bei EAP-TTLS (Tunneled Transport Layer Security) wird ein durch TLS
geschützter Tunnel zum Geheimnisaustausch genutzt. Das Verfahren besteht
aus zwei Phasen:
Äußere Authentifizierung: Zwischen Fiskal-Server und RADIUS-Server wird ein
verschlüsselter TLS-Tunnel (Transport Layer Security) aufgebaut. Dazu
identifiziert sich nur der RADIUS-Server mit einem von einer CA
unterschriebenen Zertifikat beim Fiskal-Server.
Innere Authentifizierung: Im Tunnel findet die Authentifizierung (über CHAP,
PAP, MS-CHAP oder MS-CHAPv2) statt.
Auf dem RADIUS-Server ist ein Benutzer für den Fiskal-Server angelegt.
1. Starten Sie das EPS TSE Server Control Center.
23
im
26.
21.
Netzwerk
möglicherweise
nicht
21.
Handbuch
Werbung
Inhaltsverzeichnis
