Inhaltsverzeichnis
Werbung
Kommunikation mit Nicht-IPSec-Geräten
Wählen Sie, ob mit nicht-IPSec-Geräten kommuniziert werden soll.
IEEE 802.1x-Einstellung
Konfigurieren Sie die IEEE 802.1x-Einstellungen.
IEEE 802.1x
Legen Sie fest, ob die IEEE 802.1x-Authentifizierung verwendet werden soll.
Authentifizierungsmethode
Wählen Sie aus [EAP-MD5], [EAP-MS-CHAPv2], [PEAP/MS-CHAPv2] oder [EAP-TLS]
aus.
Anmeldename
Geben Sie den Anmeldenamen mit bis zu 128 Zeichen ein.
Anmeldekennwort
Geben Sie das Anmeldekennwort mit bis zu 128 Zeichen ein.
Server-Zertifikatprüfung
Wählen Sie, ob ein Serverzertifikat geprüft werden soll, wenn [PEAP/MS-CHAPv2] unter
[Authentifizierungsmethode] ausgewählt ist.
Zertifikatsperreinstellung
Konfigurieren Sie die Einstellungen für die Zertifikatsperrung.
Zertifikatprüfniveau
Wählen Sie ein Niveau für die Zertifikatprüfung aus [Gering], [Mittel] oder [Hoch] aus.
Wenn Sie [Gering] auswählen, werden Zertifikate nicht auf ihre Gültigkeit geprüft.
Wenn Sie [Mittel] auswählen, werden Zertifikate auf ihre Gültigkeit geprüft. Wenn ein
Zertifikat aufgrund eines Netzwerkfehlers oder anderer Probleme nicht geprüft werden
kann, wird es als gültig eingestuft.
Wenn Sie [Hoch] auswählen, wird die Gültigkeit von Zertifikaten geprüft und nur
Zertifikate, die nicht gesperrt wurden, gelten als gültig.
Zertifikatstatusabruf
Wählen Sie die Methode, mit der Sie die Gültigkeit der Zertifikate prüfen möchten.
Wählen Sie [CRL (Zertifikatsperrliste)] aus, wenn das Gerät eine CRL (Zertifikatsperrliste)
von der Prüfungsstelle abruft, um den Sperrstatus des Zertifikats zu prüfen. Wählen Sie
[OCSP] aus, wenn das Gerät OSCP (Online Certificate Status-Protokoll) verwendet, womit
der Gültigkeits-Sperrstatus des Zertifikats geprüft werden kann, um den Sperrstatus von der
Zertifizierungs- oder Prüfungsstelle prüfen zu lassen.
Autom. Sperrlistenabruf
Wählen Sie, ob Sie automatisch eine CRL abrufen möchten.
Sperrlistenabruf-Timeout
Geben Sie einen Timeout-Wert für den Abruf einer CRL zwischen 5 und 60 Sekunden in 1-
Sekunden-Schritten an.
Anfrage bei OCSP-Antwortdienst mit
Wählen Sie aus, ob Sie einen OCSP-Antwortdienst über [URL wie im Zertifikat angegeben]
oder [URL wie vom Administrator angegeben] aufrufen möchten.
Anschlüsse und Netzwerk
357
Werbung
Kapitel
Inhaltsverzeichnis
Fehlerbehebung
