Herunterladen Inhalt Inhalt Diese Seite drucken

Authentifizierung Am Router; Zugang Über Das Https-Protokoll; Authentifizierung Über Die Geräte-Individuelle Zertifikat/Schlüssel-Kombination - INSYS MRX Serie Benutzerhandbuch

Inhaltsverzeichnis

Werbung

MRX
Sie werden vom Web-Interface abgemeldet und gelangen wieder zum
Anmeldebildschirm.
Aus Sicherheitsgründen wird eine Sitzung auch nach 15 Minuten
Untätigkeit (Standardeinstellung) geschlossen.
11.2

Authentifizierung am Router

In den Werkseinstellungen ist keine Authentifizierung konfiguriert. Der Zugang
zum Web-Interface ist ohne Anmeldung möglich. Änderungen können
vorgenommen werden. Eine Aktivierung der Änderungen ist jedoch erst
möglich, nachdem eine Authentifizierungsmethode konfiguriert wurde.
Mögliche Authentifizierungsmethoden sind:
• Benutzername und Passwort: hierzu muss ein Benutzer angelegt sein
• Zertifikat: hierzu muss die Client-Authentifizierung via Zertifikat
aktivieret und ein CA-Zertifikat hinterlegt sein
• RADIUS-Server: hierzu muss die Authentifizierung an einem RADIUS-
Server aktiviert sein
Erfüllt keine der Authentifizierungsmethoden diese Voraussetzungen,
erscheint beim Aktivieren des Profils eine Seite, die das Anlegen eines
Benutzers ermöglicht.
Wird der Router mit dem Schnellstart-Assistenten in Betrieb genommen,
muss dabei ein Benutzer angelegt werden.
11.3
Zugang über das HTTPS-Protokoll
Das Web-Interface ermöglicht auch eine sichere Konfiguration unter
Verwendung des HTTPS-Protokolls. Das HTTPS-Protokoll ermöglicht eine
Authentifizierung des Servers (d.h. des Routers) sowie eine Verschlüsselung
der Datenübertragung.
11.3.1
Authentifizierung über die Geräte-individuelle
Zertifikat/Schlüssel-Kombination
Standardmäßig wird der Router über eine selbstzertifizierte, Geräte-
individuelle Zertifikat/Schlüssel-Kombination authentifiziert. Bei einem ersten
Zugriff über das HTTPS-Protokoll zeigt der Browser an, dass der Router ein
ungültiges Sicherheitszertifikat verwendet. Dem Zertifikat wird nicht vertraut,
weil das Aussteller-Zertifikat (CA-Zertifikat) unbekannt ist. Sie können diese
Warnmeldung ignorieren und (je nach Browser und Betriebssystem) eine
Ausnahme für diesen Server hinzufügen oder die sichere Verbindung zu
diesem Server trotzdem aufbauen.
Bedienprinzip
81

Werbung

Inhaltsverzeichnis
loading

Inhaltsverzeichnis