Verwendung Von Scep; Wi-Fi-Einstellungen, Drahtlosclient, Eap-Ttls - Barco C-10 Installationshandbuch

• .pb12 (Base64-codiertes DER)
Die Datei sollte mindestens das Client-Zertifikat und den entsprechenden privaten Schlüssel enthalten.
2. Geben Sie das Kennwort für das Client-Zertifikat ein.
3. Laden Sie das CA-Zertifikat hoch. Klicken Sie auf „Datei auswählen" und suchen Sie die gewünschte
Datei.
Die folgenden Formate sind zulässig:
• .pem
• .cer
• .crt
• .pb7 (Base64-codiertes DER)
Die Datei sollte mindestens das Stamm-CA-Zertifikat für Ihre Domäne enthalten.
4. Speichern Sie die Änderungen.

Verwendung von SCEP

Das Simple Certificate Enrolment Protocol (SCEP) ist ein Protokoll, das die Ausgabe und das Widerrufen von
Zertifikaten in skalierbarer Weise ermöglicht. Die Unterstützung für SCEP ist integriert, um eine schnellere
und reibungslosere Integration der ClickShare Base Unit und der Buttons in das Unternehmensnetzwerk zu
ermöglichen. Da die meisten Unternehmen die Server und den Active Directory (AD) von Microsoft Windows
für die Verwaltung von Benutzern und Geräten verwenden, ist unsere SCEP-Implementierung speziell auf den
Network Device Enrolment Service (NDES) ausgerichtet, der Teil der Windows Server 2008 R2 und 2012 ist.
Es werden keine weiteren SCEP-Serverimplementierungen unterstützt.
Abbildung 6–22 Wi-Fi-Einstellungen, Drahtlosclient, EAP-TLS, SCEP
SCEP Server IP / Dies ist die IP oder der Hostname des Windows-Servers in Ihrem Netzwerk, der den
Hostname NDES-Dienst ausführt. Standardmäßig wird HTTP verwendet.
Zum Beispiel: http://meinServer oder http://10.192.5.1.
SCEP User Name Dies ist ein Benutzer in Ihrem Active Directory, der die erforderliche Erlaubnis besitzt,
auf den NDES-Dienst zuzugreifen und das abzufragende Kennwort anzufordern. Zur
Absicherung sollte der Benutzer Mitglied der CA-Administratorengruppe sein (im Falle
eines Einzel-CAs) oder Anmeldebefugnisse für die konfigurierten Zertifikatvorlagen
besitzen.
SCEP Password Das entsprechende Kennwort für die Identität, die Sie für die Authentifizierung im
Unternehmensnetzwerk verwenden. Pro Base Unit verwendet jeder Button dieselbe
Identität und dasselbe Kennwort, um sich mit dem Unternehmensnetzwerk zu
verbinden.
Klicken Sie auf Änderungen speichern, um die Einstellungen zu speichern.

6.13 Wi-Fi-Einstellungen, Drahtlosclient, EAP-TTLS

Informationen zu EAP-TTLS
EAP TTLS (Tunneled Transport Layer Security) ist eine EAP-Implementierung von Juniper Networks. Es
wurde für die Bereitstellung einer Authentifizierung entwickelt, die so stark ist wie EAP-TLS, aber nicht für
jeden Benutzer die Ausgabe eines Zertifikats erfordert. Stattdessen werden Zertifikate nur an die
Authentifizierungsserver ausgeteilt. Die Authentifizierung der Benutzer erfolgt über ein Kennwort, wobei die
C-10, C-5 Configurator
R5900103DE /00 C-10, C-5 85