So Starten Sie Die Verwendung Von Eap-Ttls; Wi-Fi-Einstellungen, Drahtlosclient, Peap - Barco C-10 Installationshandbuch

C-10, C-5 Configurator
Kennwörter über einen sicher verschlüsselten Tunnel transportiert werden, der auf den Serverzertifikaten
basiert.
Die Authentifizierung der Benutzer wird in derselben Sicherheitsdatenbank ausgeführt, die bereits vom
Unternehmens-LAN verwendet wird, z. B. SQL- oder LDAP-Datenbanken oder Tokensysteme. Da EAP-TTLS
in der Regel ohne Clientzertifikat in Unternehmensumgebungen implementiert wird, wurde dafür keine
Unterstützung integriert. Wenn Sie für jeden Benutzer Clientzertifikate verwenden möchten, schlagen wir die
Verwendung von EAP-TLS vor.

So starten Sie die Verwendung von EAP-TTLS

1. Wählen Sie in der Dropdown-Liste neben Authentifizierungsmodus die Option EAP-TTLS.
Abbildung 6–23 Wi-Fi-Einstellungen, Drahtlosclient, EAP-TTLS

6.14 Wi-Fi-Einstellungen, Drahtlosclient, PEAP

Informationen zu PEAP
PEAP (Protected Extensible Authentication Protocol) ist eine EAP-Implementierung, die in Zusammenarbeit
zwischen Cisco Systems, Microsoft und RSA Security entwickelt wurde. Sie baut unter Verwendung des CA-
Zertifikats des Servers einen sicheren TLS-Tunnel auf, in dem dann die jeweilige Benutzerauthentifizierung
durchgeführt wird. Auf diese Weise kann sie während der Benutzerauthentifizierung die Sicherheit von TLS
nutzen, benötigt aber keine PKI.
Die Standardversion schreibt nicht vor, welche Methode für die Authentifizierung im Tunnel verwendet werden
soll. In den vorliegenden Anwendungshinweisen zu PEAP beziehen wir uns jedoch auf PEAPv0 mit EAP-
MSCHAPv2 als interne Authentifizierungsmethode. Dies ist eine der beiden zertifizierten PEAP-
Implementierungen in den WPA- und WPA2-Standards und die mit Abstand geläufigste und am weitesten
verbreitete PEAP-Implementierung.
86 R5900103DE /00 C-10, C-5