Inhaltsverzeichnis
Werbung
4
Nehmen Sie die Einstellung für folgende Elemente
vor, um einen neuen Benutzer zu konfigurieren:
Als Beispiel wird der Anmelde-Benutzername
„1XClient" für Erläuterungszwecke angenommen.
First name: 1XClient
User logon name: 1XClient@<Domänenname>
Password: Geben Sie ein Passwort an. Wählen Sie
dann Password never expires in den Konto-
Optionen.
5
Wählen Sie den hinzuzufügenden Benutzer aus,
und klicken Sie mit der rechten Maustaste.
6
Wählen Sie Properties im Kontextmenü.
7
Nehmen Sie die Einstellungen für folgende
Elemente vor:
Dial-in tab: Wählen Sie Allow access in Remote
Access Permission (Dial-in or VPN).
Member Of tab: Fügen Sie
„Wired_802.1X_Group" hinzu.
Damit sind die Vorbereitungen für die Konfiguration
eines 802.1X-Netzwerks abgeschlossen.
Fahren Sie mit der Ausstellung des in die Kamera zu
importierenden Zertifikats fort.
Ausstellen des CA-Zertifikats
Bereiten Sie einen Windows-Client-PC (im Folgenden
als „Client-PC" bezeichnet) vor, um das Zertifikat
vorübergehend zu speichern, und nehmen Sie die
Konfiguration so vor, dass der Client-PC und der
Windows Server 2003-Computer über das Netzwerk
verbunden werden können.
1
Starten Sie Internet Explorer auf dem Client-PC.
2
Geben Sie den URL der CA in die Adressleiste ein,
und klicken Sie auf Go To.
Der URL der CA lautet normalerweise wie folgt:
Die Seite „Microsoft Certificate Services" wird
geöffnet.
Hinweis
Falls die Seite „Microsoft Certificate Service" nicht mit
dem obigen URL angezeigt wird, überprüfen Sie
Folgendes:
– Ist der Dienst der Website in Internet Information
Service (IIS) aktiviert?
– Ist Certificate Services aktiviert?
– Wird die Verbindung durch die Firewall oder
Antivirus-Software auf dem Client-PC blockiert?
– Sind die Netzwerkkonfiguration und die
Einstellungen von Internet Explorer auf dem
Client-PC korrekt?
3
Wenn Internet Explorer zur Eingabe des Log-in-
Benutzernamens und Passworts auffordert, geben
Sie den Benutzernamen wie folgt ein.
Beispiel: wenn der Benutzername „1XClient" und
der Domänenname „localnetwork.net" lautet
1XClient@localnetwork.net
4
Klicken Sie auf Download a CA certificate,
certificate chain, or CRL.
5
Wählen Sie Base 64 in Encoding method, und
klicken Sie auf Download CA certificate.
Das Dialogfeld „File Download" wird angezeigt.
6
Geben Sie Dateispeicherposition an, und speichern
Sie das CA-Zertifikat.
Nachdem Sie das CA-Zertifikat gespeichert haben,
importieren Sie es in die Kamera. Damit ist der
Importvorgang des CA-Zertifikats abgeschlossen.
Herunterladen des Client-Zertifikats
Das Verfahren zum Herunterladen des Client-Zertifikats
ist je nach dem TLS-Modus der Kamera
unterschiedlich. Dieser Abschnitt erläutert die
Verfahren für den jeweiligen Modus.
Wenn „Schlüsselpaar aus CA verwenden"
ausgewählt ist
1
Starten Sie Internet Explorer auf dem Client-PC,
und geben Sie den URL der CA in die Adressleiste
ein.
Der URL der CA lautet normalerweise wie folgt:
2
Klicken Sie auf Go To.
3
Geben Sie den Benutzernamen und das Passwort
für die Anmeldung korrekt ein. Die Seite
„Microsoft Certificate Services" wird geöffnet.
Verwenden der 802.1X-Authentifizierungs- funktion — Menü „802.1X"
67
Werbung
Inhaltsverzeichnis
