Inhaltsverzeichnis
Werbung
DaVid/RtSp
Um die Verschlüsselung von Anmeldeinformationen zu erzwingen, die über das Dallmeier Video-
▶
(DaVid-)Protokoll gesendet werden, aktivieren Sie die Checkbox
Beachten Sie, dass diese Einstellung nicht die Anmeldung an der Benutzeroberfläche
des Geräts über einen Webbrowser verschlüsselt.
10.8
802.1X
IEEE 802.1X beschreibt einen Standard für die portbasierte Netzwerkzugriffskontrolle und stellt sicher,
dass neu angeschlossene Netzwerkgeräte nur nach einer erfolgreichen Authentifizierung Zugang zum
entsprechend abgesicherten lokalen Netzwerk (LAN) erhalten.
DOMERA® OS
unterstützt ausschließlich das sichere und zertifikatsbasierte Authentifizierungsverfahren
über
eap-tlS
(Extensible Authentication Protocol über eine gesicherte TLS-Verbindung).
Der Authentifizierungsprozess schließt drei Elemente ein: den Supplikanten (hier: die Kamera), der auf
das Netzwerk zugreifen will, den Authentifikator (z. B. ein IEEE 802.1X-fähiger Managed Switch), der
den Zugang zum Netzwerk über die einzelnen Netzwerk-Ports (z. B. physische Ethernet-Schnittstellen)
kontrolliert und den zentralen Authentifizierungsserver (RADIUS-Server), der die übermittelten Authen-
tifizierungdaten eines neu angeschlossenen Supplikanten überprüft und, falls diese gültig sind, dessen
Identität verifiziert.
Abb. 10-8
Aktivieren Sie die Checkbox
▶
Wählen Sie den Zertifikatspfad, der das signierte digitale Client-Zertifikat für die Authentifizierung
▶
beim Authentifizierungsserver enthält (für Beschreibungen zur Zertifikatsverwaltung, siehe Abschnitt
„Keystore" auf Seite 66).
Geben Sie die EAP-Identität der Kamera in das Eingabfeld
▶
korrekten Authentifizierungsprozess bei Ihrem RADIUS-Server erforderlich ist.
Inwieweit die Angabe einer EAP-Identität erforderlich ist und wie die genaue Form eines solchen
Identity-Strings auszusehen hat (z. B. gleich dem „Common Name" im signierten Client-Zertifikat),
hängt von der Konfiguration Ihres RADIUS-Servers ab.
Wählen Sie diejenige
eapOl
▶
det, damit die Authentifizierungdaten später korrekt übermittelt werden.
Bestätigen Sie Ihre Eingaben abschließend mit
▶
Domera® OS – Release-Version: 14.0.1.15 | Dok.-Rev.: 0.1.7 | © 2022 Dallmeier electronic
aktiviere
802.1x.
Version, die auch Ihr Authentikator (IEEE 802.1X-fähiger Switch) verwen-
802.1x einstellungen
erzwinge verschlüsselte
identity
ein, falls diese Angabe für einen
übernehmen.
anmededaten.
65
Werbung
Inhaltsverzeichnis
