Verwenden Von Ieee 802.1X; Ieee 802.1X-Authentifizierungsmethoden; Einrichten Von Ieee 802.1X - Canon i-SENSYS LBP673Cdw Anwenderhandbuch

Verwenden von IEEE 802.1X

In einer Netzwerkumgebung mit IEEE 802.1X-Authentifizierung dürfen nur Clientgeräte (Supplicants), die vom
Authentifizierungsserver (RADIUS-Server) authentifiziert wurden, über den LAN-Switch (Authentifikator) eine
Verbindung zum Netzwerk herstellen, wodurch unbefugte Zugriffe blockiert werden. Wenn Sie das Gerät mit einem
Netzwerk verbinden, das IEEE 802.1X-Authentifizierung verwendet, müssen Sie die Einstellungen auf dem Gerät
konfigurieren, wie beispielsweise die Authentifizierungsmethode, die vom Authentifizierungsserver verwaltet wird.
IEEE 802.1X-Authentifizierungsmethoden(P. 232)
Einrichten von IEEE 802.1X(P. 232)

IEEE 802.1X-Authentifizierungsmethoden

Die folgenden IEEE 802.1X-Authentifizierungsmethoden werden unterstützt:
TLS
Das Gerät und der Authentifizierungsserver authentifizieren sich gegenseitig, indem sie ihre Zertifikate
verifizieren. Diese Methode kann nicht zusammen mit einer anderen Authentifizierungsmethode verwendet
werden.
TTLS
Diese Authentifizierungsmethode verwendet einen Benutzernamen und ein Passwort für die
Authentifizierung des Geräts sowie ein Zertifizierungsstellenzertifikat für die Serverauthentifizierung. Als
internes Protokoll kann MSCHAPv2 oder PAP gewählt werden und TTLS kann zusammen mit PEAP verwendet
werden.
PEAP
Die erforderlichen Einstellungen sind fast die gleichen wie bei TTLS, wobei MSCHAPv2 als internes Protokoll
verwendet wird.

Einrichten von IEEE 802.1X

Aktivieren Sie zunächst IEEE 802.1X, und legen Sie dann die Authentifizierungsmethode fest.
In diesem Abschnitt wird beschrieben, wie Sie die Einstellungen über Remote UI von einem Computer aus
konfigurieren.
Wählen Sie über das Bedienfeld auf dem Bildschirm [Startseite] die Option [Menü], und wählen Sie dann [Präferenzen],
um die Einstellungen zu konfigurieren. Allerdings kann das Bedienfeld nur zum Aktivieren oder Deaktivieren von IEEE
802.1X verwendet werden.
Es sind Administratorrechte erforderlich. Das Gerät muss neu gestartet werden, um die Einstellungen zu übernehmen.
Erforderliche Vorbereitungen
● Wenn Sie TLS als Authentifizierungsmethode verwenden, bereiten Sie den Schlüssel und das Zertifikat vor,
die von der Zertifizierungsstelle ausgestellt und für die Authentifizierung des Geräts verwendet werden.
Verwalten und Verifizieren von Schlüssel und Zertifikat(P. 235)
* Ein vorinstalliertes Zertifizierungsstellenzertifikat oder ein über Remote UI installiertes
Zertifizierungsstellenzertifikat wird für die Serverauthentifizierung verwendet.
● Wenn Sie TTLS oder PEAP als Authentifizierungsmethode verwenden, verschlüsseln Sie die Kommunikation
über Remote UI mit TLS.
1
Melden Sie sich bei Remote UI im Systemmanager-Modus an.
UI(P. 279)
Sicherheit
[Einstellungen IEEE 802.1X](P. 315)
Verwenden von TLS(P. 225)
232
8S09-055
Starten von Remote