Inhaltsverzeichnis
Werbung
802.1x
Bei dem Verbindungsaufbau mit einem Netzwerk kann festgelegt werden, ob das 802.1x Protokoll verwendet
werden soll und anschließend das Zertifikat installiert werden.
1. Wählen Sie die Registerkarte <Netzwerk (
)> aus dem
Setup-Menü.
2. Klicken Sie auf <802.1x>.
3. <IEEE 802.1x einstellung> einstellen.
• IEEE 802.1x : Die Verwendung des 802.1x Protokolls einstellen.
• EAPOL version : EAP-TLS oder LEAP wählen.
• EAPOL version : Version 1 oder 2 auswählen.
• ID : Geben Sie die Client-Zertifikats-ID in EAP-TLS und die Benutzer-ID in LEAP ein.
• Kennwort : Geben Sie das private Schlüssel-Passwort vom Client in EAP-TLS und das Benutzerpasswort
in LEAP ein. Das Passwort muss nicht in EAP-TLS eingegeben werden, wenn eine nicht verschlüsselte
Schlüsseldatei verwendet wird.
Wenn das angeschlossene Netzwerkgerät das 802. 1x Protokoll nicht unterstützt, funktioniert das Protokoll nicht einwandfrei,
`
J
selbst wenn sie es eingestellt haben.
LEAP ist eine Authentifizierungstechnik mit geringer Sicherheit. Verwenden Sie sie nur in einer Umgebung, in der EAP-TLS
`
nicht verfügbar ist.
4. Sie können bei der Art des Zertifikats unter <CA-Zertifikate> oder <Client Zertifikate> auswählen.
•
CA-Zertifikate: Wählen Sie das gewünschte CA-Zertifikat aus der Zertifikatsliste aus.
Netzwerk
- Das CA-Zertifikat, das unter <
registriert ist.
• Client
Zertifikate: Wählen Sie das gewünschte Kundenzertifikat aus der Zertifikatsliste aus.
- Das Kundenzertifikat, das unter <Netzwerk> ; <Zertifikat-Verwaltung> ;
registriert ist, wird angezeigt.
5. Klicken Sie auf [Anwenden], wenn Sie die Einstellungen vorgenommen haben.
QoS
Es kann die Priorität festgelegt werden, um eine stabile Übertragungsgeschwindigkeit für eine bestimmte IP
zu sichern.
1. Wählen Sie die Registerkarte <Netzwerk (
Setup-Menü.
2. Klicken Sie auf <QoS>.
3. Klicken Sie auf die [Hinzufügen] Schaltfläche.
Die IP-Liste wird erstellt.
4. Geben Sie eine IP-Adresse ein, der QoS zugeordnet werden soll.
Der voreingestellte Präfix für IPv4 lautet 32;
`
M
Für DSCP ist die Voreinstellung 63.
Nur die IP-Adressen, die auf <Verwendung> eingestellt sind, können priorisiert werden.
`
5. Die zu löschende IP-Adresse aus der Liste auswählen.
Klicken Sie auf die [Löschen] Schaltfläche.
6. Klicken Sie auf [Anwenden], wenn Sie die Einstellungen vorgenommen haben.
> ; <Zertifikat-Verwaltung> ; <CA-Zertifikate>
Zertifikate>
<Client
)> aus dem
SNMP
Mit Hilfe des SNMP Protokolls kann der System- oder Netzwerk
Administrator die Netzwerkgeräte aus der Ferne überwachen
und die Umgebungseinstellungen konfigurieren.
1. Wählen Sie die Registerkarte <Netzwerk (
Setup-Menü.
2. Klicken Sie auf <SNMP>.
3. Das <SNMP> festlegen.
• SNMP v1 aktivieren : SNMP Version 1 ist aktiviert.
• SNMP v2c aktivieren : SNMP Version 2 ist aktiviert.
- Lesen Gruppe : Den Namen der Read Community die auf die SNMP Informationen zugreifen kann.
Der voreingestellte Name lautet <public>.
- Schreiben Gruppe : Den Namen der Write Community die auf die SNMP Informationen zugreifen
kann. Der voreingestellte Name lautet <write>.
• SNMP v3 aktivieren: SNMP Version 3 ist aktiviert.
- Kennwort: Das Standard Passwort für SNMP Version 3 festlegen.
Das voreingestellte Passwort kann einem Hacker angriff ausgesetzt sein. Es wird daher empfohlen, das Passwort nach der
`
Installation zu ändern.
Beachten Sie, dass für die Sicherheit und andere durch ein unverändertes Passwort verursachte Probleme der Benutzer die
Verantwortung trägt.
Das Passwort sollte wenigstens 8 und nicht mehr als 16 Zeichen haben.
`
• SNMP Trap aktivieren: SNMP Trap wird verwendet, um wichtige Ereignisse und Bedingungen an den
Admin System zu senden.
- Gemeinschaft: Den Namen der Trap Community eingeben, um Nachrichten zu empfangen.
- IP-Adresse: Die IP-Adresse eingeben, an die die Nachrichten gesendet werden.
- Authentifizierungsfehler: Gibt an, ob ein Ereignis generiert werden soll, wenn die Community-
Information ungültig ist.
- Netzwerkverbindung: Gibt an, ob ein Ereignis generiert werden soll, nachdem die
Netzwerkunterbrechung wieder hergestellt ist.
4. Klicken Sie auf [Anwenden], wenn Sie die Einstellungen vorgenommen haben.
SNMP v3 kann nur dann eingestellt werden, wenn der sichere Datenübertragungsmodus HTTPS eingestellt ist.
`
J
Schlagen Sie unter „HTTPS" nach. (Seite 32)
Falls Sie SNMP v3 nicht verwenden, kann es ein Sicherheitsproblem geben.
`
)> aus dem
Deutsch _33
Werbung
Inhaltsverzeichnis
