Az IEEE 802.1X portalapú hitelesítés konfigurálása a PRISMAsync Print Serveren

Mielőtt elkezdené

Az utasításokat az itt megadott sorrendben hajtsa végre.

Ezek a konfigurációk az IEEE 802.1X -környezet előkészítését szolgálják.

1. Az IEEE 802.1X konfigurálása a hitelesítési kiszolgálón (1. fázis)

2. Az IEEE 802.1X konfigurálása a hitelesítőn

1. A RADIUS-kiszolgáló identitástanúsítványának importálása

Importálja a RADIUS-kiszolgáló identitástanúsítványát.

2. Annak ellenőrzése, hogy az aktuális PRISMAsync Print Server identitástanúsítványa érvényes-e az IEEE 802.1X esetén

A legtöbb EAP-TLS hitelesítési metódushoz szükség van a PRISMAsync Print Server identitástanúsítványára.

MEGJEGYZÉS

Ha a [MS-CHAP-V2 felhasználónév; PEAP EAP-MS-CHAP v2 móddal] lehetőséget választja, kihagyhatja ezt az utasítást.

Amikor kiválasztja a [Nyomtató neve a tartományból; EAP-TLS]  vagy a [Nyomtató neve a tartományból; PEAP, EAP-TLS-sel]  lehetőséget, a [1. szubjektív alternatív név], [2. szubjektív alternatív név] vagy a [3. szubjektív alternatív név] mező tartalmazza a [Közös név] mező tartalmát. Ez a Fully Qualified Domain Name (FQDN) név, például: printername.example.net.

Amikor kiválasztja a [Felhasználónév a tartományból; EAP-TLS]  vagy a [Felhasználónév a tartományból; PEAP, EAP-TLS-sel]  lehetőséget, a [1. szubjektív alternatív név], a [2. szubjektív alternatív név] vagy a [3. szubjektív alternatív név] tartalmazza a UPN-névként megadott nevet (internetes formátumú név, például: username@example.net) vagy Fully Qualified Domain Name (FQDN)-név, például: username.example.net.

1. Nyissa meg a Settings Editor-t.

2. Lépjen ide: [Konfiguráció]  → [Biztonság] .

   [Biztonság] elválasztólap

3. Lépjen a [Azonosság tanúsítvány] beállításokhoz.

4. A [Érvényes HTTPS-hez] beállítás segítségével ellenőrizheti, hogy az identitástanúsítvány érvényes-e HTTPS és IPsec esetén.

   A tanúsítvány HTTPS és IPsec mezői
5. A tanúsítvány HTTPS és IPsec mezői

   Használja a nyomtató DNS-nevét a következőhöz:

   • [Nyomtató neve a tartományból; EAP-TLS]

   • [Nyomtató neve a tartományból; PEAP, EAP-TLS-sel]

   Használja a FQDN-t vagy a DNS-felhasználónevet a következőhöz:

   • [Felhasználónév a tartományból; EAP-TLS]

   • [Felhasználónév a tartományból; PEAP, EAP-TLS-sel]

   Írja be a nyomtató nevét vagy a felhasználónevet a következő mezők egyikébe.

   • [1. szubjektív alternatív név]

   • [2. szubjektív alternatív név]

   • [3. szubjektív alternatív név]

6. Tanúsítványkérelem létrehozása és aláírt identitástanúsítvány feltöltése

3. Az IEEE 802.1X konfigurálása a PRISMAsync Print Serveren

1. Nyissa meg a Settings Editor alkalmazást.

2. Lépjen ide: [Konfiguráció]  → [Biztonság] .

   

3. Lépjen a [Portalapú hitelesítés (IEEE 802.1X)] beállításokhoz.

   [Portalapú hitelesítés (IEEE 802.1X)] -beállítások

4. Az IEEE 802.1X engedélyezéséhez használja a [Portalapú hitelesítés (IEEE 802.1X)] beállítást.

5. A használni kívánt hitelesítési módszer kiválasztásához használja a [Hálózati hitelesítési mód (bejelentkezési név; hitelesítési protokollok)] beállítást.

6. A hitelesítési kiszolgáló nevének egyeztetéséhez használni kívánt minta megadásához válassza a [Szabályos kifejezések a hitelesítő kiszolgálóhoz] lehetőséget. Az IEEE 802.1X portalapú hitelesítés csak akkor indul el, ha a hitelesítő kiszolgáló neve megegyezik az Ön által megadott kifejezések egyikével. Az egyes kifejezések elválasztására használjon pontosvesszőt. Például: srv1;srv2;.*\.srv3\.com.

   [Szabályos kifejezések a hitelesítő kiszolgálóhoz] opció

7. A [TLS protokoll minimális verziója] beállítás segítségével definiálhatja a TLS protokoll verzióját.

   [TLS protokoll minimális verziója] opció

   A TLS protokoll újabb verziójának használata javasolt. A kiválasztott verzió azt a legalacsonyabb verziót jelenti, amelyet a PRISMAsync Print Server még elfogad. Az összes újabb verzió automatikusan engedélyezve van.

8. Amikor kiválasztja a [MS-CHAP-V2 felhasználónév; PEAP EAP-MS-CHAP v2 móddal] beállításban a [MS-CHAP-V2 felhasználónév; PEAP EAP-MS-CHAP v2 móddal] lehetőséget, adja meg a hitelesítési adatokat.

   • [MS-CHAP-V2 felhasználónév]

     [MS-CHAP-V2 felhasználónév] 

   • [MS-CHAP-V2 jelszó]

     [MS-CHAP-V2 felhasználónév] 

4. A [Portalapú hitelesítés (IEEE 802.1X)] konfigurációjának ellenőrzése

Ellenőrizheti a PRISMAsync Print Server konfigurációját.

1. Nyissa meg a Settings Editor-t.

2. Lépjen ide: [Konfiguráció]  → [Biztonság] .

   [Biztonság] elválasztólap

3. Lépjen a [Portalapú hitelesítés (IEEE 802.1X)] beállításokhoz.

   [Portalapú hitelesítés (IEEE 802.1X)] -beállítások

4. Kattintson rá az [Konfiguráció ellenőrzése] gombra.

   [Konfiguráció ellenőrzése] 

5. A [Portalapú hitelesítés (IEEE 802.1X)] aktuális állapotának leolvasása

[Állapot hálózati kapcsolat] 

1. Menjen a kezelőpanelhez.

2. Érintse meg az [Rendszer]  → [Beállítás]  → [Rendszerkonfiguráció]  → [Csatlakoztathatóság]  gombot.

3. Olvassa le a [Állapot hálózati kapcsolat] mezőt. A PRISMAsync Print Server megjeleníti a következő állapotbeállítások egyikét.

   • [Csatlakozás bekapcsolt portalapú hitelesítéssel (IEEE 802.1X)]

   • [Csatlakozás kikapcsolt portalapú hitelesítéssel (IEEE 802.1X)]

   • [Csatlakozás portalapú hitelesítés támogatása nélkül (IEEE 802.1X)]

   • [Csatlakozás sikertelen portalapú hitelesítéssel (IEEE 802.1X)]

   • [Nincs kapcsolat, mert a hálózati kábel nincs csatlakoztatva]

   • [Nincs kapcsolat, mert a portalapú hitelesítés (IEEE 802.1X) sikertelen volt]

   • [A portalapú hitelesítés (IEEE 802.1X) megkezdi a kapcsolat létesítését]

   • [Ismeretlen]

További információk

• Megbízható CA-tanúsítványok importálása

• PRISMAsync Print Server identitástanúsítvány létrehozása

• Az identitástanúsítványok bemutatása

• Az IEEE 802.1X hitelesítési protokoll bemutatása

• Az IEEE 802.1X portalapú hitelesítés bemutatása

• Az IEEE 802.1X esetében szükséges konfigurációs eljárások áttekintése

• Az IEEE 802.1X konfigurálása a hitelesítési kiszolgálón (1. fázis)

• Az IEEE 802.1X konfigurálása a hitelesítőn