Määritä PEAP sekä EAP-TLS ja todennus tulostimen nimellä

Ennen kuin aloitat

Tämä ohje koskee todennusmenetelmää [Tulostimen nimi toimialueelta; PEAP with EAP-TLS] . Todennusmenetelmä tarkoittaa PRISMAsync Print Serverissä valittua menetelmää.

Seuraavissa ohjeissa viitataan Windows Server 2016:sta. Muut järjestelmät voivat edellyttää toista kokoonpanoa. Katso täydelliset ohjeet toimittajan asiakirjoista.

Nämä kokoonpanot on määritetty.

1. Määritä IEEE 802.1X todennuspalvelimeen (vaihe 1)

2. Määritä IEEE 802.1X todennuksen suorittajalle

3. Määritä IEEE 802.1X PRISMAsync Print Serveriin

Noudata ohjeita annetussa järjestyksessä.

Ohje 1. Luo toimialueeseen ryhmä Active Directoryssa

1. Valitse [Server Manager]issa [Tools].

   [Server Manager] – asetukset

2. Avaa [Active Directory Users and Computers] -konsoli.

3. Napsauta toimialueen nimeä hiiren kakkospainikkeella ja valitse [New]. Valitse sitten [Group].

4. Anna ryhmälle nimi.

   Uusi ryhmä

5. Valitse [Global] [Group scope]-asetusryhmässä.

6. Valitse [Security] [Group type]-asetusryhmässä.

7. Napsauta [OK].

Ohje 2. Lisää tulostimen nimi tietokoneen nimeksi Active Directoryssa

1. Valitse [Server Manager]issa [Tools].

   [Server Manager] – asetukset

2. Avaa [Active Directory Users and Computers] -konsoli.

3. Laajenna toimialuemerkinnät.

4. Napsauta hiiren kakkospainikkeella [Computers] -vaihtoehtoa.

5. Napsauta [New]. Valitse sitten [Computer].

6. Anna tulostimen isäntänimi.

   DNS käyttää isäntänimeä ja liittää nimeen DNS-toimialuehierarkian FQDN-nimen muodostamiseksi.

   Etsi isäntänimi PRISMA Print Serverin tunnistetietojen varmenteesta.

   Kenttä [Vaihtoehtoinen nimi 1], [Vaihtoehtoinen nimi 2] tai [Vaihtoehtoinen nimi 3] sisältää kentän [Yhteinen nimi] sisällön. Tämä on tulostimen Fully Qualified Domain Name (FQDN) -nimi, esimerkiksi hostname.example.net. Tähän annetaan FQDN:ään sisältyvä isäntänimi.

   Uusi tietokone

7. Napsauta [OK].

8. Kun tulostimen nimi on lisätty, napsauta nimeä hiiren kakkospainikkeella. Valitse sitten [Properties].

9. Napsauta [Member Of] -välilehteä ja valitse ohjeessa 1 luotu ryhmä.

   Valitse ryhmä

10. Napsauta [Dial-in] -välilehteä.

11. Valitse [Network Access Permission] -asetusryhmästä [Control access through NPS Network Policy].

    [Dial-in] – asetukset

12. Napsauta [OK].

13. Avaa ADSI Edit -editori.

    ADSI Edit -editori

14. Selaa CN=Computers-hakemistoon.

15. Napsauta tulostimen nimeä hiiren kakkospainikkeella ja valitse [Properties].

16. Valitse [servicePrincipalName] ja valitse sitten [Edit].

17. Anna tulostimen nimi seuraavassa muodossa: host/<hostname>.<DNS domain hierarchy> . Esimerkki: host/PRISMAprinter.ft5.cppvenlo.cpp.net.

18. Napsauta [OK].

Ohje 3. Määritä todennuspalvelimessa PEAP:n verkkokäytäntö, EAP-TLS ja todennus tulostimen nimellä

1. Valitse [Server Manager]issa [Tools].

   [Server Manager] – asetukset

2. Avaa [NPS]-konsoli.

3. Laajenna [Policies].

4. Napsauta hiiren kakkospainikkeella [Network Policies] -vaihtoehtoa. Valitse sitten [New]. Ohjattu [New Network Policy] -toiminto avautuu.

5. Anna käytännön nimi.

   Ohjattu [Network Policies] -toiminto

6. Varmista, että [Unspecified] on valittuna [Type of network access server] -kohdassa.

7. Napsauta [Next].

8. Valitse [Specify Conditions] -sivulla [Machine Groups]. Valitse sitten [Add...].

   Ohjattu [Network Policies] -toiminto

9. Valitse ohjeessa 1 luotu ryhmä.

   Ohjattu [Network Policies] -toiminto

10. Sulje [Select Group] -valintaikkuna valitsemalla [OK].

11. Napsauta [Next].

    Ohjattu [Network Policies] -toiminto

12. Valitse [Specify Access Permission] -sivulla [Access granted].

    Ohjattu [Network Policies] -toiminto

13. Napsauta [Next].

14. Valitse[Configure Authentication Methods] -sivulla [Add...]].

15. Valitse [Authentication methods] -luettelosta [Microsoft: Protected EAP (PEAP)]. Valitse sitten [OK].

    Ohjattu [Network Policies] -toiminto

16. Valitse [Microsoft: Protected EAP (PEAP)] ja valitse sitten [Edit].

    Ohjattu [Network Policies] -toiminto

17. Valitse [Edit Protected EAP properties] -valintaikkunassa RADIUS-palvelimen tunnistetietojen varmenne. Tämä varmenne viittaa luotettuun varmenteeseen, joka on käytettävissä PRISMAsync Print Serverissä.

    Ohjattu [Network Policies] -toiminto

18. Valitse [Eap Types] -luettelosta [Smart Card or other certificate].

    Jos merkintä ei ole luettelossa, lisää se ensin luetteloon.

19. Valitse [Edit] ja tarkista, onko RADIUS-palvelimen tunnistetietovarmenne valittuna.

20. Sulje [Edit Protected EAP Properties] -valintaikkuna valitsemalla [OK].

21. Tyhjennä [Less secure authentication methods] -valintaruudut niiden todennusmenetelmien kohdalta, joita et halua käyttää.

    Ohjattu [Network Policies] -toiminto

22. Napsauta [Next].

23. Valitse[Configure Constraints] -sivulla [Next].

    Ohjattu [Network Policies] -toiminto

24. Valitse [Configure settings] -sivulla [Next].

    Ohjattu [Network Policies] -toiminto

25. Valitse [Completing New Network Policy ] -sivulla [Finish].

    Ohjattu [Network Policies] -toiminto

Lisätietoja

• Lisätietoja IEEE 802.1X -todennusprotokollista

• Tietoja porttipohjaisesta IEEE 802.1X -todennuksesta

• Yleiskatsaus vaaditaan - IEEE 802.1X -määritystehtävät

• IEEE 802.1X:n määritys todennuspalvelimeen (vaihe 1)

• IEEE 802.1X:n määritys todennuksen suorittajalle

• Porttipohjaisen IEEE 802.1X -todennuksen määritys PRISMAsync Print Serverissä