PEAP:n määritys, EAP-TLS ja todennus käyttäjänimellä

Ennen kuin aloitat

Tämä ohje koskee todennusmenetelmää [Tulostimen nimi toimialueelta; PEAP with EAP-TLS]. Todennusmenetelmä tarkoittaa PRISMAsync Print Serverissä valittua menetelmää.

Seuraavissa ohjeissa viitataan Windows Server 2016:sta. Muut järjestelmät voivat edellyttää toista kokoonpanoa. Katso täydelliset ohjeet toimittajan asiakirjoista.

Nämä kokoonpanot on määritetty.

1. Määritä IEEE 802.1X todennuspalvelimeen (vaihe 1)

2. Määritä IEEE 802.1X todennuksen suorittajalle

3. Määritä IEEE 802.1X PRISMAsync Print Serveriin

Noudata ohjeita annetussa järjestyksessä.

Ohje 1. Luo toimialueeseen ryhmä Active Directoryssa

1. Valitse [Server Manager]issa [Tools].

   [Server Manager] – asetukset

2. Avaa [Active Directory Users and Computers] -konsoli.

3. Napsauta toimialueen nimeä hiiren kakkospainikkeella ja valitse [New]. Valitse sitten [Group].

4. Anna ryhmälle nimi.

   Uusi ryhmä

5. Valitse [Global] [Group scope]-asetusryhmässä.

6. Valitse [Security] [Group type]-asetusryhmässä.

7. Napsauta [OK].

Ohje 2. Lisää käyttäjätili

1. Valitse [Server Manager]issa [Tools].

   [Server Manager] – asetukset

2. Avaa [Active Directory Users and Computers] -konsoli.

3. Avaa toimialuemerkinnät.

4. Napsauta hiiren kakkospainikkeella [Users] -vaihtoehtoa.

5. Napsauta [New]. Valitse sitten [User].

6. Anna arvo käyttäjänimen kenttään. Valitse sitten [Next].

   PRISMAsync Print Server identity -varmenteen [Vaihtoehtoinen nimi 1], [Vaihtoehtoinen nimi 2] - tai [Vaihtoehtoinen nimi 3] -kenttä sisältää käyttäjätunnuksen UPN-muodossa (Internet-tyylinen nimi, esimerkiksi username@example.com), tai Fully Qualified Domain Name (FQDN) -muodossa, esimerkiksi username.example.com. Tähän annetaan UPN:n tai FQDN:n käyttäjänimiosa.

   Uusi käyttäjä

7. Napsauta [Finish].

   Uusi käyttäjä

8. Kun käyttäjä on lisätty, napsauta käyttäjää hiiren kakkospainikkeella. Valitse sitten [Properties].

9. Napsauta [Member Of] -välilehteä ja lisää ohjeessa 1 luotu ryhmä valitsemalla [Add...].

   Uusi käyttäjä

10. Napsauta [Dial-in] -välilehteä.

    [Dial-in]-välilehti

11. Valitse [Control access through NPS Network Policy] [Network Access Permission]-asetusryhmässä.

12. Napsauta [OK].

Ohje 3. Määritä todennuspalvelimessa PEAP:n verkkokäytäntö, EAP-TLS ja todennus käyttäjänimellä

Network Policy Server (NPS) käyttää verkkokäytäntöjä ja käyttäjätilien soitto-ominaisuuksia määritettäessä, voidaanko yhteyspyynnöllä muodostaa yhteys verkkoon.

1. Valitse [Server Manager]issa [Tools].

   [Server Manager] – asetukset

2. Avaa [NPS]-konsoli.

3. Avaa [Policies]-hakemisto.

4. Napsauta hiiren kakkospainikkeella [Network Policies] -vaihtoehtoa. Valitse sitten [New]. Ohjattu [New Network Policy] -toiminto avautuu.

5. Anna käytännön nimi.

   Ohjattu [Network Policies] -toiminto

6. Varmista, että [Unspecified] on valittuna [Type of network access server] -kohdassa.

7. Napsauta [Next].

8. Valitse [Specify Conditions] -sivulla [Windows Groups]. Valitse sitten [Add...].

   Ohjattu [Network Policies] -toiminto

9. Valitse ohjeessa 1 luotu ryhmä.

   Ohjattu [Network Policies] -toiminto

10. Sulje [Select Group] -valintaikkuna valitsemalla [OK].

11. Napsauta [Next].

    Ohjattu [Network Policies] -toiminto

12. Valitse [Specify Access Permission] -sivulla [Access granted].

    Ohjattu [Network Policies] -toiminto

13. Napsauta [Next].

14. Valitse [Configure Authentication Methods] -sivulla [Add...].

15. Valitse [Authentication methods] -luettelosta [Microsoft: Protected EAP (PEAP)]. Valitse sitten [OK].

    Ohjattu [Network Policies] -toiminto

16. Valitse [Microsoft: Protected EAP (PEAP)] ja valitse sitten [Edit].

    Ohjattu [Network Policies] -toiminto

17. Valitse [Edit Protected EAP properties] -valintaikkunassa RADIUS-palvelimen tunnistetietojen varmenne. Tämä varmenne viittaa luotettuun varmenteeseen, joka on käytettävissä PRISMAsync Print Serverissä.

    Ohjattu [Network Policies] -toiminto

18. Valitse [Eap Types] -luettelosta [Smart Card or other certificate].

    Jos merkintä ei ole luettelossa, lisää se ensin luetteloon.

19. Valitse [Edit] ja tarkista, onko RADIUS-palvelimen tunnistetietovarmenne valittuna.

20. Sulje [Edit Protected EAP Properties] -valintaikkuna valitsemalla [OK].

21. Tyhjennä [Less secure authentication methods] -valintaruudut niiden todennusmenetelmien kohdalta, joita et halua käyttää.

    Ohjattu [Network Policies] -toiminto

22. Napsauta [Next].

23. Valitse[Configure Constraints] -sivulla [Next].

    Ohjattu [Network Policies] -toiminto

24. Valitse [Configure settings] -sivulla [Next].

    Ohjattu [Network Policies] -toiminto

25. Valitse [Completing New Network Policy ] -sivulla [Finish].

    Ohjattu [Network Policies] -toiminto

Lisätietoja

• Lisätietoja IEEE 802.1X -todennusprotokollista

• Tietoja porttipohjaisesta IEEE 802.1X -todennuksesta

• Yleiskatsaus vaaditaan - IEEE 802.1X -määritystehtävät

• IEEE 802.1X:n määritys todennuspalvelimeen (vaihe 1)

• IEEE 802.1X:n määritys todennuksen suorittajalle

• Porttipohjaisen IEEE 802.1X -todennuksen määritys PRISMAsync Print Serverissä