Přehled potřebných postupů při konfiguraci IEEE 802.1X

Konfigurace IEEE 802.1X

Chcete-li pro PRISMAsync Print Server použít ověřování pomocí portů IEEE 802.1X, na jednom z následujících zařízení musíte konfigurovat IEEE 802.1X.

• Žadatel (PRISMAsync Print Server): Klient, který požaduje přístup k síti Local Area Network (LAN) a odpovídá na požadavky IEEE 802.1X ze strany ověřovače (přepínače).

• Ověřovací server (Network Policy Server (NPS)): Network Policy Server (NPS) je služba, která je součástí systému Windows Server. Funguje jako server RADIUS pro ověřování klientů pomocí služby Active Directory. Server RADIUS informuje ověřovač (přepínač), že je žadatel oprávněn pro přístup k síti Local Area Network (LAN).

• Ověřovač (přepínač): Ověřovač je přepínač nebo směrovač, který řídí fyzický přístup k síti Local Area Network (LAN) na základě stavu ověření, který vykazuje server RADIUS.

Je nezbytné, abyste postup konfigurace IEEE 802.1X provedli v pořadí, jak je uvedeno níže.

Příprava prostředí IEEE 802.1X

1. Konfigurace IEEE 802.1X na ověřovacím serveru (fáze 1)

   1. Konfigurujte podporu klientů RADIUS na serveru Network Policy Server (NPS).

   2. Zkontrolujte správnost vlastností aktuálního klientu (přepínače) RADIUS.

   3. Na server Network Policy Server (NPS) přidejte přepínač jako klient RADIUS.

   4. Pro připojení [Ethernet] zkontrolujte Connection Request Policy.

   5. Pro připojení [Ethernet] přidejte Connection Request Policy.

   POZNÁMKA

   Systémy Windows Server 2016 a Windows Server 2012 R2 podporují serverové platformy RADIUS. Tiskový server PRISMAsync Print Server podporuje systém Windows Server 2016.

   POZNÁMKA

   Kompletní pokyny ke konfiguraci systému Windows Server 2016 najdete v dokumentaci dodavatele serveru.

   POZNÁMKA

   Konfigurace IEEE 802.1X na ověřovacím serveru probíhá ve dvou krocích (fáze 1 a fáze 2).

2. Konfigurace IEEE 802.1X na ověřovači (přepínači)

   1. Na přepínači nastavte IEEE 802.1X .

   2. Nakonfigurujte port, který řídí připojení IEEE 802.1X k tiskárně.

   3. Povolte komunikaci se serverem RADIUS.

   4. Povolte protokolování událostí.

POZNÁMKA

Kompletní pokyny ke konfiguraci přepínače najdete v dokumentaci dodavatele přepínače.

Konfigurace IEEE 802.1X na serveru PRISMAsync Print Server

1. Importujte certifikát identity serveru RADIUS.

2. Zkontrolujte, zda je aktuální certifikát identity PRISMAsync Print Server platný pro zabezpečení IEEE 802.1X.

3. Na serveru PRISMAsync Print Server nakonfigurujte IEEE 802.1X a jednu z následujících metod ověřování.

   • Konfigurace PEAP s EAP-MS-CHAP-V2

   • Konfigurace EAP-TLS s ověřováním názvu tiskárny

   • Konfigurace EAP-TLS s ověřováním uživatelského jména

   • Konfigurace PEAP s EAP-TLS a ověřováním názvu tiskárny

   • Konfigurace PEAP s EAP-TLS a ověřováním uživatelského jména

4. Otestujte konfiguraci pro [Ověřování pomocí portů (IEEE 802.1X)].

5. Zkontrolujte aktuální stav [Ověřování pomocí portů (IEEE 802.1X)].

Konfigurace metody ověřování serveru PRISMAsync Print Server ve službě Active Directory a na ověřovacím serveru

1. Nakonfigurujte vybranou metodu ověřování serveru PRISMAsync Print Server ve službě Active Directory.

   POZNÁMKA

   Kompletní pokyny ke konfiguraci systému Windows Server 2016 najdete v dokumentaci dodavatele serveru.

2. Nakonfigurujte vybranou metodu ověřování serveru PRISMAsync Print Server na ověřovacím serveru (fáze 2).

   POZNÁMKA

   Konfigurace IEEE 802.1X na ověřovacím serveru probíhá ve dvou krocích (fáze 1 a fáze 2).

   POZNÁMKA

   Kompletní pokyny ke konfiguraci systému Windows Server 2016 najdete v dokumentaci dodavatele serveru.

Další informace

• Konfigurace IEEE 802.1X na ověřovacím serveru (fáze 1)

• Konfigurace IEEE 802.1X na ověřovači

• Konfigurace ověřování pomocí portů IEEE 802.1X na serveru PRISMAsync Print Server

• Konfigurace PEAP s EAP-MS-CHAP-V2

• Konfigurace EAP-TLS s ověřováním názvu tiskárny

• Konfigurace EAP-TLS s ověřováním uživatelského jména

• Konfigurace PEAP s EAP-TLS a ověřováním názvu tiskárny

• Konfigurace PEAP s EAP-TLS a ověřováním uživatelského jména