Oversigt over procedurer for påkrævet IEEE 802.1X-konfiguration

Konfiguration af IEEE 802.1X

Når du vil bruge IEEE 802.1X-portbaseret godkendelse for din PRISMAsync Print Server-printer, skal du konfigurere IEEE 802.1X på følgende enheder.

• Anmoder (PRISMAsync Print Server): Den klient, der anmoder om adgang til Local Area Network (LAN) og reagerer på IEEE 802.1X-anmodninger fra godkenderen (kontakten).

• Godkendelsesserver (Network Policy Server (NPS)): Network Policy Server (NPS) er en tjeneste, der er inkluderet i Windows Server. Den fungerer som en RADIUS-server til godkendelse af klienter i forhold til Active Directory. RADIUS-serveren informerer godkenderen (kontakten) om, at anmoderen har adgangstilladelse til Local Area Network (LAN).

• Godkender (kontakt): Kontakten kontrollerer den fysiske adgang til Local Area Network (LAN) baseret på den godkendelsesstatus, som RADIUS-serveren har rapporteret.

Det er vigtigt, at du udfører IEEE 802.1X-konfigurationsprocedurerne i den viste rækkefølge.

Klargøre IEEE 802.1X -miljøet

1. Konfigurer IEEE 802.1X på godkendelsesserveren (fase 1)

   1. Konfigurer Network Policy Server (NPS) til at understøtte RADIUS-klienter.

   2. Kontrollér, om egenskaberne for den aktuelle RADIUS-klient (kontakt) er korrekte.

   3. Føj kontakten som en RADIUS-klient til Network Policy Server (NPS).

   4. Kontrollér [Ethernet] Connection Request Policy.

   5. Tilføj [Ethernet] Connection Request Policy.

   BEMÆRK

   Windows Server 2016 og Windows Server 2012 R2 understøtter RADIUS-serverplatforme. PRISMAsync Print Server understøtter Windows Server 2016.

   BEMÆRK

   Du kan finde komplette instruktioner i, hvordan du konfigurerer Windows Server 2016, i leverandørens dokumentation til serveren.

   BEMÆRK

   Konfigurationen af IEEE 802.1X på godkendelsesserveren sker i to trin (fase 1 og fase 2).

2. Konfigurer IEEE 802.1X på godkenderen (kontakten)

   1. Konfigurer IEEE 802.1X på kontakten.

   2. Konfigurer den port, som styrer IEEE 802.1X -forbindelsen til printeren.

   3. Aktivér kommunikation med RADIUS-serveren.

   4. Aktivér logføring af hændelser.

BEMÆRK

Du kan finde komplette instruktioner i, hvordan du konfigurerer kontakten, i leverandørens dokumentation til kontakten.

Konfigurere IEEE 802.1X på PRISMAsync Print Server

1. Importér identitetscertifikatet for RADIUS-serveren.

2. Kontrollér, om det aktuelle PRISMAsync Print Server-identitetscertifikat er gyldigt for IEEE 802.1X .

3. Konfigurer IEEE 802.1X på PRISMAsync Print Server, og konfigurer en af følgende godkendelsesmetoder.

   • Konfigurer PEAP med EAP-MS-CHAP-V2.

   • Konfigurer EAP-TLS med godkendelse af printernavn.

   • Konfigurer EAP-TLS med godkendelse af brugernavn.

   • Konfigurer PEAP med EAP-TLS og godkendelse af printernavn.

   • Konfigurer PEAP med EAP-TLS og godkendelse af brugernavn.

4. Test [Portbaseret godkendelse (IEEE 802.1X)] -konfigurationen.

5. Kontrollér den aktuelle [Portbaseret godkendelse (IEEE 802.1X)] -status.

Konfigurere PRISMAsync Print Server-godkendelsesmetoden på Active Directory og godkendelsesserveren

1. Konfigurer den valgte PRISMAsync Print Server-godkendelsesmetode på Active Directory.

   BEMÆRK

   Du kan finde komplette instruktioner i, hvordan du konfigurerer Windows Server 2016, i leverandørens dokumentation til serveren.

2. Konfigurer den valgte PRISMAsync Print Server-godkendelsesmetode på godkendelsesserveren (fase 2).

   BEMÆRK

   Konfigurationen af IEEE 802.1X på godkendelsesserveren sker i to trin (fase 1 og fase 2).

   BEMÆRK

   Du kan finde komplette instruktioner i, hvordan du konfigurerer Windows Server 2016, i leverandørens dokumentation til serveren.

Yderligere oplysninger

• Konfigurere IEEE 802.1X på godkendelsesserveren (fase 1)

• Konfigurere IEEE 802.1X på godkenderen

• Konfigurere IEEE 802.1X -portbaseret godkendelse på PRISMAsync Print Server

• Konfigurere PEAP med EAP-MS-CHAP-V2

• Konfigurere EAP-TLS med godkendelse af printernavn

• Konfigurere EAP-TLS med godkendelse af brugernavn

• Konfigurere PEAP med EAP-TLS og godkendelse af printernavn

• Konfigurere PEAP med EAP-TLS og godkendelse af brugernavn