Si desea utilizar la autenticación basada en puertos IEEE 802.1X con la impresora PRISMAsync Print Server, debe configurar IEEE 802.1X en los dispositivos siguientes.
Suplicante (PRISMAsync Print Server): Cliente que solicita acceso a la Local Area Network (LAN) y responde a las solicitudes IEEE 802.1X del autenticador.
Servidor de autenticación (Network Policy Server (NPS)): Network Policy Server (NPS) es un servicio incluido en Windows Server. Actúa como un servidor RADIUS a la hora de autenticar clientes en Active Directory. El servidor RADIUS informa al autenticador (conmutador) que el suplicante está autorizado para acceder a la Local Area Network (LAN).
Autenticador (conmutador): El conmutador controla el acceso físico a la Local Area Network (LAN) en función del estado de autenticación que el servidor RADIUS ha notificado.
Es importante que realice los procedimientos de configuración de IEEE 802.1X en el orden en que aparecen a continuación.
Configure IEEE 802.1X en el servidor de autenticación (fase 1)
Configure Network Policy Server (NPS) para que admita los clientes RADIUS.
Compruebe si las propiedades del cliente (conmutador) RADIUS actual son correctas.
Agregue el conmutador como cliente RADIUS a Network Policy Server (NPS).
Compruebe la Connection Request Policy de [Ethernet].
Agregue la Connection Request Policy de [Ethernet].
NOTA
Windows Server 2016 y Windows Server 2012 R2 son compatibles con las plataformas de servidores RADIUS. PRISMAsync Print Server es compatible con Windows Server 2016.
NOTA
Para obtener instrucciones completas acerca de cómo configurar Windows Server 2016, consulte la documentación del proveedor del servidor.
NOTA
La configuración de IEEE 802.1X del servidor de autenticación tiene lugar en dos pasos (fases 1 y 2).
Configure IEEE 802.1X en el autenticador (conmutador)
Configure IEEE 802.1X en el conmutador.
Configure el puerto que controla la conexión IEEE 802.1X con la impresora.
Active la comunicación con el servidor RADIUS.
Active el registro de eventos.
NOTA
Para obtener instrucciones completas sobre la configuración del conmutador, consulte la documentación del proveedor del conmutador.
Importe el certificado de identidad del servidor RADIUS.
Compruebe si el certificado de identidad de PRISMAsync Print Server actual es válido para IEEE 802.1X.
Configure IEEE 802.1X en PRISMAsync Print Server y configure uno de los siguientes métodos de autenticación.
Configure PEAP con EAP-MS-CHAP-V2.
Configure EAP-TLS con la autenticación de nombres de impresora.
Configure EAP-TLS con la autenticación de nombres de usuario.
Configure PEAP con EAP-TLS y la autenticación de nombres de impresora.
Configure PEAP con EAP-TLS y la autenticación de nombres de usuario.
Compruebe la configuración de [Autenticación basada en puertos (IEEE 802.1X)].
Compruebe el estado actual de [Autenticación basada en puertos (IEEE 802.1X)].
Configure el método de autenticación de PRISMAsync Print Server seleccionado en Active Directory.
NOTA
Para obtener instrucciones completas acerca de cómo configurar Windows Server 2016, consulte la documentación del proveedor del servidor.
Configure el método de autenticación de PRISMAsync Print Server en el servidor de autenticación (fase 2).
NOTA
La configuración de IEEE 802.1X del servidor de autenticación tiene lugar en dos pasos (fases 1 y 2).
NOTA
Para obtener instrucciones completas acerca de cómo configurar Windows Server 2016, consulte la documentación del proveedor del servidor.
Configurar IEEE 802.1X en el servidor de autenticación (fase 1)
Configure la autenticación basada en puertos IEEE 802.1X en PRISMAsync Print Server
Configurar EAP-TLS con la autenticación de nombres de impresora
Configurar EAP-TLS con la autenticación de nombres de usuario
Configurar PEAP con EAP-TLS y la autenticación de nombres de impresora
Configurar PEAP con EAP-TLS y la autenticación de nombres de usuarios