Yleiskatsaus vaaditaan - IEEE 802.1X -määritystehtävät

IEEE 802.1X -kokoonpano

Jos haluat käyttää porttipohjaista IEEE 802.1X -todennusta PRISMAsync Print Server -tulostimessa, määritä IEEE 802.1X seuraaviin laitteisiin.

• Anoja (PRISMAsync Print Server): Työasema, joka pyytää Local Area Network (LAN) -verkon käyttöoikeutta ja vastaa todentajan (kytkin) IEEE 802.1X -pyyntöihin.

• Todennuspalvelin (Network Policy Server (NPS)): Network Policy Server (NPS) on Windows Serveriin sisältyvä palvelu. Se toimii RADIUS-palvelimena todennettaessa työasemia Active Directoryssa. RADIUS-palvelin ilmoittaa todentajalle (kytkin), että anoja saa käyttää Local Area Network (LAN) -verkkoa.

• Todentaja (kytkin): Kytkin ohjaa fyysistä pääsyä Local Area Network (LAN) -verkkoon RADIUS-palvelimen ilmoittaman todennustilan perusteella.

On tärkeää suorittaa IEEE 802.1X -määritystehtävät alla luetellussa järjestyksessä.

IEEE 802.1X -ympäristön valmistelu

1. Määritä IEEE 802.1X todennuspalvelimeen (vaihe 1)

   1. Määritä Network Policy Server (NPS) niin, että se tukee RADIUS-työasemia.

   2. Tarkista, onko nykyiset RADIUS-työaseman (kytkin) ominaisuudet määritetty oikein.

   3. Lisää kytkin RADIUS-työasemaksi Network Policy Server (NPS) -palvelimeen.

   4. Tarkista [Ethernet] Connection Request Policy.

   5. Lisää [Ethernet] Connection Request Policy.

   HUOMAUTUS

   Windows Server 2016 ja Windows Server 2012 R2 tukevat RADIUS-palvelinympäristöjä. PRISMAsync Print Server tukee Windows Server 2016:ta.

   HUOMAUTUS

   Palvelimen toimittajan asiakirjoissa on täydelliset ohjeet Windows Server 2016:n määritystä varten.

   HUOMAUTUS

   IEEE 802.1X määritetään todennuspalvelimeen kahdessa vaiheessa (vaihe 1 ja vaihe 2).

2. Määritä IEEE 802.1X todentajaan (kytkin)

   1. Määritä IEEE 802.1X kytkimeen.

   2. Määritä portti, joka ohjaa IEEE 802.1X -yhteyttä tulostimeen.

   3. Ota käyttöön yhteys RADIUS-palvelimeen.

   4. Ota tapahtumien kirjaaminen käyttöön.

HUOMAUTUS

Kytkimen toimittajan asiakirjoissa on täydelliset ohjeet kytkimen määritystä varten.

IEEE 802.1X :n määritys PRISMAsync Print Serveriin

1. Tuo RADIUS-palvelimen tunnistetietojen varmenne.

2. Tarkista, onko nykyinen PRISMAsync Print Server -tunnistetietojen varmenne voimassa IEEE 802.1X:lle.

3. Määritä IEEE 802.1X PRISMAsync Print Serveriin ja määritä jokin seuraavista todennustavoista.

   • Määritä PEAP ja EAP-MS-CHAP-V2.

   • Määritä EAP-TLS ja todennus tulostimen nimellä.

   • Määritä EAP-TLS ja todennus käyttäjänimellä.

   • Määritä PEAP ja EAP-TLS sekä todennus tulostimen nimellä.

   • Määritä PEAP ja EAP-TLS sekä todennus käyttäjänimellä.

4. Testaa [Porttipohjainen todennus (IEEE 802.1X)] -kokoonpanoa.

5. Tarkista nykyinen [Porttipohjainen todennus (IEEE 802.1X)] -tila.

PRISMAsync Print Serverin todennustavan määritys Active Directoryyn ja todennuspalvelimeen

1. Määritä valittu PRISMAsync Print Serverin todennustapa Active Directoryssa.

   HUOMAUTUS

   Palvelimen toimittajan asiakirjoissa on täydelliset ohjeet Windows Server 2016:n määritystä varten.

2. Määritä valittu PRISMAsync Print Serverin todennustapa todennuspalvelimessa (vaihe 2).

   HUOMAUTUS

   IEEE 802.1X määritetään todennuspalvelimeen kahdessa vaiheessa (vaihe 1 ja vaihe 2).

   HUOMAUTUS

   Palvelimen toimittajan asiakirjoissa on täydelliset ohjeet Windows Server 2016:n määritystä varten.

Lisätietoja

• IEEE 802.1X:n määritys todennuspalvelimeen (vaihe 1)

• IEEE 802.1X:n määritys todennuksen suorittajalle

• Porttipohjaisen IEEE 802.1X -todennuksen määritys PRISMAsync Print Serverissä

• Määritä PEAP ja EAP-MS-CHAP-V2

• EAP-TLS:n määritys ja todennus tulostimen nimellä

• EAP-TLS:n määritys ja todennus käyttäjänimellä

• Määritä PEAP sekä EAP-TLS ja todennus tulostimen nimellä

• PEAP:n määritys, EAP-TLS ja todennus käyttäjänimellä