Loading

Az IEEE 802.1X esetében szükséges konfigurációs eljárások áttekintése

IEEE 802.1X-konfiguráció

Ha IEEE 802.1X portalapú hitelesítést szeretne használni a PRISMAsync Print Server nyomtatón, konfigurálnia kell az IEEE 802.1X funkciót a következő eszközökön.

  • Kérelmező (PRISMAsync Print Server): Az ügyfél, amely hozzáférést kér a Local Area Network (LAN) hálózathoz, és válaszol az IEEE 802.1X által a hitelesítőről (kapcsoló) küldött kérelmekre.

  • Hitelesítési kiszolgáló (Network Policy Server (NPS)): A Network Policy Server (NPS) szolgáltatás a Windows Server része. Ez a szolgáltatás RADIUS-kiszolgálóként működik, és az Active Directory alapján hitelesíti az ügyfeleket. A RADIUS-kiszolgáló tájékoztatja a hitelesítőt (kapcsoló) arról, hogy a kérelmező jogosult a Local Area Network (LAN) hálózat elérésére.

  • Hitelesítő (kapcsoló): A kapcsoló szabályozza a Local Area Network (LAN) elérését a RADIUS-kiszolgáló által jelentett hitelesítési állapot szerint.

Fontos, hogy az alábbiakban olvasható sorrendben végezze el az IEEE 802.1X konfigurálását.

Az IEEE 802.1X -környezet előkészítése

  1. Az IEEE 802.1X konfigurálása a hitelesítési kiszolgálón (1. fázis)

    1. A Network Policy Server (NPS)-kiszolgáló konfigurálása a RADIUS-ügyfelek támogatása érdekében.

    2. Az aktuális RADIUS-ügyfél (kapcsoló) tulajdonságainak ellenőrzése.

    3. A kapcsoló hozzáadása RADIUS-ügyfélként a Network Policy Server (NPS)-kiszolgálóhoz.

    4. Az [Ethernet] Connection Request Policy ellenőrzése.

    5. Az [Ethernet] Connection Request Policy beállítása.

    MEGJEGYZÉS

    A Windows Server 2016 és a Windows Server 2012 R2 támogatja a RADIUS-kiszolgálón alapuló platformokat. A PRISMAsync Print Server a Windows Server 2016 verziót támogatja.

    MEGJEGYZÉS

    A Windows Server 2016 konfigurálásával kapcsolatos teljes körű utasításokért olvassa el a kiszolgálóhoz kapott szállítói dokumentumokat.

    MEGJEGYZÉS

    Az IEEE 802.1X protokollt két lépésben kell konfigurálni a hitelesítési kiszolgálón (1. és 2. fázis).

  2. Az IEEE 802.1X konfigurálása a hitelesítőn (kapcsoló)

    1. Az IEEE 802.1X beállítása a kapcsolón.

    2. Az IEEE 802.1X és a nyomtató kapcsolatát szabályozó port konfigurálása.

    3. A RADIUS-kiszolgálóval való kommunikáció engedélyezése.

    4. Események naplózásának engedélyezése.

MEGJEGYZÉS

A kapcsoló konfigurálásával kapcsolatos teljes körű utasításokért olvassa el a kapcsolóhoz kapott szállítói dokumentumokat.

Az IEEE 802.1X konfigurálása a PRISMAsync Print Serveren

  1. Importálja a RADIUS-kiszolgáló identitástanúsítványát.

  2. Annak ellenőrzése, hogy az aktuális PRISMAsync Print Server identitástanúsítványa érvényes-e az IEEE 802.1X esetén.

  3. Az IEEE 802.1X konfigurálása a PRISMAsync Print Serveren, valamint az alábbi hitelesítési módok egyikének konfigurálása.

    • EAP-MS-CHAP-V2 + PEAP konfigurálása.

    • Nyomtatónév-hitelesítéssel működő EAP-TLS konfigurálása.

    • Felhasználónév-hitelesítéssel működő EAP-TLS konfigurálása.

    • PEAP + EAP-TLS konfigurálása nyomtatónév-hitelesítéssel.

    • PEAP + EAP-TLS konfigurálása felhasználónév-hitelesítéssel.

  4. A [Portalapú hitelesítés (IEEE 802.1X)] konfigurációjának ellenőrzése.

  5. A [Portalapú hitelesítés (IEEE 802.1X)] aktuális állapotának ellenőrzése.

A PRISMAsync Print Server hitelesítési módjának konfigurálása az Active Directoryban és a hitelesítési kiszolgálón

  1. A PRISMAsync Print Server kiválasztott hitelesítési módjának konfigurálása az Active Directoryban.

    MEGJEGYZÉS

    A Windows Server 2016 konfigurálásával kapcsolatos teljes körű utasításokért olvassa el a kiszolgálóhoz kapott szállítói dokumentumokat.

  2. A PRISMAsync Print Server kiválasztott hitelesítési módjának konfigurálása a hitelesítési kiszolgálón (2. fázis).

    MEGJEGYZÉS

    Az IEEE 802.1X protokollt két lépésben kell konfigurálni a hitelesítési kiszolgálón (1. és 2. fázis).

    MEGJEGYZÉS

    A Windows Server 2016 konfigurálásával kapcsolatos teljes körű utasításokért olvassa el a kiszolgálóhoz kapott szállítói dokumentumokat.