Quando si desidera utilizzare l'autenticazione basata su porta IEEE 802.1X per la stampante PRISMAsync Print Server, è necessario configurare IEEE 802.1X sui seguenti dispositivi.
Supplicant (PRISMAsync Print Server): Il client che richiede l'accesso alla Local Area Network (LAN) e risponde alle richieste IEEE 802.1X da parte dell'autenticatore (switch).
Server di autenticazione (Network Policy Server (NPS)): Network Policy Server (NPS) è un servizio incluso in Windows Server. Funziona da server RADIUS per l'autenticazione client contro Active Directory. Il server RADIUS contiene informa l'autenticatore (switch) che il supplicant dispone dell'autorizzazione ad accedere alla Local Area Network (LAN).
Autenticatore (switch): Lo switch controlla l'accesso fisico alla Local Area Network (LAN) basata sullo stato di autenticazione che il server RADIUS ha riportato.
È importante eseguire le procedure di configurazione IEEE 802.1X nell'ordine indicato successivamente.
Configurazione di IEEE 802.1X sul server di autenticazione (fase 1)
Configurare Network Policy Server (NPS) per il supporto di client RADIUS.
Verificare se le proprietà del client RADIUS corrente (switch) sono corrette.
Aggiungere lo switch come client RADIUS a Network Policy Server (NPS).
Controllo della [Ethernet] Connection Request Policy.
Aggiungere la [Ethernet] Connection Request Policy.
NOTA
Windows Server 2016 e Windows Server 2012 R2 supportano le piattaforme server RADIUS. PRISMAsync Print Server supporta Windows Server 2016.
NOTA
Per le istruzioni complete su come configurare Windows Server 2016, vedere la documentazione del produttore del server.
NOTA
La configurazione di IEEE 802.1X sul server di autenticazione si effettua in due passaggi (fase 1 e 2).
Configurazione IEEE 802.1X sull'autenticatore (switch)
Impostare IEEE 802.1X sullo switch.
Configurare la porta che controlla la connessione IEEE 802.1X alla stampante.
Attivare la comunicazione con il server RADIUS.
Attivare la registrazione di eventi.
NOTA
Per le istruzioni complete per configurare lo switch, vedere la documentazione del produttore dello switch.
Importare il certificato di identità del server RADIUS.
Verificare la validità del certificato di identità PRISMAsync Print Server per IEEE 802.1X .
Configurare IEEE 802.1X su PRISMAsync Print Server e configurare uno dei seguenti metodi di autenticazione.
Configurare PEAP con EAP-MS-CHAP-V2.
Configurare EAP-TLS mediante l'autenticazione con nome stampante.
Configurare EAP-TLS con l'autenticazione nome utente.
Configurare PEAP mediante l'autenticazione EAP-TLS e nome stampante.
Configurare PEAP con l'autenticazione EAP-TLS e nome utente.
Verificare la configurazione [Autenticazione basata su porta (IEEE 802.1X)].
Controllare lo stato [Autenticazione basata su porta (IEEE 802.1X)] corrente.
Configurare il metodo di autenticazione PRISMAsync Print Server selezionato in Active Directory.
NOTA
Per le istruzioni complete su come configurare Windows Server 2016, vedere la documentazione del produttore del server.
Configurare il metodo di autenticazione PRISMAsync Print Server selezionato sul server di autenticazione (fase 2).
NOTA
La configurazione di IEEE 802.1X sul server di autenticazione si effettua in due passaggi (fase 1 e 2).
NOTA
Per le istruzioni complete su come configurare Windows Server 2016, vedere la documentazione del produttore del server.
Configurazione di IEEE 802.1X sul server di autenticazione (fase 1)
Configurazione dell'autenticazione basata su porta IEEE 802.1X su PRISMAsync Print Server
Configurazione di EAP-TLS mediante l'autenticazione con nome stampante
Configurazione di PEAP mediante l'autenticazione EAP-TLS e nome stampante
Configurazione di PEAP con l'autenticazione EAP-TLS e nome utente