Loading

Overzicht van vereiste IEEE 802.1X-configuratieprocedures

IEEE 802.1X-configuratie

Als u IEEE 802.1X-verificatie op basis van poorten wilt gebruiken voor uw PRISMAsync Print Server-printer, moet u IEEE 802.1X op de volgende apparaten configureren.

  • Aanvrager (PRISMAsync Print Server): de client die toegang tot het Local Area Network (LAN) aanvraagt en reageert op IEEE 802.1X-aanvragen van de verificator (switch).

  • Verificatieserver (Network Policy Server (NPS)): Network Policy Server (NPS) is een service die is opgenomen in Windows Server. Deze service fungeert als RADIUS-server om clients te verifiëren op basis van Active Directory. De RADIUS-server geeft aan de verificator (switch) door dat de aanvrager geautoriseerd is voor toegang tot het Local Area Network (LAN).

  • Verificator (switch): de switch beheert de fysiek toegang tot het Local Area Network (LAN) op basis van de verificatiestatus die door de RADIUS-server is gemeld.

Het is belangrijk dat u de IEEE 802.1X-configuratieprocedures uitvoert in de volgorde waarin ze hieronder worden weergegeven.

De IEEE 802.1X-omgeving voorbereiden

  1. IEEE 802.1X op de verificatieserver configureren (fase 1)

    1. Configureer Network Policy Server (NPS) om RADIUS-clients te ondersteunen.

    2. Controleer of de huidige eigenschappen van de RADIUS-client (switch) juist zijn.

    3. Voeg de switch als een RADIUS-client toe aan Network Policy Server (NPS).

    4. Controleer het Connection Request Policy voor [Ethernet].

    5. Voeg het Connection Request Policy voor [Ethernet] toe.

    OPMERKING

    Windows Server 2016 en Windows Server 2012 R2 ondersteunen RADIUS-serverplatforms. PRISMAsync Print Server ondersteunt Windows Server 2016.

    OPMERKING

    Raadpleeg de documentatie van de server voor volledige instructies voor het configureren van Windows Server 2016.

    OPMERKING

    De configuratie van IEEE 802.1X op de verificatieserver vindt in twee stappen (fase 1 en 2) plaats.

  2. IEEE 802.1X op de verificator (switch) configureren

    1. Stel IEEE 802.1X in op de switch.

    2. Configureer de poort die de IEEE 802.1X-verbinding met de printer beheert.

    3. Schakel communicatie met de RADIUS-server in.

    4. Schakel de logboekregistratie van gebeurtenissen in.

OPMERKING

Raadpleeg de documentatie van de leverancier van de switch voor volledige instructies voor het configureren van de schakelaar.

IEEE 802.1X in PRISMAsync Print Server configureren

  1. Importeer het identiteitscertificaat van de RADIUS-server.

  2. Controleren of het huidige PRISMAsync Print Server-identiteitscertificaat geldig is voor IEEE 802.1X.

  3. Configureer IEEE 802.1X in PRISMAsync Print Server en configureer een van de volgende verificatiemethoden.

    • Configureer PEAP met EAP-MS-CHAP-V2.

    • Configureer EAP-TLS met printernaamverificatie.

    • Configureer EAP-TLS met gebruikersnaamverificatie.

    • Configureer PEAP met EAP-TLS en printernaamverificatie.

    • Configureer PEAP met EAP-TLS en gebruikersnaamverificatie.

  4. Test de [Verificatie op basis van poort (IEEE 802.1X)] -configuratie

  5. Controleer de huidige [Verificatie op basis van poort (IEEE 802.1X)] -status.

De PRISMAsync Print Server-verificatiemethode in Active Directory en op de verificatieserver configureren

  1. Configureer de geselecteerde PRISMAsync Print Server-verificatiemethode in Active Directory.

    OPMERKING

    Raadpleeg de documentatie van de server voor volledige instructies voor het configureren van Windows Server 2016.

  2. Configureer de geselecteerde PRISMAsync Print Server-verificatiemethode op de verificatieserver (fase 2).

    OPMERKING

    De configuratie van IEEE 802.1X op de verificatieserver vindt in twee stappen (fase 1 en 2) plaats.

    OPMERKING

    Raadpleeg de documentatie van de server voor volledige instructies voor het configureren van Windows Server 2016.