Als u IEEE 802.1X-verificatie op basis van poorten wilt gebruiken voor uw PRISMAsync Print Server-printer, moet u IEEE 802.1X op de volgende apparaten configureren.
Aanvrager (PRISMAsync Print Server): de client die toegang tot het Local Area Network (LAN) aanvraagt en reageert op IEEE 802.1X-aanvragen van de verificator (switch).
Verificatieserver (Network Policy Server (NPS)): Network Policy Server (NPS) is een service die is opgenomen in Windows Server. Deze service fungeert als RADIUS-server om clients te verifiëren op basis van Active Directory. De RADIUS-server geeft aan de verificator (switch) door dat de aanvrager geautoriseerd is voor toegang tot het Local Area Network (LAN).
Verificator (switch): de switch beheert de fysiek toegang tot het Local Area Network (LAN) op basis van de verificatiestatus die door de RADIUS-server is gemeld.
Het is belangrijk dat u de IEEE 802.1X-configuratieprocedures uitvoert in de volgorde waarin ze hieronder worden weergegeven.
IEEE 802.1X op de verificatieserver configureren (fase 1)
Configureer Network Policy Server (NPS) om RADIUS-clients te ondersteunen.
Controleer of de huidige eigenschappen van de RADIUS-client (switch) juist zijn.
Voeg de switch als een RADIUS-client toe aan Network Policy Server (NPS).
Controleer het Connection Request Policy voor [Ethernet].
Voeg het Connection Request Policy voor [Ethernet] toe.
Windows Server 2016 en Windows Server 2012 R2 ondersteunen RADIUS-serverplatforms. PRISMAsync Print Server ondersteunt Windows Server 2016.
Raadpleeg de documentatie van de server voor volledige instructies voor het configureren van Windows Server 2016.
De configuratie van IEEE 802.1X op de verificatieserver vindt in twee stappen (fase 1 en 2) plaats.
IEEE 802.1X op de verificator (switch) configureren
Stel IEEE 802.1X in op de switch.
Configureer de poort die de IEEE 802.1X-verbinding met de printer beheert.
Schakel communicatie met de RADIUS-server in.
Schakel de logboekregistratie van gebeurtenissen in.
Raadpleeg de documentatie van de leverancier van de switch voor volledige instructies voor het configureren van de schakelaar.
Importeer het identiteitscertificaat van de RADIUS-server.
Controleren of het huidige PRISMAsync Print Server-identiteitscertificaat geldig is voor IEEE 802.1X.
Configureer IEEE 802.1X in PRISMAsync Print Server en configureer een van de volgende verificatiemethoden.
Configureer PEAP met EAP-MS-CHAP-V2.
Configureer EAP-TLS met printernaamverificatie.
Configureer EAP-TLS met gebruikersnaamverificatie.
Configureer PEAP met EAP-TLS en printernaamverificatie.
Configureer PEAP met EAP-TLS en gebruikersnaamverificatie.
Test de [Verificatie op basis van poort (IEEE 802.1X)] -configuratie
Controleer de huidige [Verificatie op basis van poort (IEEE 802.1X)] -status.
Configureer de geselecteerde PRISMAsync Print Server-verificatiemethode in Active Directory.
Raadpleeg de documentatie van de server voor volledige instructies voor het configureren van Windows Server 2016.
Configureer de geselecteerde PRISMAsync Print Server-verificatiemethode op de verificatieserver (fase 2).
De configuratie van IEEE 802.1X op de verificatieserver vindt in twee stappen (fase 1 en 2) plaats.
Raadpleeg de documentatie van de server voor volledige instructies voor het configureren van Windows Server 2016.