Przegląd wymaganych procedur konfiguracji protokołu IEEE 802.1X

Konfiguracja protokołu IEEE 802.1X

Jeśli chcesz używać uwierzytelniania opartego na portach IEEE 802.1X dla swojej drukarki systemu PRISMAsync Print Server, musisz skonfigurować protokół IEEE 802.1X na poniższych urządzeniach.

• Suplikant (PRISMAsync Print Server): Klient, który żąda dostępu do sieci Local Area Network (LAN) i odpowiada na żądania IEEE 802.1X od wystawcy uwierzytelnienia (przełącznika).

• Serwer uwierzytelniania (Network Policy Server (NPS)): Network Policy Server (NPS) to usługa dołączona do systemu Windows Server. Działa ona jako serwer RADIUS służący do uwierzytelniania klientów wobec usługi Active Directory. Serwer RADIUS informuje wystawcę uwierzytelnienia (przełącznik), że suplikant ma autoryzację do dostępu do sieci Local Area Network (LAN).

• Wystawca uwierzytelnienia (przełącznik): Przełącznik steruje fizycznym dostępem do sieci Local Area Network (LAN) na podstawie stanu uwierzytelnienia zgłoszonego przez serwer RADIUS.

Istotne jest, aby procedury konfiguracji protokołu IEEE 802.1X wykonać w podanej poniżej kolejności.

Przygotowywanie środowiska IEEE 802.1X

1. Konfigurowanie protokołu IEEE 802.1X na serwerze uwierzytelniania (faza 1)

   1. Konfigurowanie serwera Network Policy Server (NPS) do obsługi klientów RADIUS

   2. Sprawdzanie, czy bieżące właściwości klienta RADIUS (przełącznika) są poprawne

   3. Dodawanie przełącznika jako klienta RADIUS do serwera Network Policy Server (NPS)

   4. Sprawdzanie zasad Connection Request Policy [Ethernet]

   5. Dodawanie zasad Connection Request Policy [Ethernet]

   UWAGA

   Systemy Windows Server 2016 i Windows Server 2012 R2 obsługują platformy serwera RADIUS. System PRISMAsync Print Server obsługuje system Windows Server 2016.

   UWAGA

   Pełne instrukcje sposobu konfiguracji systemu Windows Server 2016 można znaleźć w dokumentacji dostawcy dotyczącej serwera.

   UWAGA

   Konfiguracja protokołu IEEE 802.1X na serwerze uwierzytelniania odbywa się w dwóch krokach (faza 1 i faza 2).

2. Konfigurowanie protokołu IEEE 802.1X na wystawcy uwierzytelnienia (przełączniku)

   1. Skonfiguruj protokół IEEE 802.1X na przełączniku.

   2. Skonfiguruj port sterujący połączeniem IEEE 802.1X z drukarką.

   3. Włącz komunikację z serwerem RADIUS.

   4. Włącz rejestrowanie zdarzeń.

UWAGA

Pełne instrukcje sposobu konfiguracji przełącznika można znaleźć w dokumentacji dostawcy dotyczącej przełącznika.

Konfigurowanie protokołu IEEE 802.1X w systemie PRISMAsync Print Server

1. Zaimportuj certyfikat tożsamości serwera RADIUS.

2. Sprawdź, czy bieżący certyfikat tożsamości PRISMAsync Print Server jest prawidłowy dla protokołu IEEE 802.1X .

3. Skonfiguruj protokół IEEE 802.1X w systemie PRISMAsync Print Server i skonfiguruj jedną z poniższych metod uwierzytelniania.

   • Skonfiguruj protokół PEAP z protokołem EAP-MS-CHAP-V2.

   • Skonfiguruj protokół EAP-TLS z uwierzytelnianiem nazwy drukarki.

   • Skonfiguruj protokół EAP-TLS z uwierzytelnianiem nazwy użytkownika.

   • Skonfiguruj protokół PEAP z protokołem EAP-TLS i uwierzytelnianiem nazwy drukarki.

   • Skonfiguruj protokół PEAP z protokołem EAP-TLS i uwierzytelnianiem nazwy użytkownika.

4. Przetestuj konfigurację [Uwierzytelnianie portów (IEEE 802.1X)].

5. Sprawdź bieżący stan [Uwierzytelnianie portów (IEEE 802.1X)].

Konfigurowanie metody uwierzytelniania systemu PRISMAsync Print Server w usłudze Active Directory i na serwerze uwierzytelniania

1. Skonfiguruj wybraną metodę uwierzytelniania systemu PRISMAsync Print Server w usłudze Active Directory.

   UWAGA

   Pełne instrukcje sposobu konfiguracji systemu Windows Server 2016 można znaleźć w dokumentacji dostawcy dotyczącej serwera.

2. Skonfiguruj wybraną metodę uwierzytelniania systemu PRISMAsync Print Server na serwerze uwierzytelniania (faza 2).

   UWAGA

   Konfiguracja protokołu IEEE 802.1X na serwerze uwierzytelniania odbywa się w dwóch krokach (faza 1 i faza 2).

   UWAGA

   Pełne instrukcje sposobu konfiguracji systemu Windows Server 2016 można znaleźć w dokumentacji dostawcy dotyczącej serwera.

Informacje dodatkowe

• Konfigurowanie protokołu IEEE 802.1X na serwerze uwierzytelniania (faza 1)

• Konfigurowanie protokołu IEEE 802.1X na wystawcy uwierzytelnienia

• Konfigurowanie uwierzytelniania opartego na portach IEEE 802.1X w systemie PRISMAsync Print Server

• Konfigurowanie protokołu PEAP z protokołem EAP-MS-CHAP-V2

• Konfigurowanie protokołu EAP-TLS z uwierzytelnianiem nazwy drukarki

• Konfigurowanie protokołu EAP-TLS z uwierzytelnianiem nazwy użytkownika

• Konfigurowanie protokołu PEAP z protokołem EAP-TLS i uwierzytelnianiem nazwy drukarki

• Konfigurowanie protokołu PEAP z protokołem EAP-TLS i uwierzytelnianiem nazwy użytkownika