Administrator Guide

表. 92: 配置 WPA-Enterprise 和 WPA2-Enterprise 的 IEEE 802.1X 设置 （续）
选项 描述
隐藏域
此选项仅适用于 EAP-PEAP 和 EAP-FAST[8.3]。选择此复选框可
隐藏域。
域
此选项仅适用于 EAP-PEAP 和 EAP-FAST[8.3]。输入域名。
启用单一登录
此选项仅适用于 EAP-PEAP 和 EAP-FAST[8.3]。选择此复选框可
启用单一登录功能。
配置 LAN 连接
使用 LAN 连接 (8.6+) 页面可配置 ThinOS 8.6 和更高版本设备的 LAN 连接。
表. 93: 配置 IEEE 802.1X 设置
选项 描述
网络类型 从下拉列表中选择首选选项。系统将自动重新启动并应用对网络
类型的更改。
以太网速度 从下拉列表中选择首选选项。选择的选项存储在非易失性内存
中。系统将自动重新启动并应用对以太网速度的更改。
启用 IEEE802.1x 验证 选择此选项可启用 IEEE802.1x 验证。IEEE 802.1X 是针对基于端
口的网络访问控制 (PNAC) 的 IEEE 标准。它是网络协议的 IEEE
802.1 组的一部分。它为具有 LAN 或 WLAN 的设备提供身份验证
机制。
EAP 类型 从下拉菜单中选择您的首选选项。可用的选项有：
● 轻量级可扩展身份验证协议 (EAP-LEAP) - 这是在无线网络
和点对点连接中使用的身份验证协议。LEAP 旨在为支持
802.1X 端口访问控制的 802.11 WLAN（无线局域网）提供更
安全的身份验证。
● 传输层安全 (EAP-TLS) - 它提供客户端和服务器身份验证。
它通常用于无线网络，并且它是适用于无线客户端和服务器
的较严密身份验证形式之一。
● 受保护的可扩展身份验证协议 (EAP-PEAP) - 它是一种协
议，可捕获经过加密和身份验证的传输层安全 (TLS) 隧道中
的可扩展身份验证协议 (EAP)。它提供客户端和服务器身份
验证。
● 通过安全隧道的灵活验证 (EAP-FAST[8.3]) - 它在无线网络
和点对点连接中用于执行会话身份验证。EAP-FAST[8.3] 的
目的是替换轻量级可扩展身份验证协议 (LEAP)。LEAP 是一
种无线身份验证协议，包含与弱密码搭配使用的已知安全漏
洞。EAP-FAST 解决了这些漏洞，方法是通过使用受保护的
访问凭据 (PAC) 建立的 TLS 隧道执行身份验证。
FAST 类型 从下拉菜单中选择您的首选选项。此选项仅适用于 EAP-
FAST[8.3]。
LEAP 用户名 在提供的字段中输入 LEAP 用户名。此选项仅适用于 EAP-
LEAP。
LEAP 密码 在提供的字段中输入 LEAP 密码。此选项仅适用于 EAP-LEAP。
服务器验证
如果您希望系统验证服务器连接，请选择此复选框。此选项仅适
用于 EAP-TLS 和 EAP-PEAP。
服务器检查
选择此复选框可检查服务器连接。此选项仅适用于 EAP-TLS 和
EAP-PEAP。
服务器名称
输入服务器名称。此选项仅适用于 EAP-TLS 和 EAP-PEAP。
客户端证书文件名
输入客户端证书文件名。此选项仅适用于 EAP-TLS。
50
管理组和配置