Administrator Guide

Option Beschreibung
Aktivieren der IEEE802.1x-Authentizierung Mit dieser Option wird die IEEE802.1x-Authentizierung aktiviert.
IEEE 802.1X ist ein IEEE-Standard für die portbasierte Netzwerk-
Zugrissteuerung (PNAC). Er ist Bestandteil der IEEE 802.1-
Gruppe von Netzwerkprotokollen. Er stellt eine
Authentizierungsmethode für die Geräte mit LAN oder WLAN
bereit.
EAP-Typ Wählen Sie aus dem Dropdownmenü Ihre bevorzugte Option. Die
verfügbaren Optionen sind:
• Light Weight Extensible Authentication Protocol (EAP-
LEAP): Dies ist ein Authentizierungsprotokoll, das bei
Drahtlosnetzwerken und Punkt-zu-Punkt-Verbindungen
verwendet wird. LEAP ist speziell für eine sicherere
Authentizierung für 802.11-WLANs (Wireless Local Area
Network) mit Unterstützung der 802.1X-Portzugrissteuerung
ausgelegt.
• Transport Layer Security (EAP-TLS): bietet Client- und
Serverauthentizierung. Dieses Protokoll wird häug für
Drahtlosnetzwerke verwendet und bietet eine sicherere
Authentizierung für Wireless-Clients und Server.
• Protected Extensible Authentication Protocol (EAP-PEAP):
Dieses Protokoll erfasst das Extensible Authentication Protocol
(EAP) innerhalb eines verschlüsselten und authentizierten
TLS-Tunnels (Transport Layer Security). Es bietet Client- und
Serverauthentizierung.
• Flexible Authentication via Secure Tunneling (EAP-
FAST[8.3]): wird in Drahtlosnetzwerken und Punkt-zu-Punkt-
Verbindungen zur Durchführung der Sitzungsauthentizierung
verwendet. EAP-FAST[8.3] ist ein Ersatz für das Lightweight
Extensible Authentication Protocol (LEAP). LEAP ist ein
Authentizierungsprotokoll für Drahtlosnetzwerke, das
bekannte Sicherheitslücken bei Verwendung mit schwachen
Kennwörtern aufweist. EAP-FAST schließt diese
Sicherheitslücken mittels Authentizierung über einen TLS-
Tunnel, der mit geschützten Zugrisdaten (Protected Access
Credential, PAC) hergestellt wird.
FAST-Typ
Wählen Sie aus dem Dropdownmenü Ihre bevorzugte Option. Diese
Option gilt nur für EAP-FAST[8.3].
LEAP-Benutzername Geben Sie den Leap-Benutzernamen in das entsprechende Feld ein.
Diese Option gilt nur für EAP-LEAP.
LEAP-Kennwort Geben Sie das LEAP-Kennwort in das entsprechende Feld ein.
Diese Option gilt nur für EAP-LEAP.
Servervalidierung Aktivieren Sie dieses Kontrollkästchen, wenn Sie möchten, dass das
System die Serververbindung überprüft. Diese Option gilt nur für
EAP-TLS und EAP-PEAP.
Serverprüfung Aktivieren Sie das Kontrollkästchen, um die Server-Verbindung zu
überprüfen. Diese Option gilt nur für EAP-TLS und EAP-PEAP.
Server Name Geben Sie den Servernamen ein. Diese Option gilt nur für EAP-TLS
und EAP-PEAP.
Dateiname des Client-Zertikats Geben Sie den Dateinamen des Clientzertikats ein. Diese Option
gilt nur für EAP-TLS.
PrivateKey – Kennwort des Client-Zertikats Geben Sie den PrivateKey – Kennwort des Client-Zertikats in das
entsprechende Feld ein. Diese Option gilt nur für EAP-TLS.
66 Verwalten von Gruppen und Kongurationen