Информация для администратора > Расширенные настройки безопасности > Решение проблем, свя Настройка сертификата для IEEE802.1X Настройте клиентский сертификат для IEEE802.1X. Если он настроен, EAP-TLS и PEAP-TLS можно использовать в качестве метода аутентификации IEEE802.1x. Если необходимо настроить сертификат центра сертификации, перейдите к разделу Сертификат ЦС . 1. Войдите в Web Config и выберите вкладку Безопасность сети > IEEE802.1X > Сертификат клиента . 2. Укажите сертификат в поле Сертификат клиента . Если вы уже импортировали сертификат, опубликованный центром сертификации, можно скопировать этот сертификат и использовать его в IEEE802.1X.
Чтобы скопировать сертификат, выберите его в списке Копировать из и щелкните Копир. . Соответствующая информация & «Запуск Web Config в веб-браузере» на стр. 26 Решение проблем, связанных с расширенной безопасностью Восстановление настроек безопасности При создании среды с повышенным уровнем безопасности, например IPsec/фильтрации IP, может быть невозможно связаться с устройствами вследствие недопустимых настроек или проблем с устройством или сервером. В этом случае восстановите настройки безопасности, чтобы повторно внести настройки на устройстве или разрешить временное использование.
Отключение функции безопасности с помощью панели управления Можно отключить IPsec/Фильтрация IP с помощью Web Config. 265 Параметры Настройки и их описание Идентификатор сервера Можно указать идентификатор сервера для аутентификации с определенным сервером RADIUS. Аутентификатор проверяет наличие ID сервера в поле subject/subjectAltName сертификата сервера, который либо отправляется с сервера RADIUS, либо нет. Введите от 0 до 128 1-байтовых символов ASCII (от 0x20 до 0x7E). Проверка подлинности сертификатов Можно задать проверку сертификата независимо от метода аутентификации. Импортируйте сертификат в Сертификат ЦС.
Анонимное имя При выборе значения PEAP-TLS или PEAP/MSCHAPv2 для параметра Тип EAP можно задать анонимное имя вместо идентификатора пользователя для первой фазы PEAP- аутентификации. Введите от 0 до 128 1-байтовых символов ASCII (от 0x20 до 0x7E). Криптографическая стойкость Можно выбрать один из уровней, указанных ниже. Высокий AES256/3DES Средняя AES256/3DES/AES128/RC4