Reference Guide

60 Anhang G. Drahtlose Netzwerkumgebung
EAP-TTLS unterstützt EAP-MD5, CHAP, MS-CHAP und MS-CHAPv2.
PEAP unterstützt EAP-MD5 und MSCHAPv2 als interne
Authentifizierungen.
•
Identitätsname : EAP-TTLS verfügt über eine einzigartige Funktion, TTLS
Identity, die von anderen EAP-Authentifizierungsprotokollen nicht
angeboten wird. Der Benutzername wird über einen verschlüsselten
Tunnel (das sogenannte Tunneled TLS) übergeben. Dabei wird die TTLS
Identity als Benutzerdaten übergeben, bevor der verschlüsselte Tunnel
erstellt wird.
•
Benutzername : Die für 802.1x zulässigen EAP-Authentifizierungsarten, wie
EAP-MD5, EAP-MSCAHPv2, EAP-TTLS und PEAP, benötigen einen EAP-
Benutzernamen und einen Kontonamen. Ein Benutzername ist
erforderlich, wenn die 802.1x-Authentifizierung aktiviert ist. Dieser
Eintrag wird nicht als Standardwert gespeichert.
•
Benutzerkennwort : Die für 802.1x zulässigen EAP-Authentifizierungsarten, wie
EAP-MD5, EAP-MSCAHPv2, EAP-TTLS und PEAP, benötigen ein EAP-
Benutzerpasswort und ein Kontopasswort. Ein Benutzerpasswort ist
erforderlich, wenn die 802.1x-Authentifizierung aktiviert ist. Dieser Eintrag
wird nicht als Standardwert gespeichert.
•
Stammzertifikat : Sie können ein Stammzertifikat installieren. Damit eine
Installation auf der drahtlosen Netzwerkdruckerkarte möglich ist, muss das
Stammzertifikat das Format Base64 Encoded X.509 mit der
Dateinamenserweiterung .cer haben und kleiner als 3.072 Byte sein. Die
Authentifizierungen EAP-TLS, EAP-TTLS und PEAP benötigen
Stammzertifikate.
a Klicken Sie auf Konfigurieren .
b Wenn das Stammzertifikat konfiguriert wurde, werden detaillierte
Informationen zum Stammzertifikat angezeigt.
c Wählen Sie die Datei mit dem Stammzertifikat.
d Laden Sie die Datei hoch und klicken Sie auf Zurück , um zur
vorherigen Seite zurückzukehren.
–
Server-Zertifikat-Prüfung aktivieren : Diese Option bestimmt, ob der
Client den Server authentifiziert. Wenn die Server-Zertifikat-Prüfung
deaktiviert ist, ist für EAP-TTLS und PEAP kein Stammzertifikat
erforderlich.