Administrator Guide

选项 描述
802.1 组的一部分。它为具有 LAN 或 WLAN 的设备提供身份验证
机制。
EAP 类型 从下拉菜单中选择您的首选选项。可用的选项有：
• 轻量级可扩展身份验证协议 (EAP-LEAP) - 这是在无线网络
和点对点连接中使用的身份验证协议。LEAP 旨在为支持
802.1X 端口访问控制的 802.11 WLAN（无线局域网）提供更
安全的身份验证。
• 传输层安全 (EAP-TLS) - 它提供客户端和服务器身份验证。
它通常用于无线网络，并且它是适用于无线客户端和服务器
的较严密身份验证形式之一。
• 受保护的可扩展身份验证协议 (EAP-PEAP) - 它是一种协
议，可捕获经过加密和身份验证的传输层安全 (TLS) 隧道中
的可扩展身份验证协议 (EAP)。它提供客户端和服务器身份
验证。
• 通过安全隧道的灵活验证 (EAP-FAST[8.3]) - 它在无线网络
和点对点连接中用于执行会话身份验证。EAP-FAST[8.3] 的
目的是替换轻量级可扩展身份验证协议 (LEAP)。LEAP 是一
种无线身份验证协议，包含与弱密码搭配使用的已知安全漏
洞。EAP-FAST 解决了这些漏洞，方法是通过使用受保护的
访问凭据 (PAC) 建立的 TLS 隧道执行身份验证。
FAST 类型 从下拉菜单中选择您的首选选项。此选项仅适用于 EAP-
FAST[8.3]。
LEAP 用户名 在提供的字段中输入 LEAP 用户名。此选项仅适用于 EAP-
LEAP。
LEAP 密码 在提供的字段中输入 LEAP 密码。此选项仅适用于 EAP-LEAP。
服务器验证 如果您希望系统验证服务器连接，请选择此复选框。此选项仅适
用于 EAP-TLS 和 EAP-PEAP。
服务器检查 选择此复选框可检查服务器连接。此选项仅适用于 EAP-TLS 和
EAP-PEAP。
服务器名称 输入服务器名称。此选项仅适用于 EAP-TLS 和 EAP-PEAP。
客户端证书文件名 输入客户端证书文件名。此选项仅适用于 EAP-TLS。
私钥客户端证书密码 在提供的字段中输入私钥客户端证书密码。此选项仅适用于
EAP-TLS。
TLS 验证类型 从下拉菜单中选择您的首选选项。此选项仅适用于 EAP-TLS。
PEAP TLS 版本 从下拉菜单中选择您的首选选项。此选项仅适用于 EAP-TLS。
PEAP 类型 从下拉菜单中选择您的首选选项。此选项仅适用于 EAP-PEAP。
EAP 标识 输入 EAP 标识。此选项仅适用于 EAP-PEAP 和 EAP-
FAST[8.3]。
用户名 输入用户名。此选项仅适用于 EAP-PEAP 和 EAP-FAST[8.3]。
密码 输入密码。此选项仅适用于 EAP-PEAP 和 EAP-FAST[8.3]。
隐藏域 选择此复选框可隐藏域。此选项仅适用于 EAP-PEAP 和 EAP-
FAST[8.3]。
域 输入域名。此选项仅适用于 EAP-PEAP 和 EAP-FAST[8.3]。
启用单一登录 选择此复选框可启用单一登录功能。此选项仅适用于 EAP-PEAP
和 EAP-FAST[8.3]。
配置 SCEP 设置
使用 SCEP 设置 (8.6+) 页面可配置 ThinOS 8.6 和更高版本的 SCEP 设置。
52
管理组和配置