Administrator Guide

選項 說明
• Flexible Authentication via Secure Tunneling (EAP-
FAST[8.3]) — 用於無線網路和點對點連線，以執行工作階
段驗證。EAP-FAST[8.3] 的用途在於取代輕量型可延伸驗證
通訊協定 (LEAP)。LEAP 是一種無線驗證通訊協定，與弱密
碼一起使用時有已知的安全性漏洞。EAP-FAST 解決這些漏
洞的方式是透過 TLS 通道執行驗證，因為 TLS 通道是使用受
保護的存取認證 (PAC) 所建立。
FAST Type 從下拉式功能表中，選取您偏好的選項。此選項只適用於 EAP-
FAST[8.3]。
LEAP user name 在提供的欄位中輸入 LEAP 使用者名稱。此選項只適用於 EAP-
LEAP。
LEAP Password 在提供的欄位中輸入 LEAP 密碼。此選項只適用於 EAP-LEAP。
Server Validate 如果您要讓系統驗證伺服器連線，請選取此核取方塊。此選項只
適用於 EAP-TLS 及 EAP-PEAP。
Server Check 選擇此核取方塊以檢查伺服器連線。此選項只適用於 EAP-TLS
及 EAP-PEAP。
Server Name 輸入伺服器名稱。此選項只適用於 EAP-TLS 及 EAP-PEAP。
Client Certificate Filename 輸入用戶端憑證檔案名稱。此選項只適用於 EAP-TLS。
PrivateKey Client Certificate Password 在提供的欄位中輸入私人金鑰用戶端憑證密碼。此選項只適用於
EAP-TLS。
TLS Authentication Type 從下拉式功能表中，選取您偏好的選項。此選項只適用於 EAP-
TLS。
PEAP TLS Version 從下拉式功能表中，選取您偏好的選項。此選項只適用於 EAP-
TLS。
PEAP Type 從下拉式功能表中，選取您偏好的選項。此選項只適用於 EAP-
PEAP。
EAP Identity 輸入 EAP 身分識別。此選項只適用於 EAP-PEAP 及 EAP-
FAST[8.3]。
user name 輸入使用者名稱。此選項只適用於 EAP-PEAP 及 EAP-
FAST[8.3]。
Password 輸入密碼。此選項只適用於 EAP-PEAP 及 EAP-FAST[8.3]。
Hide Domain 選擇此核取方塊以隱藏網域。此選項只適用於 EAP-PEAP 及
EAP-FAST[8.3]。
Domain 輸入網域名稱。此選項只適用於 EAP-PEAP 及 EAP-FAST[8.3]。
Enable Single Signon 選擇此核取方塊以啟用單一登入功能。此選項只適用於 EAP-
PEAP 及 EAP-FAST[8.3]。
進行
SCEP 設定
使用 SCEP Settings (8.6+) 頁面來設定 ThinOS 8.6 和更新版本的 SCEP 設定。
表
97. 進行 SCEP 8.6+ 設定
選項 說明
SCEP Auto Enroll 選取此選項以透過環境的 SCEP 伺服器執行憑證自動註冊。
Auto Renewal 選取此選項以啟用憑證自動續約。精簡型用戶端會嘗試手動續約
所要求的憑證，或透過 SCEP 自動續約。當現有憑證的有效期限
過半後，即會起始續約。
Install CA Certificates 選取此選項，將根 CA 的憑證安裝為受信任的憑證。
管理群組與組態 53