User manual

Capítulo 3
Configurações
30
3.9. 802.1x
Para testar redes que usam a segurança 802.1x, o testador deve ser definido da seguinte
forma:
Importe certificados de clientes e de raiz como a seguir:
 Em seu PC, crie um diretório, nomeie-o como 'certs' e copie os certificados de cliente e
raiz exigidos para aquele diretório.
OBSERVAÇÃO
 Certificados de raiz devem ser arquivos do tipo .pem. Certificados de
clientes devem ser arquivos do tipo .p12.
 Copie o diretório para um pendrive e insira-o na porta USB.
 Na tela principal, pressione a tecla flexível SETUP (CONFIGURAÇÃO) (F3).
 Selecione o ícone 802.1x. A tela de configurações 802.1x é exibida, Error! Reference
source not found..
 Pressione a tecla flexível CERTS (CERTIF) (F1) para carregar. Os certificados carregados
permanecerão até que outros certificados estejam carregados ou uma reinicialização de
fábrica seja realizada.
Ao inserir os detalhes da configuração do 802.1x, role para cada campo, pressione Enter e
selecione no menu suspenso ou tabela. Pressione enter novamente para voltar à tela de
configuração do 802.1x. RESET limpa todos os dados de certificados da tela de configurações.
Os campos Nome de usuário e Senha mostrarão o teclado QWERTY. Quando você inserir o
Nome de usuário/Senha, pressione OK para voltar à tela de configurações do 802.1x.
A data e hora do medidor devem estar corretas antes do 802.1x funcionar.
 Defina o 'campo 802.1x' como Ativado.
 Selecione o Método EAP exigido no menu suspenso no campo 'Método EAP'. Veja
as Observações 1 a 4 abaixo.
 Role para o campo 'Certificado' e selecione o certificado exigido na tabela.
 Insira nome de usuário e senha (quando exigido).
 Role para o campo 'Cert Raiz' e selecione o certificado na tabela (quando exigido).
 Pressione a tecla flexível APPLY (APLICAR) (F2). Agora você pode conectar através
da porta 802.1x.
OBSERVAÇÕES
1) Preencher os campos 'Certificado de Cliente' e 'Senha do Certificado' só é
necessário quando o Método EAP é: EAP-TLS, Qualquer, ou o Método em
Túnel é TLS.
2) As opções Método em Túnel e Certificado Raiz estão ativadas apenas
quando o Método EAP for EAP-TLS, EAP-PEAP, EAP-TTLS ou Qualquer.
3) Use a opção Certificado de Raiz apenas quando desejar autenticar o
servidor (servidor RADIUS).
4) Quando o Método EAP for EAP-TLS e o Método em Túnel for TLS, os
campos Nome de Usuário e Senha são opcionais. Para todos os outros tipos
de Método EAP um Nome de Usuário e Senha devem ser inseridos.