Operation Manual

Um die EAP-SIM-Einstellungen für den Internetzugang zu ändern, wählen Sie Verbindungen > Internet einrichten. Wählen Sie
einen Wireless LAN-Internetzugang aus der Liste aus und Bearbeiten > Erweitert. Wählen Sie die Seite EAP. Wählen Sie EAP-SIM
aus der Liste aus und drücken Sie Konfigurieren.
Legen Sie folgende Werte fest:
• Manuellen Ben.nam. verwe. — Diese Einstellung setzt den Benutzernamen in der ersten Identitätsantwort außer Kraft, falls
der Server erfordert, dass der Benutzer die Erstidentifizierung mit einem vordefinierten Benutzernamen ausführt, z. B. mit
einem Windows-Benutzernamen. Wenn Sie Ja wählen, aber das Feld Benutzername leer lassen, wird ein zufälliger
Benutzername für die Identitätsantwort erstellt.
• Manuelles Realm verwenden — Diese Einstellung setzt den Realm (Domäne) der ersten Identitätsantwort außer Kraft, falls
der Server erfordert, dass der Benutzer die Erstidentifizierung mit einem vordefinierten Realm ausführt. Wenn Sie Nein
wählen, wird der Realm von der IMSI (Internationale Mobilfunk-Teilnehmerkennung) abgeleitet.
• Identitätsschutz verwend. — Das EAP-SIM-Modul ermöglicht es dem Server, eine Pseudonymidentität für künftige
Authentifizierungen zu senden. Diese Identität verhindert, dass die IMSI des Benutzers gesendet wird.
• Max. Anz. d. Neuauthenti. — Das EAP-SIM-Modul ermöglicht es dem Server, eine Neuauthentifizierungs-Identität an das
drahtlose Gerät zu senden, mit der anstehende Authentifizierungen beschleunigt werden können. Sie können festlegen, wie
oft ein einziger Neuauthentifizierungs-Mechanismus verwendet werden kann, bevor eine vollständige Authentifizierung
erfolgen muss. Wenn die Neuauthentifizierungs-Mechanismen zu oft verwendet werden, kann dies die Sicherheit
beeinträchtigen, weil die SIM-Karte nicht zur Neuauthentifizierung verwendet wird.
Ändern der EAP-TLS-Einstellungen
Um die EAP-TLS-Einstellungen für den Internetzugang zu ändern, wählen Sie Verbindungen > Internet einrichten. Wählen Sie
einen Wireless LAN-Internetzugang aus der Liste aus und drücken Sie Bearbeiten > Erweitert. Wählen Sie die Seite EAP. Wählen
Sie EAP-TLS aus der Liste aus und drücken Sie Konfigurieren.
• Wählen Sie auf der Seite Benutzerzertifikate, welche persönlichen Zertifikate für die Benutzerauthentifizierung verwendet
werden, wenn Sie diesen Internetzugang nutzen. Diese Seite zeigt alle persönlichen Zertifikate an, die auf dem Gerät installiert
sind. Die Zertifikate sind standardmäßig aktiviert. Um ein Zertifikat zu deaktivieren, wählen Sie das Zertifikat aus und drücken
Sie Deaktivieren.
• Wählen Sie auf der Seite Zertifizierungsstellenzertifikate, welche authentifizierten Zertifikate für die Serververifizierung in
der Wireless LAN-Authentifizierung gültig sind, wenn Sie diesen Internetzugang verwenden. Diese Seite zeigt alle
authentifizierten Zertifikate an, die auf dem Gerät installiert sind. Alle Zertifikate sind standardmäßig aktiviert. Um ein
Zertifikat zu deaktivieren, wählen Sie das Zertifikat aus und drücken Sie Deaktivieren.
• Wählen Sie auf der Seite Cipher Suites, welche TLS (Transportebenensicherheit) Cipher Suites Sie mit diesem Internetzugang
verwenden möchten. Um eine ausgewählte Cipher Suite zu aktivieren, drücken Sie Aktivieren.
• Auf der Seite Einstellungen können Sie zusätzliche EAP-TLS-Einstellungen festlegen. Weitere Anweisungen zu Änderungen an
diesen Einstellungen finden Sie in der Hilfefunktion des Geräts.
Ändern der EAP-PEAP-Einstellungen (PEAP = Protected Extensible Authentication Protocol, geschütztes erweiterbares
Authentifizierungsprotokoll)
Um die EAP-PEAP-Einstellungen für einen Internetzugang zu ändern, wählen Sie Verbindungen > Internet einrichten. Wählen
Sie einen Wireless LAN-Internetzugang aus der Liste aus und drücken Sie Bearbeiten > Erweitert. Wählen Sie die Seite EAP.
Wählen Sie EAP-PEAP aus der Liste aus und drücken Sie Konfigurieren.
• Wählen Sie auf der Seite Benutzerzertifikate, welche persönlichen Zertifikate für die Benutzerauthentifizierung verwendet
werden, wenn Sie diesen Internetzugang nutzen. Diese Seite zeigt alle persönlichen Zertifikate an, die auf dem Gerät installiert
sind. Die Zertifikate sind standardmäßig aktiviert. Um ein Zertifikat zu deaktivieren, wählen Sie das Zertifikat aus und drücken
Sie Deaktivieren.
• Wählen Sie auf der Seite Zertifizierungsstellenzertifikate, welche authentifizierten Zertifikate für die Serververifizierung in
der Wireless LAN-Authentifizierung gültig sind, wenn Sie diesen Internetzugang verwenden. Diese Seite zeigt alle
authentifizierten Zertifikate an, die auf dem Gerät installiert sind. Alle Zertifikate sind standardmäßig aktiviert. Um ein
Zertifikat zu deaktivieren, wählen Sie das Zertifikat aus und drücken Sie Deaktivieren.
• Wählen Sie auf der Seite Cipher Suites, welche TLS (Transportebenensicherheit) Cipher Suites Sie mit diesem Internetzugang
verwenden möchten. Um eine ausgewählte Cipher Suite zu aktivieren, drücken Sie Aktivieren.
• Wählen und konfigurieren Sie auf der Seite EAP-Typen die Authentifizierungsmethoden, die sie innerhalb der EAP-PEAP-
Methode ausführen möchten. Drücken Sie Priorität und Nach oben verschieb. oder Nach unten verschieb., um die
Prioritätenfolge der Tunnel-EAP-Typen zu ändern.
• Auf der Seite Einstellungen können Sie zusätzliche EAP-PEAP-Einstellungen festlegen. Weitere Anweisungen zu Änderungen
an diesen Einstellungen finden Sie in der Hilfefunktion des Geräts.
Ändern der EAP-LEAP-Einstellungen
Um die EAP-LEAP-Einstellungen für einen Internetzugang zu ändern, wählen Sie Verbindungen > Internet einrichten. Wählen
Sie einen Wireless LAN-Internetzugang aus der Liste aus und drücken Sie Bearbeiten > Erweitert. Wählen Sie die Seite EAP.
Wählen Sie EAP-LEAP aus der Liste aus und drücken Sie Konfigurieren. Wenn Sie Ihren Benutzernamen in das Feld
S y s t e m s t e u .
Copyright © 2005 Nokia. All Rights Reserved. 79