SEH Print Server Manual do Utilizador descarregar pdf (Página 137)

Printserver Netzwerkauthentifizierung

Printserver Benutzerdokumentation 137

9.5 Wie konfiguriere ich EAP-FAST?

Nutzen und Zweck

Das EAP-FAST (Flexible Authentication via Secure Tunneling) über-

prüft die Identität von Geräten oder Benutzern, bevor diese Zugang

zu Netzwerkressourcen haben. Damit der Printserver in geschützten

Netzwerken einen Zugriff erhält, haben Sie die Möglichkeit, den

Printserver für die EAP-FAST Netzwerkauthentifizierung zu konfigu-

rieren.

Funktionsweise

EAP-FAST nutzt (wie bei EAP-TTLS vgl. Ö132) einen Tunnel zum

Schutz der Datenübertragung. Der Hauptunterschied besteht darin,

dass EAP-FAST keine Zertifikate zum Authentifizieren benötigt. (Die

Verwendung von Zertifikaten ist optional).

Um den Tunnel aufzubauen werden PACs (Protected Access Creden-

tial) verwendet. PACs sind Anmeldeinformationen, die bis zu drei

Komponenten umfassen können:

• Ein gemeinsamer geheimer Schlüssel, der den zwischen dem

Printserver und dem RADIUS-Server geteilten Schlüssel enthält.

• Ein undurchsichtiges Element, das dem Printserver zur

Verfügung steht und dem RADIUS-Server vorgelegt wird, wenn

der auf die Netzwerkressourcen zugreifen möchte.

• Zusätzliche Informationen, die für den Client nützlich sein

können. (optional)

EAP-FAST verwendet zwei Methoden, um die PACs auszugeben:

• Der manuelle Liefermechanismus kann jeder Mechanismus sein,

den der Administrator für das Netzwerk als sicher erachtet und

konfiguriert.

• Die automatische Bereitstellung richtet einen verschlüsselten

Tunnel ein, um die Authentifizierung des Printservers sowie die

Lieferung der PAC zu schützen.

Voraussetzung

; Auf dem RADIUS-Server ist der Printserver als Benutzer mit

einem Benutzernamen und einem Passwort angelegt.

1 2 ... 132 133 134 135 136 137 138 139 140 141 142 ... 297 298

Sem comentários

SEH Print Server Manual do Utilizador Página 137