Fontos értesítés: |
Néha azt szeretné, hogy az eszközök pusztán a MAC-címük alapján képesek legyenek hitelesítésre. Ez akkor fordulhat elő, ha az alkalmazottai mindig ugyanazokat az eszközöket használják bejelentkezéshez, és nem szeretne statikus DHCP-kijelölésekkel stb. bajlódni. Ebben az esetben a Nebula a MAC-alapú hitelesítéssel gondoskodik Önről! Az alábbi bemutató megmutatja az ehhez szükséges összes konfigurációs lépést.
A MAC-alapú hitelesítés lehetővé teszi, hogy megvédje hálózatát az illetéktelen felhasználóktól anélkül, hogy a végberendezéseknek bármilyen biztonsági beállítást kellene beírniuk vagy alkalmazniuk.
-
A MAC-alapú hitelesítés csatlakoztatása a Nebula Cloud Authentication-hoz
-
A MAC-alapú hitelesítés csatlakoztatása a saját RADIUS-kiszolgálójához
A MAC-alapú hitelesítés beállítása az SSID-ben
1. Menjen a
dyn_repppppppp_0és válassza ki az SSID-t.
2. A Hálózati hozzáférés szakaszban válassza a
dyn_repppppppp_1vagy
dyn_repppppppp_2*A"WPA2-Enterprise" nem használható a MAC-alapú hitelesítéssel együtt.
3. Kapcsolja be a MAC-alapú hitelesítést.
*Válasszaa "Saját RADIUS-kiszolgáló" lehetőséget, ha a hálózat rendelkezik helyi RADIUS-kiszolgálóval a hitelesítéshez.
4. Mentse a beállításokat.
A MAC-alapú hitelesítés csatlakoztatása a Nebula Cloud hitelesítéshez
1. Menjen a
dyn_repppppppp_32. Válassza a[+ Hozzáadás] lehetőséget, és hozza létre a megbízható eszköz MAC-címét.
3. Mentse a beállításokat.
A MAC-alapú hitelesítés csatlakoztatása a saját RADIUS-kiszolgálóhoz
1. Kattintson a[+ Kiszolgáló hozzáadása] gombra, és konfigurálja a RADIUS-kiszolgálót.
2. Adjon hozzá RADIUS-ügyfelet a RADIUS-kiszolgálóhoz. Győződjön meg róla, hogy az ügyfél IP címe és a titok helyes.
*A példaa FreeRADIUS-ból származik.
3. Adja hozzá a MAC-címet a RADIUS felhasználói fiókhoz. Kövesse a Nebula AP RADIUS-kiszolgáló beállításaiban használt fiókformátumot.
Példa:
Az ügyfél előkészítése
- Nyomja meg a Windows + R billentyűkombinációt, és írja be a services.msc parancsot.
- Keresse meg a Wired AutoConfig szolgáltatást, és állítsa automatikus indításra.
- Kattintson a Start gombra, és várja meg, amíg a szolgáltatás elindul
- Vezérlőpult Kezdőlap > Hálózat és internet > Hálózati és megosztási központ > Adapterbeállítások módosítása
- Kattintson a jobb gombbal a megfelelő Ethernet kapcsolatra, és válassza a "Tulajdonságok" lehetőséget
- Menjen a "Hálózat" fülre
- Kapcsolati réteg topológia észlelésének I/O illesztőprogramjának letiltása
- Disable Response for Link-Layer Topology Detection (Válasz letiltása a linkréteg topológia észleléséhez)
- Menjen a "Hitelesítés" lapra
- Aktiválja az "IEEE 802.1X hitelesítés engedélyezése" opciót.
- Tegye a "Method for network authentication" (Hálózati hitelesítési módszer) opciót a "Microsoft: EAP (PEAP)"
- A Speciális beállítások párbeszédpanelen aktiválja a Hitelesítési mód megadása opciót, és válassza a Számítógépes hitelesítés lehetőséget.
- Erősítse meg a Speciális beállítások párbeszédpanelt az OK gomb megnyomásával
- A Wireless Network Properties (Vezeték nélküli hálózat tulajdonságai) párbeszédpanel megerősítése az OK-val

Hozzászólások
0 hozzászólásHozzászólások írásához jelentkezzen be.