Tabla de contenido
Publicidad
EAP Method y añada Smart Card or other
certificates.
A continuación, pase a la configuración del cliente
RADIUS.
8
Seleccione RADIUS Clients y haga clic con el
botón derecho.
9
Seleccione New RADIUS Client en el menú
contextual.
10
Establezca los elementos siguientes:
Friendly name: Escriba "autenticator" como
ejemplo.
Client address (IP or DNS): dirección IP del
autenticador
Client-Vender: RADIUS Standard
Shared secret: especifique el secreto compartido
que se establecerá en el autenticador.
Añadir un usuario
1
Abra Active Directory Users and Computers en
Administrative Tools en el menú de Windows.
2
Seleccione Users en el dominio donde desee añadir
un usuario y haga clic con el botón derecho.
3
Seleccione New en el menú contextual y, a
continuación, seleccione User.
4
Establezca los siguientes elementos para configurar
un nuevo usuario:
Por ejemplo, supongamos que se utiliza el nombre
de usuario "1XClient" a efectos de la explicación.
First name: 1XClient
User logon name: 1XClient@<nombre de
dominio>
Password: especifique una contraseña. A
continuación, seleccione Password never
expires en las opciones de cuenta.
5
Seleccione el usuario que se va a añadir y haga clic
con el botón derecho.
6
Seleccione Properties en el menú contextual.
7
Establezca los elementos siguientes:
Ficha Dial-in: seleccione Allow access en Remote
Access Permission (Dial-in or VPN).
Ficha Member Of: añada
"Wired_802.1X_Group".
Los preparativos para configurar una red 802.1X se han
completado.
Emita ahora el certificado que se importará en la cámara.
Emitir el certificado de CA
Prepare un PC con cliente Windows (en adelante, "PC
cliente") para almacenar temporalmente el certificado, y
configúrelo de modo que el PC cliente y el ordenador
con Windows Server 2003 puedan conectarse a través de
la red.
1
Inicie Internet Explorer en el PC cliente.
2
Escriba la dirección URL de la CA en la barra de
direcciones y haga clic en Go To.
La dirección URL de la CA es normalmente como
la siguiente:
Se abrirá la página "Microsoft Certificate
Services".
Nota
Si no aparece la página Microsoft Certificate
Service usando la dirección URL anterior,
compruebe lo siguiente:
– ¿Está habilitado el servicio de sitio Web en
Internet Information Service (IIS)?
– ¿Está habilitado Certificate Services?
– ¿Bloquean la conexión del PC cliente el firewall
o el software antivirus?
– ¿Son correctas la configuración de la red y de
Internet Explorer en el PC cliente?
3
Cuando Internet Explorer solicite que se introduzca
el nombre de inicio de sesión y la contraseña,
escriba el nombre de usuario de la manera
siguiente.
Ejemplo: si el nombre de usuario es "1XClient" y el
nombre de dominio es "localnetwork.net"
1XClient@localnetwork.net
4
Haga clic en Download a CA certificate,
certificate chain, or CRL.
Usar la función de autenticación 802.1X — Menú 802.1X
53
Publicidad
Tabla de contenido
