Configuración De Lan, Modo De Seguridad Eap-Ttls - Barco ClickShare CSE-200 Manual De Instalación

Configurador de CSE-200
Windows Server 2008 R2 y Windows Server 2012. Se dispone de soporte inicial para otros servidores
genéricos ampliando los posibles parámetros a utilizar para la inscripción de NDES/SCEP.
Imagen 6–24 EAP-TLS — SCEP
ServerIP/nombre de
host de SCEP
Nombre de usuario
de SCEP
Contraseña de
SCEP
Haga clic en Guardar configuración para guardar la configuración.
6.14 Configuración de LAN, modo de seguridad
EAP-TTLS
Acerca de EAP-TTLS
EAP-TTLS (Tunneled Transport Layer Security) es una implementación de EAP de redes Juniper. Está
diseñado para proporcionar autenticación que es tan fuerte como EAP-TLS, pero no requiere que cada
usuario envíe un certificado. En su lugar, solo los servidores de autenticación son certificados enviados. La
autenticación de usuario es realizada por contraseña, pero los credenciales de contraseña se transportan en
un túnel cifrado de forma segura establecido basándose en los certificados de servidor.
La autenticación de usuario se realiza según la misma base de datos de seguridad que ya está en uso en la
LAN corporativa: por ejemplo, bases de datos SQL o LDAP, o sistemas tokens. Ya que EAP-TTLS se suele
implementar en entornos corporativos sin un certificado de cliente, no hemos incluido soporte para este. Si
prefiere usar certificados de cliente por usuario, le sugerimos que utilice EAP-TLS.
80 R5900023ES /16
Este es la IP o el nombre de host del Windows Server de su red que ejecuta el
servicio NDES. HTTP se utiliza de forma predeterminada.
Por ejemplo: http://miservidor o http://10.192.5.1
Esto es un usuario en su Active Directory que tiene el permiso necesario para acceder
al servicio NDES y solicita la contraseña de comprobación. Para estar seguro de esto,
el usuario debe formar parte del grupo de administradores de CA (en el caso de un
CA independiente) o tener permisos de registro en las plantillas de certificado
configuradas.
La contraseña correspondiente para la identidad que está utilizando para autenticar
en la red corporativa. Por Base Unit, cada Button utiliza la misma identidad y
contraseña para conectarse a la red corporativa.
ClickShare CSE-200