10
Establezca los elementos siguientes:
Friendly name: escriba "authenticator" como
ejemplo.
Client address (IP or DNS): dirección IP del
autenticador
Client-Vender: RADIUS Standard
Shared secret: especifique el secreto compartido
que se establecerá en el autenticador.
Añadir un usuario
1
Abra Active Directory Users and Computers en
Administrative Tools en el menú de Windows.
2
Seleccione Users en el dominio donde desee añadir
un usuario y haga clic con el botón derecho.
3
Seleccione New en el menú contextual y, a
continuación, seleccione Users.
4
Establezca los siguientes elementos para configurar
un nuevo usuario:
Por ejemplo, supongamos que se utiliza el nombre
de usuario "1XClient" a efectos de la explicación.
First name: 1XClient
User logon name: 1XClient@<nombre de
dominio>
Password: especifique una contraseña. A
continuación, seleccione Password never
expires en las opciones de cuenta.
5
Seleccione el usuario que desea añadir y haga clic
con el botón derecho.
6
Seleccione Properties en el menú contextual.
7
Establezca los elementos siguientes:
Dial-in tab: seleccione Allow access en Remote
Access Permission (Dial-in or VPN).
Member Of tab: añada "Wired_802.1X_Group".
Los preparativos para configurar una red 802.1X se han
completado.
Emita ahora el certificado que desea que se importe en
la cámara.
Emitir el certificado de CA
Prepare un PC con cliente Windows (en adelante, "PC
cliente") para almacenar temporalmente el certificado, y
configúrelo de modo que el PC cliente y el ordenador
con Windows Server 2003 puedan conectarse a través de
la red.
70
Uso de la función de autenticación 802.1X — Menú 802.1X
1
Inicie Internet Explorer en el PC cliente.
2
Escriba la dirección URL de la CA en la barra de
direcciones y haga clic en Ir a.
La dirección URL de la CA es normalmente como
la siguiente:
Se abrirá la página "Microsoft Certificate
Services".
Nota
Si no aparece la página Microsoft Certificate Services
usando la dirección URL anterior, compruebe lo
siguiente:
– ¿Está habilitado el servicio de sitio Web en Internet
Information Service (IIS)?
– ¿Está habilitado Servicios de Certificate Server?
– ¿Bloquean la conexión del PC cliente el firewall o el
software antivirus?
– ¿Son correctas la configuración de la red y de
Internet Explorer en el PC cliente?
3
Cuando Internet Explorer solicite que se introduzca
el usuario de inicio de sesión y la contraseña,
escriba el nombre de usuario de la manera
siguiente.
Ejemplo: si el nombre de usuario es "1XClient" y el
nombre de dominio es "localnetwork.net"
1XClient@localnetwork.net
4
Haga clic en Download a CA certificate,
certificate chain,or CRL.
5
Seleccione Base 64 en Encoding method y haga
clic en Download CA certificate.
Se abrirá el cuadro de diálogo "Descarga de
archivos".
6
Especifique la ubicación para almacenar el archivo
y guarde el certificado de CA.