menú config.
802.1x
Al conectar a una red, puede seleccionar si utilizar el protocolo 802.1x e instalar el certificado correspondiente.
802.1x es un sistema de autenticación entre el servidor y el cliente para proteger los datos transferidos en la
red contra piratería, virus, fugas, etc.
Al utilizar la autenticación 802.1x, se bloquea el acceso a los clientes no autenticados, solo los usuarios
autenticados pueden comunicar y la seguridad se mejora considerablemente.
• IEEE 802.1x: especifica el uso del protocolo 802.1x.
• Versión de EAPOL: seleccione la versión de EAPOL para utilizarla como protocolo.
Es posible que algunos concentradores de conmutación no funcionen cuando se selecciona la versión <2>. Seleccione la versión
`
<1> por lo general.
• ID: introduzca la ID que suministra el administrador del servidor RADIUS.
Si el ID suministrado no coincide con el ID del certificado del cliente, no se procesa correctamente.
`
• Contras.: introduzca la contraseña que suministra el administrador del servidor RADIUS.
Si la contraseña suministrada no coincide con el contraseña de la clave privada del cliente, no se procesa correctamente.
`
• Certificados CA: se selecciona si es un certificado autorizado que incluye clave pública.
• Certificados de clientes: se selecciona si es un certificado autorizado que incluye la clave de autenticación del
cliente.
• Clave privada del cliente: se selecciona si es un certificado autorizado que incluye la clave privada del cliente.
Para crear un entorno 802.1x, el administrador debe utilizar el servidor RADIUS.
`
M
Asimismo, el concentrador de conmutación conectado al servidor debe admitir 802.1x.
Debe sincronizarse la configuración de hora en el servidor RADIUS, en el concentrador de conmutación y en el dispositivo
`
NVR. De lo contrario, la comunicación podría bloquearse.
Si se asigna una contraseña a la clave privada del cliente, el administrador del servidor debería confirmar el ID y la
`
contraseña.
El ID y la contraseña admiten hasta 30 caracteres cada uno. (Sin embargo, solo se admiten los caracteres alfanuméricos y
"-", "_", ".".) El acceso a los archivos no bloqueados con contraseña está permitido sin introducir la contraseña.
El protocolo 802.1x adoptado por el NVR es EAP-TLS.
`
Deben instalarse los 3 certificados para utilizar debidamente el entorno 802.1x.
`
88_ menú config.