Manual de servicio
Nota
Creación de un archivo waclientcert.pim con WAST
La herramienta de servicio de Welch Allyn (WAST) permite crear el archivo
waclientcert.pim utilizando un solo certificado de CA (verificación del servidor
solamente), o mediante un certificado de cliente y un certificado de CA (para la
autenticación de cliente).
1. Cree una carpeta en el PC o unidad USB y coloque el certificado de CA y el
certificado de cliente (si es necesario) en la misma carpeta. Cambie el nombre de los
archivos a cacert.pem o cacert.der y client.p12 o client.pem (en función
del tipo de formato).
2. Conecte un dispositivo al PC donde se ejecuta WAST y espere hasta que se conecte
para uso.
3. Compruebe que el dispositivo se muestra en la lista de dispositivos WAST y, a
continuación, selecciónelo.
4. Haga clic en la pestaña Device Configuration (Configuración del dispositivo) y, a
continuación, en Current Settings / Change (Configuración actual/Cambiar).
5. Haga clic en la pestaña Network Policy Server Certificate.
6. Haga clic en Browse (Examinar) para buscar la carpeta donde se almacenan los
certificados de cliente y, a continuación, seleccione la carpeta.
El campo Select Certificate Folder (Seleccionar carpeta de certificados) muestra la
ruta de acceso a los certificados de cliente.
Validación del servidor solamente. Si el certificado que se va a crear es solo para
la validación del servidor, la carpeta debe contener solo un certificado de CA (sin
certificado de cliente). Tener solo un certificado de CA en la carpeta le impide editar
los campos Network Policy Server Certificate Password (Contraseña del
certificado de servidor de la política de red) y Confirm Password (Confirmar
contraseña), que son aplicables a la autenticación de cliente.
Autenticación de cliente. Si el certificado que se va a crear es para la autenticación
de cliente (como EAP-TLS), la carpeta creada debe contener un certificado de CA y
un certificado de cliente. Tendrá que rellenar los campos Network Policy Server
Certificate Password (Contraseña del certificado de servidor de la política de red) y
Confirm Password (Confirmar contraseña) con la contraseña asignada al certificado
de cliente en el momento de crearlo.
Nota
7. Una vez que haya elegido la validación del servidor o la autenticación de cliente y
aparezca la ruta a la carpeta de los certificados, haga clic en Generate Network
Policy Server Certificate Package (Generar paquete de certificados del servidor de
la política de red) y busque una ubicación para introducir el archivo waclientcert.pim.
El nombre de un certificado de cliente o de un certificado de CA existente
no se puede cambiar a "waclientcert.pim" y cargarlo, puesto que no
contendrá información sobre el lugar en el que deben instalarse los
certificados en la radio y cómo debe el producto manejar el archivo. El
archivo waclientcert.pim se debe crear con la herramienta de servicio de
Welch Allyn.
WAST no comprueba si la contraseña del cliente es correcta.
Solo la carga en la radio del dispositivo para autenticación.
Debe conocer esta contraseña para que el cliente se
autentique en la red.
Opciones, mejoras y licencias 235