Tabla de contenido
EAP Method y añada Smart Card or other
certificates.
A continuación, pase a la configuración del cliente
RADIUS.
8
Seleccione RADIUS Clients y haga clic con el
botón derecho.
9
Seleccione New RADIUS Client en el menú
contextual.
10
Establezca los elementos siguientes:
Friendly name: Escriba "autenticator" como
ejemplo.
Client address (IP or DNS): dirección IP del
autenticador
Client-Vender: RADIUS Standard
Shared secret: especifique el secreto compartido
que se establecerá en el autenticador.
Añadir un usuario
1
Abra Active Directory Users and Computers en
Administrative Tools en el menú de Windows.
2
Seleccione Users en el dominio donde desee añadir
un usuario y haga clic con el botón derecho.
3
Seleccione New en el menú contextual y, a
continuación, seleccione User.
4
Establezca los siguientes elementos para configurar
un nuevo usuario:
Por ejemplo, supongamos que se utiliza el nombre
de usuario "1XClient" a efectos de la explicación.
First name: 1XClient
User logon name: 1XClient@<nombre de
dominio>
Password: especifique una contraseña. A
continuación, seleccione Password never
expires en las opciones de cuenta.
5
Seleccione el usuario que se va a añadir y haga clic
con el botón derecho.
6
Seleccione Properties en el menú contextual.
7
Establezca los elementos siguientes:
Ficha Dial-in: seleccione Allow access en Remote
Access Permission (Dial-in or VPN)
Ficha Member Of: añada
"Wired_802.1X_Group".
Los preparativos para configurar una red 802.1X se han
completado.
Emita ahora el certificado que se importará en la cámara.
50
Usar la función de autenticación 802.1X — Menú 802.1X
Emitir el certificado de CA
Prepare un PC con cliente Windows (en adelante, "PC
cliente") para almacenar temporalmente el certificado, y
configúrelo de modo que el PC cliente y el ordenador
con Windows Server 2003 puedan conectarse a través de
la red.
1
Inicie Internet Explorer en el PC cliente.
2
Escriba la dirección URL de la CA en la barra de
direcciones y haga clic en Go To.
La dirección URL de la CA es normalmente como
la siguiente:
http: //<dirección de la CA>/CertSrv/
Se abrirá la página "Microsoft Certificate
Services".
Nota
Si no aparece la página Microsoft Certificate
Service usando la dirección URL anterior,
compruebe lo siguiente:
– ¿Está habilitado el servicio de sitio Web en
Internet Information Service (IIS)?
– ¿Está habilitado Certificate Services?
– ¿Bloquean la conexión del PC cliente el firewall
o el software antivirus?
– ¿Son correctas la configuración de la red y de
Internet Explorer en el PC cliente?
3
Cuando Internet Explorer solicite que se introduzca
el nombre de inicio de sesión y la contraseña,
escriba el nombre de usuario de la manera
siguiente.
Ejemplo: si el nombre de usuario es "1XClient" y el
nombre de dominio es "localnetwork.net"
4
Haga clic en Download a CA certificate,
certificate chain, or CRL.
Tabla de contenido
