Tabla de contenido
Permissions: seleccione Grant remote access
permission.
Edit Profile:
– Ficha Restricciones de marcado: especifique el
periodo de espera de la sesión durante el cual se
permite que el cliente se conecte, según sea
necesario.
– Ficha Autenticación: elimine las marcas de
verificación de todas las casillas. Haga clic en
EAP Method y añada Smart Card or other
certificates.
A continuación, pase a la configuración del cliente
RADIUS.
8
Seleccione RADIUS Clients y haga clic con el
botón derecho.
9
Seleccione New RADIUS Client en el menú
contextual.
10
Establezca los elementos siguientes:
Friendly name: escriba "authenticator" como
ejemplo.
Client address: dirección IP del autenticador
Client-Vender: RADIUS Standard
Shared secret: especifique el secreto compartido
que se establecerá en el autenticador.
Añadir un usuario
1
Abra Active Directory Users and Computers en
Administrative Tools en el menú de Windows.
2
Seleccione Users en el dominio donde desee añadir
un usuario y haga clic con el botón derecho.
3
Seleccione New en el menú contextual y, a
continuación, seleccione Users.
4
Establezca los siguientes elementos para configurar
un nuevo usuario:
Por ejemplo, supongamos que se utiliza el nombre
de usuario "1XClient" a efectos de la explicación.
First name: 1XClient
User logon name: 1XClient@<nombre de
dominio>
Password: especifique una contraseña. A
continuación, seleccione Password never
expires en las opciones de cuenta.
5
Seleccione el usuario que desea añadir y haga clic
con el botón derecho.
6
Seleccione Properties en el menú contextual.
68
Uso de la función de autenticación 802.1X — Menú 802.1X
7
Establezca los elementos siguientes:
Dial-in tab: seleccione Allow access en Remote
Access Permission.
Member Of tab: añada "Wired_802.1X_Group".
Los preparativos para configurar una red 802.1X se han
completado.
Emita ahora el certificado que desea que se importe en
la cámara.
Emitir el certificado de CA
Prepare un PC con cliente Windows (en adelante, "PC
cliente") para almacenar temporalmente el certificado, y
configúrelo de modo que el PC cliente y el ordenador
con Windows Server 2003 puedan conectarse a través de
la red.
1
Inicie Internet Explorer en el PC cliente.
2
Escriba la dirección URL de la CA en la barra de
direcciones y haga clic en Ir a.
La dirección URL de la CA es normalmente como
la siguiente:
Se abrirá la página "Microsoft Certificate
Services".
Nota
Si no aparece la página Microsoft Certificate Services
usando la dirección URL anterior, compruebe lo
siguiente:
– ¿Está habilitado el servicio de sitio Web en Internet
Information Service (IIS)?
– ¿Está habilitado Servicios de Certificate Server?
– ¿Bloquean la conexión del PC cliente el firewall o el
software antivirus?
– ¿Son correctas la configuración de la red y de
Internet Explorer en el PC cliente?
Tabla de contenido
