Ficha 802.1X
Configure la autenticación basada en puerto por cable de
acuerdo con el estándar 802.1X.
Notas
• Para usar la función de autenticación 802.1X, debe
conocer la autenticación 802.1X y el certificado
digital. Para establecer una red 802.1X, debe
configurar el autenticador, el servidor de autenticación
y otros elementos. Para obtener información detallada
acerca de estas configuraciones, consulte el manual
del equipo correspondiente.
42
Configuración de la seguridad — Menú Seguridad
• Cuando utilice la función de autenticación 802.1X,
configure siempre los ajustes después de establecer la
fecha y la hora de la cámara. Si la fecha y la hora son
incorrectas, es posible que la autenticación del puerto
no se realice correctamente.
Configuración del sistema de la red
802.1X
En la ilustración siguiente se muestra la configuración
general del sistema de una red 802.1X.
Solicitante
Autenticador
(cámara)
(concentrador o
router)
Solicitante
Un solicitante es un dispositivo que se conecta al
servidor de autenticación para unirse a la red. Esta
cámara funciona como solicitante en la red 802.1X. El
solicitante puede entrar en la red 802.1X después de la
autenticación correspondiente por parte del servidor de
autenticación.
Autenticador
Un autenticador reenvía datos de solicitud de certificado
o datos de respuesta que el solicitante o el servidor de
autenticación envían a la otra parte. Normalmente, sirve
como autenticador un concentrador, un enrutador o un
punto de acceso.
Servidor de autenticación
Un servidor de autenticación tiene una base de datos de
usuarios que se conectan y verifica si el solicitante es un
usuario válido o no. También se puede denominar
servidor RADIUS.
CA (Autoridad de certificación)
Una CA emite y administra certificados del servidor de
autenticación (certificados de CA) y certificados de
usuario. La CA es esencial para la autenticación de
usuario basada en certificado. Normalmente, una CA se
ubica en un servidor de autenticación.
Nota
Esta cámara admite el modo EAP en el que el solicitante
y el servidor se autentican mediante el certificado. Este
modo requiere una CA que emita el certificado.
Servidor de
autenticación + CA