7
Nehmen Sie die Einstellungen für folgende
Elemente vor:
Dial-in tab: Wählen Sie Allow access in Remote
Access Permission (Dial-in or VPN).
Member Of tab: Fügen Sie
„Wired_802.1X_Group" hinzu.
Damit sind die Vorbereitungen für die Konfiguration
eines 802.1X-Netzwerks abgeschlossen.
Fahren Sie mit der Ausstellung des in die Kamera zu
importierenden Zertifikats fort.
Ausstellen des CA-Zertifikats
Bereiten Sie einen Windows-Client-PC (im Folgenden
als „Client-PC" bezeichnet) vor, um das Zertifikat
vorübergehend zu speichern, und nehmen Sie die
Konfiguration so vor, dass der Client-PC und der
Windows Server 2003-Computer über das Netzwerk
verbunden werden können.
1
Starten Sie Internet Explorer auf dem Client-PC.
2
Geben Sie den URL der CA in die Adressleiste ein,
und klicken Sie auf Go To.
Der URL der CA lautet normalerweise wie folgt:
Die Seite „Microsoft Certificate Services" wird
geöffnet.
Hinweis
Falls die Seite „Microsoft Certificate Service" nicht mit
dem obigen URL angezeigt wird, überprüfen Sie
Folgendes:
– Ist der Dienst der Website in Internet Information
Service (IIS) aktiviert?
– Ist Certificate Services aktiviert?
– Wird die Verbindung durch die Einstellung der
Firewall oder Antivirus-Software auf dem Client-
PC blockiert?
62
Verwenden der 802.1X-Authentifizierungs- funktion — Menü „802.1X"
– Sind die Netzwerkkonfiguration und die
Einstellungen von Internet Explorer auf dem
Client-PC korrekt?
3
Wenn Internet Explorer zur Eingabe des Log-in-
Benutzernamens und Passworts auffordert, geben
Sie den Benutzernamen wie folgt ein.
Beispiel: wenn der Benutzername „1XClient" und
der Domänenname „localnetwork.net" lautet
1XClient@localnetwork.net
4
Klicken Sie auf Download a CA certificate,
certificate chain, or CRL.
5
Wählen Sie Base 64 in Encoding method, und
klicken Sie auf Download CA certificate.
Das Dialogfeld „File Download" wird angezeigt.
6
Geben Sie Dateispeicherposition an, und speichern
Sie das CA-Zertifikat.
Nachdem Sie das CA-Zertifikat gespeichert haben,
importieren Sie es in die Kamera. Damit ist der
Importvorgang des CA-Zertifikats abgeschlossen.
Herunterladen des Client-Zertifikats
Dieser Abschnitt erläutert die Schritte zum
Herunterladen des Client-Zertifikats.
1
Starten Sie Internet Explorer auf dem Client-PC,
und geben Sie den URL der CA in die Adressleiste
ein.
Der URL der CA lautet normalerweise wie folgt:
2
Klicken Sie auf Go To.
3
Geben Sie den Benutzernamen und das Passwort
für die Anmeldung korrekt ein. Die Seite
„Microsoft Certificate Services" wird geöffnet.
4
Klicken Sie der Reihe nach auf Request a
certificate, advanced certificate request und
Create and submit a request to this CA.