Diese Anleitung gilt für Mac-Computer
EAP-TLS konfigurieren
EAP-TLS verwendet Transport Layer Security und ein Identitätszertifikat, um Geräte beim Netzwerk zu authentifizieren.1
EAP-Typ auswählen
Wählen Sie unter Accepted EAP Types die Option TLS aus.
2
TLS-Mindestversion festlegen
Um die Verwendung älterer und schwächerer TLS-Versionen zu verhindern, wählen Sie die TLS minimum version aus, die Sie zulassen möchten.
3
TLS-Höchstversion festlegen
Wenn Ihre Infrastruktur die neuesten TLS-Versionen nicht unterstützt, wählen Sie die TLS maximum version aus, die Sie verwenden möchten.
4
Identitätszertifikat konfigurieren
Wählen Sie eine Methode zur Bereitstellung eines Identitätszertifikats aus und konfigurieren Sie die entsprechenden Einstellungen. Weitere Informationen finden Sie unter Wi-Fi-Library Item konfigurieren.
EAP-TTLS konfigurieren
Tunneled Transport Layer Security verwendet einen TLS-Tunnel, um ein anderes Authentifizierungsprotokoll zu verschlüsseln. Es ist kein Identitätszertifikat erforderlich. Geräte können sich mit Benutzername und Passwort oder mit gerätebasierten Verzeichnisanmeldedaten authentifizieren. Authentifizierung mit Benutzername und Passwort:1
Authentifizierungsmethode auswählen
Wählen Sie für Authentifizierung die Option Username and password aus.
2
Benutzernamen konfigurieren
Geben Sie optional den Benutzername an. Sie können einen statischen Wert oder eine der globalen Variablen von Iru Endpoint verwenden, z. B. $EMAIL. Wenn Sie keinen Benutzernamen eingeben, fordert das Gerät den Benutzer beim Verbinden mit dem Netzwerk zur Eingabe auf.
3
Häufigkeit der Passwortabfrage festlegen
Wählen Sie aus, wie oft der Benutzer nach seinem Passwort gefragt werden soll. Wenn Sie Once wählen und kein Passwort angeben, fragt das Gerät den Benutzer einmal nach seinem Passwort und speichert es. Wenn Sie Every time the user connects to the network auswählen, speichert das Gerät das Passwort nicht.
4
Passwort konfigurieren
Wenn Geräte einen gemeinsamen Benutzernamen und ein gemeinsames Passwort verwenden, geben Sie das Passwort in das Feld Kennwort ein. Wenn Sie kein Passwort eingeben, fordert das Gerät den Benutzer beim Verbinden mit dem Netzwerk zur Eingabe eines Passworts auf.
1
Authentifizierungsmethode auswählen
Wählen Sie entweder Computer AD system authentication, um das Active Directory-Computerkonto zu verwenden, oder Computer OD system authentication, um das Open Directory-Computerkonto zu verwenden.
1
TTLS-Authentifizierung konfigurieren
Wenn Sie TTLS auswählen, verwendet Ihr Gerät Benutzername und Passwort oder Geräteverzeichnis-Anmeldedaten zur Authentifizierung. Wenn Ihr Netzwerk ein Identitätszertifikat als zweiten Authentifizierungsfaktor erfordert, wählen Sie Require Two-Factor Authentication aus.
2
Innere Authentifizierung festlegen
Wählen Sie für Inner authentication das Authentifizierungsprotokoll aus, das innerhalb des TLS-Tunnels verwendet werden soll.
3
Äußere Identität angeben (optional)
Geben Sie optional die Outer identity an. Sie unterscheidet sich von der innerhalb des Tunnels verwendeten Identität und wird angegeben, um die Offenlegung der inneren Identität zu verhindern.
4
TLS-Mindestversion festlegen
Um die Verwendung älterer und schwächerer TLS-Versionen zu verhindern, wählen Sie die TLS minimum version aus, die Sie zulassen möchten.
5
TLS-Höchstversion festlegen
Wenn Ihre Infrastruktur die neuesten TLS-Versionen nicht unterstützt, wählen Sie die TLS maximum version aus, die Sie verwenden möchten.
EAP-LEAP konfigurieren
Lightweight Extensible Authentication Protocol ist eine ältere Authentifizierungsmethode, die auf MS-CHAP und Dynamic WEP basiert. Es wird kein Identitätszertifikat verwendet. Geräte können sich mit Benutzername und Passwort oder mit gerätebasierten Verzeichnisanmeldedaten authentifizieren. Authentifizierung mit Benutzername und Passwort:1
Authentifizierungsmethode auswählen
Wählen Sie für Authentifizierung die Option Username and password aus.
2
Benutzernamen konfigurieren (optional)
Geben Sie optional den Benutzername an. Sie können einen statischen Wert oder eine der globalen Variablen von Iru Endpoint verwenden, z. B. $EMAIL. Wenn Sie keinen Benutzernamen eingeben, fordert das Gerät den Benutzer beim Verbinden mit dem Netzwerk zur Eingabe auf.
3
Häufigkeit der Passwortabfrage festlegen
Wählen Sie aus, wie oft der Benutzer nach seinem Passwort gefragt werden soll. Wenn Sie Once wählen und kein Passwort angeben, fragt das Gerät den Benutzer einmal nach seinem Passwort und speichert es. Wenn Sie Every time the user connects to the network auswählen, speichert das Gerät das Passwort nicht.
4
Passwort konfigurieren (optional)
Wenn Geräte einen gemeinsamen Benutzernamen und ein gemeinsames Passwort verwenden, geben Sie das Passwort in das Feld Kennwort ein. Wenn Sie kein Passwort eingeben, fordert das Gerät den Benutzer beim Verbinden mit dem Netzwerk zur Eingabe eines Passworts auf.
1
Verzeichnisauthentifizierung auswählen
Wählen Sie für Authentifizierung entweder Computer AD system authentication, um das Active Directory-Computerkonto zu verwenden, oder Computer OD system authentication, um das Open Directory-Computerkonto zu verwenden.
EAP-PEAP konfigurieren
Protected Extensible Authentication Protocol behebt Schwächen früherer Extensible Authentication Protocols wie LEAP. Wie EAP-TTLS verwendet PEAP einen TLS-Tunnel, um ein anderes Authentifizierungsprotokoll zu verschlüsseln. Es ist kein Identitätszertifikat erforderlich. Geräte können sich mit Benutzername und Passwort oder mit gerätebasierten Verzeichnisanmeldedaten authentifizieren. Authentifizierung mit Benutzername und Passwort:1
Authentifizierungsmethode auswählen
Wählen Sie für Authentifizierung die Option Username and password aus.
2
Benutzernamen konfigurieren (optional)
Geben Sie optional den Benutzername an. Sie können einen statischen Wert oder eine der globalen Variablen von Iru Endpoint verwenden, zum Beispiel $EMAIL. Wenn Sie keinen Benutzernamen eingeben, fordert das Gerät den Benutzer beim Verbinden mit dem Netzwerk zur Eingabe auf.
3
Häufigkeit der Passwortabfrage festlegen
Wählen Sie aus, wie oft der Benutzer nach seinem Passwort gefragt werden soll. Wenn Sie Once wählen und kein Passwort angeben, fragt das Gerät den Benutzer einmal nach seinem Passwort und speichert es. Wenn Sie Every time the user connects to the network auswählen, speichert das Gerät das Passwort nicht.
4
Passwort konfigurieren (optional)
Wenn Geräte einen gemeinsamen Benutzernamen und ein gemeinsames Passwort verwenden, geben Sie das Passwort in das Feld Kennwort ein. Wenn Sie kein Passwort eingeben, fordert das Gerät den Benutzer beim Verbinden mit dem Netzwerk zur Eingabe eines Passworts auf.
1
Verzeichnisauthentifizierung auswählen
Wählen Sie für Authentifizierung entweder Computer AD system authentication, um das Active Directory-Computerkonto zu verwenden, oder Computer OD system authentication, um das Open Directory-Computerkonto zu verwenden.
1
PEAP-Authentifizierung konfigurieren
Wenn Sie PEAP auswählen, verwendet Ihr Gerät Benutzername und Passwort oder Geräteverzeichnis-Anmeldedaten zur Authentifizierung. Wenn Ihr Netzwerk ein Identitätszertifikat als zweiten Authentifizierungsfaktor erfordert, wählen Sie Require Two-Factor Authentication aus.
2
TLS-Mindestversion festlegen
Um die Verwendung älterer und schwächerer TLS-Versionen zu verhindern, wählen Sie die TLS minimum version aus, die Sie zulassen möchten.
3
TLS-Höchstversion festlegen
Wenn Ihre Infrastruktur die neuesten TLS-Versionen nicht unterstützt, wählen Sie die TLS maximum version aus, die Sie verwenden möchten.
4
Äußere Identität angeben (optional)
Geben Sie optional die Outer identity an. Sie unterscheidet sich von der innerhalb des Tunnels verwendeten Identität und wird angegeben, um die Offenlegung der inneren Identität zu verhindern.
EAP-FAST konfigurieren
Flexible Authentication via Secure Tunneling (FAST) verwendet einen TLS-Tunnel, um zusätzliche Authentifizierungsinformationen zu verschlüsseln. FAST unterstützt außerdem den schnellen Wiederaufbau des Tunnels über Protected Access Credentials (PAC). Es ist kein Identitätszertifikat erforderlich. Die Authentifizierung kann über Benutzername und Passwort oder über gerätebasierte Verzeichnisanmeldedaten erfolgen. Authentifizierung mit Benutzername und Passwort:1
Authentifizierungsmethode auswählen
Wählen Sie für Authentifizierung die Option Username and password aus.
2
Benutzernamen konfigurieren (optional)
Geben Sie optional den Benutzername an. Sie können einen statischen Wert oder eine der globalen Variablen von Iru Endpoint verwenden, zum Beispiel $EMAIL. Wenn Sie keinen Benutzernamen eingeben, fordert das Gerät den Benutzer beim Verbinden mit dem Netzwerk zur Eingabe auf.
3
Häufigkeit der Passwortabfrage festlegen
Wählen Sie aus, wie oft der Benutzer nach seinem Passwort gefragt werden soll. Wenn Sie Once wählen und kein Passwort angeben, fragt das Gerät den Benutzer einmal nach seinem Passwort und speichert es. Wenn Sie Every time the user connects to the network auswählen, speichert das Gerät das Passwort nicht.
4
Passwort konfigurieren (optional)
Wenn Geräte einen gemeinsamen Benutzernamen und ein gemeinsames Passwort verwenden, geben Sie das Passwort in das Feld Kennwort ein. Wenn Sie kein Passwort eingeben, fordert das Gerät den Benutzer beim Verbinden mit dem Netzwerk zur Eingabe eines Passworts auf.
1
Verzeichnisauthentifizierung auswählen
Wählen Sie für Authentifizierung entweder Computer AD system authentication, um das Active Directory-Computerkonto zu verwenden, oder Computer OD system authentication, um das Open Directory-Computerkonto zu verwenden.
1
EAP-FAST-Authentifizierung konfigurieren
Wenn Sie EAP-FAST auswählen, verwendet Ihr Gerät Benutzername und Passwort oder Geräteverzeichnis-Anmeldedaten zur Authentifizierung. Wenn Ihr Netzwerk ein Identitätszertifikat als zweiten Authentifizierungsfaktor erfordert, wählen Sie Require Two-Factor Authentication aus.
2
Äußere Identität angeben (optional)
Geben Sie optional die Outer identity an. Sie unterscheidet sich von der innerhalb des Tunnels verwendeten Identität und wird angegeben, um die Offenlegung der inneren Identität zu verhindern.
3
PAC-Nutzung aktivieren
Um Protected Access Credentials zu verwenden, wählen Sie Use PAC aus.
4
PAC-Bereitstellung aktivieren
Um Protected Access Credentials zu verwenden, wählen Sie Provision PAC aus.
5
Anonyme PAC-Bereitstellung aktivieren
Wenn Sie die PAC anonym bereitstellen möchten, wählen Sie Provision PAC anonymously aus.
EAP-SIM konfigurieren
Diese Authentifizierungsmethode ist nur mit dem Wi-Fi-Library Item kompatibel.
1
RAND-Werte konfigurieren
Wählen Sie die Minimum number of RAND values aus, die das Gerät vom Server benötigt. Die verfügbaren Optionen sind 3 (Standard), 2 oder Don’t specify. Mehr RAND-Challenges führen zu stärkerem Schlüsselmaterial.
EAP-AKA konfigurieren
Diese Authentifizierungsmethode ist nur mit dem Wi-Fi-Library Item kompatibel.
Verwandte Artikel
Netzwerkauthentifizierung – Übersicht
Vergleichen Sie WLAN-Authentifizierungstypen und erfahren Sie, wann Enterprise- bzw. Nicht-Enterprise-Optionen verwendet werden sollten
Wi-Fi-Library Item konfigurieren
Wi-Fi-Library Item für die Netzwerkbereitstellung konfigurieren
Ethernet-Library Item konfigurieren
802.1X-Authentifizierung für kabelgebundene Netzwerke konfigurieren
Identitätszertifikate für die 802.1X-Authentifizierung verwenden
Identitätszertifikate für die 802.1X-Authentifizierung verwenden