Dieses Library Item ist für Apple-Geräte und Windows-Computer verfügbar
Wi-Fi-Profil-Library Item erstellen
Um dieses Library Item zu Ihrer Iru Endpoint Library hinzuzufügen, befolgen Sie die Schritte im Artikel Library-Übersicht.1
Zur Library navigieren
Navigieren Sie zur Library und wählen Sie Library Item hinzufügen.
2
Wi-Fi auswählen
Suchen Sie nach Wi-Fi und wählen Sie es aus.
3
Namen eingeben
Geben Sie einen Name für das Library Item ein.
4
Plattformen auswählen
Wählen Sie unter Installieren auf eine oder mehrere Plattformen aus.
5
Blueprints zuweisen
Weisen Sie das Profil einem oder mehreren Blueprints zu.
Allgemeine Einstellungen
- Apple
- Windows
1
SSID angeben
Geben Sie den Service Set Identifier (SSID) an, also den Namen des Netzwerks.
2
Automatisches Verbinden konfigurieren
Wenn Geräte diesem Netzwerk automatisch beitreten sollen, sobald es verfügbar ist, wählen Sie Auto join network. Wenn Sie Auto join network nicht auswählen, wissen die Geräte zwar, wie sie sich mit dem Netzwerk verbinden, der Benutzer muss dies jedoch selbst auswählen.
3
Verborgenes Netzwerk festlegen (falls erforderlich)
Wenn das Netzwerk verborgen ist (seine SSID nicht sendet), wählen Sie Hidden network. Verborgene Netzwerke sind nicht standardkonform und werden nicht empfohlen.
4
MAC-Adress-Randomisierung konfigurieren
Wenn Sie die MAC-Adress-Randomisierung deaktivieren möchten, wählen Sie Disable MAC address randomization.
1
IPv6 aktivieren (optional)
Um IPv6 in diesem Netzwerk zu verwenden, wählen Sie IPv6.
2
Captive-Network-Erkennung deaktivieren (optional)
Wenn Sie den Captive Network Assistant von Apple in diesem Netzwerk nicht verwenden möchten, wählen Sie Disable captive network detection.
Authentifizierung
- Apple
- Windows
None
Verwenden Sie den Authentifizierungstyp None, wenn zum Beitreten zum Netzwerk kein Passwort erforderlich ist. Wenn ein Netzwerk mit der angegebenen SSID verfügbar ist und keine Authentifizierung erfordert, versucht das Gerät, ihm beizutreten.- Es ist kein Passwort erforderlich.
- Geräte verbinden sich automatisch, wenn die SSID verfügbar ist.
Pre-Shared Key (PSK)
Die PSK-Authentifizierung wird häufig in privaten Umgebungen und kleinen Unternehmen verwendet. Jeder, der das gemeinsame Passwort des Netzwerks kennt, kann ihm beitreten.1
Sicherheitstyp auswählen
Wählen Sie zwischen WEP, WPA Personal, WPA2 Personal, WPA3 Personal oder Any Personal. Any Personal funktioniert mit jeder der oben genannten Methoden und ist nützlich, wenn einige Standorte WPA2 und andere WPA3 verwenden.
2
Netzwerkpasswort eingeben
Geben Sie das Kennwort für das Netzwerk ein. Wenn Sie kein Passwort eingeben, fordert das Gerät den Benutzer beim Verbinden mit dem Netzwerk zur Eingabe eines Passworts auf.
Enterprise (802.1X EAP)
Die Enterprise-Authentifizierung verwendet 802.1X, um beim Verbinden mit WLAN-Netzwerken sicherere Authentifizierungsoptionen bereitzustellen. Zu den Enterprise-Authentifizierungstypen gehören:- Dynamic WEP
- WPA Enterprise
- WPA2 Enterprise
- WPA3 Enterprise
- Identitätszertifikate (AD CS, SCEP oder PKCS #12)
- Vertrauenswürdige Serverzertifikate
- Benutzerauthentifizierung (Benutzername/Passwort, Smartcard oder Zertifikate)
Zertifikatsoptionen sind nur verfügbar, wenn Sie im Dropdown-Menü „Authentication type“ eine der WPA Enterprise-Optionen auswählen.
1
Authentifizierungstyp auswählen
Wählen Sie für Authentication type Dynamic WEP, WPA Enterprise, WPA2 Enterprise oder WPA3 Enterprise.
2
Einstellungen für das Anmeldefenster konfigurieren (macOS)
Wenn Sie sich unter macOS als der Benutzer, der sich im Anmeldefenster anmeldet, beim Netzwerk authentifizieren möchten, wählen Sie Use as a Login Window configuration. Andernfalls gilt die Konfiguration als Systemkonfiguration, und Mac-Systeme können sich beim Netzwerk authentifizieren, auch wenn kein Benutzer angemeldet ist. Sie können diese Option auch in Verbindung mit EAP-TLS verwenden, sodass eine Zertifikatsidentität zur Authentifizierung des Systems vor der Anmeldung verwendet wird und anschließend die Anmeldedaten aus dem Anmeldefenster zur Authentifizierung des Benutzers dienen.
3
EAP-Typen auswählen
Wählen Sie die Accepted EAP Types aus, die Ihr Netzwerk unterstützt. Sie können mehrere auswählen und müssen alle für die ausgewählten EAP-Typen erforderlichen Einstellungen festlegen. Weitere Informationen zur Konfiguration bestimmter EAP-Typen finden Sie unter Enterprise-WLAN-Authentifizierungsprotokolle konfigurieren.
Für diese Konfiguration ist die Integration mit einem Verzeichnisdienst erforderlich. Weitere Informationen finden Sie in diesem Apple-Support-Artikel.
Identitätszertifikat konfigurieren
Sie können ein Identitätszertifikat mit AD CS, SCEP oder durch Hochladen einer PKCS #12-Datei konfigurieren. Anweisungen zur Konfiguration von Identitätszertifikaten finden Sie in unserem Support-Artikel Identitätszertifikate für die 802.1X-Authentifizierung verwenden.Wenn Sie AD CS verwenden, schließen Sie zuerst AD CS-Integration: Übersicht und AD CS-Integration: Integration konfigurieren ab.Proxy
Proxy-Einstellungen sind nur für Apple-Geräte verfügbar
1
Proxy-Verwaltung aktivieren
Um Netzwerk-Proxy-Einstellungen zu konfigurieren, stellen Sie den Abschnitt Proxy auf Managed.
2
Automatischen Proxy konfigurieren
Automatic: Geben Sie eine URL für die automatische Proxy-Konfiguration (PAC) an.
3
PAC-Fallback konfigurieren (optional)
Wenn Geräte versuchen sollen, sich direkt mit Zielen zu verbinden, wenn die PAC-Datei nicht verfügbar ist, wählen Sie Proxy PAC fallback allowed.
4
Manuellen Proxy konfigurieren
Manuell: Geben Sie Proxy-Server, Port und (falls erforderlich) Benutzername und Passwort ein.
Fast Lane-Markierung
Die Fast Lane-Markierung ist nur für Apple-Geräte verfügbar
Fast Lane wird nicht von allen Netzwerken oder Geräten unterstützt und ist hauptsächlich auf Apple-Geräten verfügbar.
1
Fast Lane deaktivieren (optional)
Um Fast Lane zu deaktivieren, wählen Sie Disable Fast Lane for all apps.
2
Fast Lane für bestimmte Apps aktivieren
Um Fast Lane zu aktivieren, wählen Sie Allow specific apps.
3
Anwendungen zur Zulassungsliste hinzufügen
Fast Lane gilt für den Netzwerkverkehr bestimmter Apps. Wählen Sie Add application, um Apps zur Zulassungsliste hinzuzufügen.
4
Apps nach Namen suchen
Um Apps aus Ihrer Iru Library hinzuzufügen, geben Sie den Namen der App unter Search by name ein. Wählen Sie die Apps aus, die Fast Lane verwenden dürfen.
5
Apps nach Bundle-ID hinzufügen
Sie können Apps auch über ihre Bundle-ID angeben. Wählen Sie Add Bundle ID.
6
Bundle-ID-Details konfigurieren
Geben Sie App Name und Bundle-ID an und wählen Sie Hinzufügen. Sie können mehrere Bundle-IDs hinzufügen.
7
Fast Lane-Konfiguration abschließen
Wählen Sie Fertig.
Einstellungen für die Zertifikatsvertrauensstellung
Es wird nicht empfohlen, vertrauenswürdige Zertifikate im Wi-Fi Library Item anzugeben. Wenn Zertifikate erneuert oder geändert werden, müssen Sie das gesamte Wi-Fi-Profil erneut bereitstellen, wodurch Geräte möglicherweise die Verbindung zum WLAN-Netzwerk verlieren. Installieren Sie stattdessen die vertrauenswürdige Zertifikatskette für Ihre RADIUS-Server mit einem separaten Certificates Library Item. Geben Sie dann die Namen dieser Zertifikate im Wi-Fi Library Item unter Specify server certificate names an. Weitere Informationen finden Sie unter Apple Platform Deployment. Die meisten Enterprise-WLAN-Umgebungen erfordern, dass Geräte den 802.1X-Authentifizierungsservern vertrauen, in der Regel einem Remote Access Dial-In User Server (RADIUS). Mit den Einstellungen unter Certificate trust können Sie konfigurieren, welchen vom Server vorgelegten Zertifikaten die Geräte vertrauen. Wenn ein Gerät dem Authentifizierungsserver nicht vertraut, wird der Benutzer aufgefordert, ihm zu vertrauen.1
Vertrauenswürdige Zertifikate angeben (optional)
Wählen Sie Specify trusted certificates, wenn Sie Zertifikate bereitstellen möchten, denen die konfigurierten Geräte vertrauen sollen. Laden Sie die Zertifikate dann im Format .cer oder .crt hoch.
2
Namen von Serverzertifikaten angeben (optional)
Wählen Sie Specify server certificate names, wenn Sie DNS-Namen von Zertifikaten angeben möchten, denen Geräte vertrauen sollen. Geben Sie dann deren DNS-Namen ein. Platzhalter werden akzeptiert.