Takaisin Sisällys-sivulle

# Enterprise-suojaus

Suojausasetukset-ikkuna on esillä, kun luot profiilin tai muokkaat sitä. Suojausasetukset-sivulla voit antaa valittuna olevassa WiFi-verkossa tarvittavat suojausasetukset. Kohdassa Personal-suojaus on tietoja WEP- tai WPA-perussuojauksen määrittämisestä kodissa tai pienessä toimistossa. Lisätietoja 802.11X-suojauksen tarkistusasetusten määrittämisestä on kohdassa Enterprise-suojausasetukset.

- Käytä Enterprise-suojausta, jos verkkoympäristö edellyttää 802.1X-laillisuustarkistusta.
- 802.1X-laillisuustarkistusmenetelmiin sisältyvät salasanat, sertifikaatit ja älykortit.
- 802.1x-laillisuustarkistustyypit ovat: EAP-SIM, EAP-AKA, LEAP, TLS, TTLS, PEAP, EAP-FAST.
- Lisätietoja ohjatusta profiilitoiminnosta on kohdassa Profiilinhallinta.
- Lisätietoja langattomien verkkojen eri suojausvaihtoehdoista on kohdassa Yleistietoja suojauksesta.

## Enterprise-suojausasetukset

Nimi | Asetus
--- | ---
Enterprise-suojaus | Enterprise-suojausasetusten avaaminen. Käytettävissä olevat suojausasetukset riippuvat valitusta toimintatilasta: Laitteidenvälinen (ad hoc) tai Verkko (Perusrakenne).
Verkkotodennus | Jos Laitteidenvälinen (Ad Hoc) -verkkokäyttöä varten määritetään profiili, oletusasetus on Avoin laillisuustarkistus. Jos olet määrittämässä profiilia Perusrakenne-verkolle, valitse:

- Avoin: Mikä tahansa langaton asema voi pyytää laillisuustarkistusta.
- Jaettu: Käytetään vain tietojen vastaanottajan ja lähettäjän tuntemaa salausavainta.
- WPA-Personal tai WPA2-Personal: Käytetään ennalta jaetuksi avaimeksi (PSK) kutsuttua salasanaa.
- WPA-Enterprise tai WPA2-Enterprise: Käytetään yritysverkoissa yhdessä 802.1X RADIUS -palvelimen kanssa.

HUOMAUTUS: WPA-Enterprise ja WPA2-Enterprise toimivat yhdessä.

Tiedon salaus | Seuraavien salaustyyppien avaaminen:

- Ei mitään: Ei salausta.
- WEP: WEP-salaus käsittää kaksi suojaustasoa, joista toisessa käytetään 64-bittistä avainta (tähän viitataan joskus 40-bittisenä avaimena) ja toisessa 128-bittistä avainta (tunnetaan myös 104-bittisenä avaimena). Salausta käytettäessä langattoman lähiverkon kaikkien langattomien laitteiden on käytettävä samoja salausavaimia.
- CKIP: Cisco Key Integrity Protocol (CKIP) on Ciscon oma suojausyhteyskäytäntö tietojen salaamiseksi 802.11-tietovälineissä. CKIP tehostaa perusrakennetilan 802.11-suojausta käyttämällä avainten vaihtamista ja sanomasekvenssinumeroa.
- TKIP: Antaa käyttöön avainten pakettikohtaisen sekoituksen, sanoman yhtenäisyystarkistuksen ja uudelleenavainnusmekanismin.
- AES-CCMP: (Advanced Encryption Standard - Counter CBC-MAC Protocol) -menetelmää käytetään tiedon salaamisessa aina, kun tiedon tehokas suojaus on tarpeen.

Ota 802.1X käyttöön (laillisuustarkistustyyppi) | Napsauttamalla tätä voit avata seuraavat 802.1X-laillisuustarkistustyypit:

- TLS
- TTLS
- PEAP
- LEAP
- EAP-FAST
- EAP-SIM: Järjestelmänvalvojatilassa tämä on käytettävissä vain Yhteys ennen sisäänkirjautumista / Yhteinen -profiileissa, ei Pysyvä-profiileissa.
- EAP-AKA: Järjestelmänvalvojatilassa tämä on käytettävissä vain Yhteys ennen sisäänkirjautumista / Yhteinen -profiileissa, ei Pysyvä-profiileissa.

Toiset laillisuustarkistustyypit edellyttävät asiakassertifikaatin hankkimista ja asentamista. Saat lisätietoja järjestelmänvalvojalta tai kohdasta Asiakkaan TLS-laillisuustarkistusasetusten määrittäminen.

Laillisuustarkistuksen yhteyskäytännöt | Laillisuustarkistusyhteyskäytännöt koskevat vain tilannetta, kun verkon laillisuustarkistukseksi on määritetty WPA-Enterprise tai WPA2-Enterprise ja laillisuustarkistustyyppi on TTLS tai PEAP.

- PAP
- CHAP
- MS-CHAP
- MS-CHAP-V2
- GTC
- TLS

Cisco-asetukset | Tätä napsauttamalla voit tarkastella Cisco Compatible Extensions -asetukset -sivua. HUOMAUTUS: Cisco Compatible Extensions otetaan automaattisesti käyttöön CKIP- ja LEAP-profiileissa.
Lisäasetukset | Lisäasetukset-ikkunan avaaminen ja lueteltujen asetusten.

- Yhteyden automaattinen muodostaminen: Määrittää, muodostetaanko profiiliin yhteys automaattisesti vai manuaalisesti.
- Automaattinen tuonti: Sallii verkonvalvojan siirtää tämän profiilin muihin tietokoneisiin. (Näkyy vain käyttäjäprofiileissa.)
- Kaistanvalinta: Valitse tässä yhteysprofiilissa käytettävä kaista.
- Pakollinen tukiasema: WiFi-sovittimen määrittäminen liittymään määrättyyn tukiasemaan.
- Salasanasuojaus: Profiilin suojaaminen salasanalla.
- Sovelluksen automaattinen käynnistys: Määritä ohjelma, joka käynnistetään, kun muodostetaan langaton yhteys.
- Ylläpidä yhteys: Valitsemalla tämän voit säilyttää yhteyden käyttäjäprofiiliin uloskirjautumisen jälkeen. (Näkyy vain käyttäjäprofiileissa.)
- Käyttäjänimen muoto: Valitse käyttäjänimen muoto laillisuudentarkistuspalvelinta varten. (Näkyy vain hallintaprofiileissa.)
- Logiikkaohjaimen toimialuetarkistus: Valitsemalla tämän vaihtoehdon voit vahvistaa toimialueen palvelimen läsnäolon, ennen kuin sisäänkirjautumisprosessi on päättynyt- (Näkyy vain hallintaprofiileissa.)

Käyttäjätiedot | TTLS-, PEAP- tai EAP-FAST-laillisuustarkistusta varten määritetty profiili vaatii jonkin seuraavista kirjautumisen laillisuustarkistusmenetelmistä:

- Käytä Windowsin sisäänkirjautumista: 802.1X-käyttäjätiedot vastaavat Windowsin käyttäjänimeä ja salasanaa. Ennen yhteyden muodostamista näyttöön tulee kehote antaa Windowsin sisäänkirjautumistiedot.

HUOMAUTUS: LEAP-profiileissa tämä ominaisuus näkyy nimellä Käytä Windows-kirjautumisen käyttäjänimeä ja salasanaa.

- Kysy aina yhteyttä muodostettaessa: Pyydetään antamaan käyttäjänimi ja salasana aina, kun langattomaan verkkoon kirjaudutaan.

HUOMAUTUS: LEAP-profiileissa tämä ominaisuus näkyy nimellä Pyydä käyttäjänimeä ja salasanaa.

- Käytä seuraavaa: Verkkoon kirjaudutaan käyttämällä tallennettuja käyttäjätietoja.
  - Käyttäjänimi: Tämän käyttäjänimen pitää olla sama kuin käyttäjänimi, jonka järjestelmänvalvoja on määrittänyt laillisuustarkistuspalvelimeen ennen asiakkaan laillisuustarkistusta. Käyttäjänimessä otetaan huomioon isot ja pienet kirjaimet. Tämä nimi määrittää TLS-tunnelin kautta toimivan laillisuustarkistuksen yhteyskäytännön varmistajalle myöntämät tunnistetiedot. Käyttäjän tunnistetiedot lähetetään suojattuina palvelimeen vasta sen jälkeen, kun salattu kanava on muodostettu.
  - Toimialue: Laillisuustarkistuspalvelimen toimialueen nimi. Palvelinnimi ilmaisee toimialueen ja sen jonkin alitoimialueen (esimerkiksi zeelans.com, kun palvelin on blueberry.zeelans.com).
  - Salasana: Määrittää käyttäjän salasanan. Salasanaa kirjoitettaessa merkit tulostuvat näyttöön tähtinä. Tämän salasanan pitää olla sama laillisuustarkistuspalvelimeen määritetyn salasanan kanssa.
  - Vahvista salasana: Kirjoita käyttäjän salasana uudelleen.
  - Solukonpäivitystiedot: Solukonpäivitystiedot voidaan täyttää tähän kenttään, tai voit käyttää muotoa %toimialue%\%käyttäjänimi% solukonpäivitystietojen syöttämisen oletusmuotona. Kun laillisuustarkistuspalvelimena on 802.1X Microsoft IAS RADIUS, palvelin tarkistaa laitteen laillisuuden käyttämällä Intel® PROSet/Wireless WiFi -ohjelmiston Solukonpäivitystietoja ja jättää huomiotta Laillisuustarkistuksen yhteyskäytännön MS-CHAP-V2 -käyttäjänimen. Microsoft IAS RADIUS hyväksyy vain kelvollisen käyttäjänimen (dotNet user) Solukonpäivitystiedoille. Kaikki laillisuudentarkistuspalvelimet kohtelevat solukonpäivitystietoja valinnaisina. Näin ollen on suositeltavaa, että todellisten tietojen asemesta käytetään solukonpäivitystietojen haluttua aluenimeä (esimerkiksi nimeton@omatoimialue) todellisten tietojen asemesta.

HUOMAUTUS: Pyydä toimialueen nimi järjestelmänvalvojalta.

HUOMAUTUS: LEAP-profiileissa tämä ominaisuus näkyy nimellä Käytä seuraavaa käyttäjänimeä ja salasanaa.

Palvelinasetukset | Valitse jokin seuraavista käyttäjätietojen hakumenetelmistä:

- Varmenna palvelinsertifikaatti: Valitse tämä, jos haluat varmentaa palvelinsertifikaatin.

Sertifikaatin myöntäjä: TLS-sanomavaihdon aikana vastaanotetun palvelinsertifikaatin pitää olla tämän sertifikaatin myöntäjän (CA) myöntämä. Luotetut keskitason sertifikaattien myöntäjät ja hyväksyjät, joiden sertifikaatit ovat järjestelmäsäilössä, ovat valittavissa. Jos valitaan Mikä tahansa luotettu sertifikaatinmyöntäjä -vaihtoehto, luettelon kaikki sertifikaatinmyöntäjät hyväksytään. Valitse oletusasetus Mikä tahansa luotettu sertifikaatinmyöntäjä tai valitse sertifikaatinmyöntäjä luettelosta.

- Määritä palvelimen tai sertifikaatin nimi: Anna palvelinnimi.

Palvelimen nimi tai sen toimialueen nimi sen mukaan, mikä alla olevista vaihtoehdoista on valittuna.

- Palvelinnimen on oltava täsmälleen sama: Kun tämä vaihtoehto on valittuna, palvelinnimen täytyy olla täsmälleen sama kuin sertifikaatissa mainittu palvelinnimi. Palvelinnimen pitää sisältää toimialueen täydellinen nimi (esimerkiksi Palvelinnimi.Toimialuenimi). Palvelinnimessä saa käyttää kaikkia merkkejä, myös erikoismerkkejä.
- Toimialueen nimen lopussa on oltava määritetty merkintä: Kun tämä vaihtoehto on valittuna, Palvelinnimi-kenttä ilmaisee toimialueen ja sertifikaatin pitää sisältää tähän toimialueeseen tai johonkin sen alitoimialueista kuuluva palvelinnimi (esimerkiksi zeelans.com, kun palvelin on blueberry.zeelans.com).

HUOMAUTUS: Nämä parametrit on saatava järjestelmänvalvojalta.

Sertifikaattiasetukset | Voit hankkia sertifikaatin TLS-laillisuustarkistusta varten valitsemalla jonkin seuraavista:

- Käytä älykorttia: Valitse tämä vaihtoehto, jos sertifikaatti sijaitsee älykortilla.
- Käytä tälle tietokoneelle myönnettyä sertifikaattia: Valitsee sertifikaatin, joka on tietokoneessa sijaitsevassa säilössä.
- Käytä tässä tietokoneessa olevaa käyttäjäsertifikaattia: Valitse tietokoneessa oleva sertifikaatti napsauttamalla Valitse.

HUOMAUTUS: Intel® PROSet/Wireless WiFi -yhteysapuohjelma tukee konesertifikaatteja. Ne eivät kuitenkaan näy sertifikaattiluetteloissa.

Huomautuksia sertifikaateista: Määritetyn tunnuksen pitää vastata sertifikaatin Myönnetty-kentän tietoja ja sen on oltava rekisteröity varmistajan käytössä olevaan laillisuustarkistuspalvelimeen (esimerkiksi RADIUS-palvelimeen). Sertifikaatin pitää olla kelvollinen laillisuustarkistuspalvelimen suhteen. Tämä vaatimus riippuu laillisuustarkistuspalvelimesta, ja yleisesti se merkitsee sitä, että laillisuustarkistuspalvelimen pitää tuntea sertifikaatin myöntäjä CA-myöntäjänä. Käytä samaa käyttäjänimeä kuin käytit sisäänkirjautumisessa sertifikaatin asentamisen yhteydessä.

Edellinen | Ohjatun profiilitoiminnon edellisen sivun tarkasteleminen.
Seuraava | Ohjatun profiilitoiminnon seuraavan sivun tarkasteleminen. Jos tarvitaan lisää suojaustietoja, näyttöön tulee Suojausasetukset-näytön seuraava vaihe.
OK | Ohjatun profiilitoiminnon sulkeminen ja profiilin tallentaminen.
Peruuta | Ohjatun profiilitoiminnon sulkeminen ja tehtyjen muutosten peruuttaminen.
Ohje | Nykyisen sivun ohjetietojen tuominen näyttöön.

Takaisin alkuun

Takaisin Sisällys-sivulle

Tavaramerkit ja vastuuvapautuslausekkeet