2.8.3 Configure IEEE 802.1X [IEEE 802.1X]
Los ajustes relacionados con IEEE 802.1X pueden configurarse en esta página.
Los procedimientos difieren dependiendo del método EAP. Configurar en los siguientes procedimientos. Si “On” está configurado para “IEEE 802.1X”, ajústelo en “Off” antes de comenzar la configuración.
[IEEE 802.1X]
Seleccione “On” u “Off” para determinar si debe efectuarse la autenticación de puerto empleando IEEE 802.1X.
•
Ajuste predeterminado: Off
[Nombre de usuario]
Introduzca el nombre de usuario para acceder al interruptor LAN de autenticación.
•
Número de caracteres disponibles: 1 - 32 caracteres
•
Caracteres no disponibles: " & : ; \
[Contraseña]
[Vuelva a introducir la contraseña]
Introduzca la contraseña para acceder al interruptor LAN de autenticación.
•
Número de caracteres disponibles: 4 - 32 caracteres
•
Caracteres no disponibles: " &
[Certificado CA] - [Instalación del certificado]
Instale el Certificado CA de raíz. No incluye el Certificado CA intermedio.
La instalación es posible solo cuando “Off” está seleccionado para “IEEE 802.1X”.
n Especificación del Certificado CA
Elemento
|
Especificaciones
|
Observaciones
|
Formato de los datos
|
Formato: PEM o DER
|
Extensión: pem o der
|
Número máx. de certificados incluidos en el formato PEM
|
1 pieza
|
—
|
Tamaño máx. del certificado
|
Aprox. 10 Kbyte
|
—
|
[Certificado CA] - [Información]
no instalado: indica que el certificado no está instalado.
Nombre de anfitrión del certificado CA: indica que el certificado está instalado.
Expirado: indica que el certificado ha expirado.
Los detalles del certificado CA se puede comprobar con el botón [Confirmar].
Nota
•
Compruebe que el certificado CA no ha expirado. Si utiliza un certificado que ha caducado, es posible que no pueda conectarse a los conmutadores de LAN de autenticación.
[Clave privada o Certificado de cliente que incluye clave privada] - [Instalación]
Instale la clave privada o el Certificado del Cliente que incluye la clave privada.
La instalación es posible solo cuando “Off” está seleccionado para “IEEE 802.1X”.
n Especificación de la clave privada y el Certificado del Cliente, incluyendo la clave privada
Elemento
|
Especificaciones
|
Observaciones
|
Formato de los datos
|
Formato: PEM o PFX
|
Extensión: pem o pfx
|
Tamaño de la clave [bit]
|
1024 /1536 /2048 /3072 /4096
|
—
|
Número máx. de certificados incluidos en el formato PEM
|
6 pieza
|
—
|
Tamaño máx. del certificado (incluyendo el Certificado CA intermedio)
|
Aprox. 10 Kbyte
|
—
|
[Clave privada o Certificado de cliente que incluye clave privada] - [Contraseña]
Introduzca la contraseña si la clave privada está encriptada o si la contraseña está configurada para el Certificado del cliente para el método PFX. Deje la contraseña en blanco cuando no esté encriptada.
Número de caracteres disponibles: 0 - 30 caracteres
[Clave privada o Certificado de cliente que incluye clave privada] - [Estado de instalación de clave privada]
no instalado: La clave privada no está instalada.
instalado: La clave privada está instalada.
[Certificado de cliente] - [Instalación]
Instale el Certificado del Cliente.
Si está firmado por el Certificado CA intermedio, instale el Certificado del Cliente, incluyendo el Certificado CA intermedio.
La instalación es posible solo cuando “Off” está seleccionado para “IEEE 802.1X”.
n Especificación del certificado del cliente
Elemento
|
Especificaciones
|
Observaciones
|
Formato de los datos
|
Formato: PEM
|
Extensión: pem
|
Número máx. de certificados incluidos en el formato PEM
|
6 pieza
|
—
|
Tamaño máx. del certificado (incluyendo el Certificado CA intermedio)
|
Aprox. 10 Kbyte
|
—
|
[Certificado de cliente] - [Información]
no instalado: indica que el certificado no está instalado.
Nombre de anfitrión del certificado: indica que el certificado está instalado.
Expirado: indica que el certificado ha expirado.
Los detalles del Certificado del Cliente se puede comprobar con el botón [Confirmar].
Nota
•
Compruebe que el certificado del cliente no ha expirado. Si utiliza un certificado que ha caducado, es posible que no pueda conectarse a los conmutadores de LAN de autenticación.
[Método EAP]
Seleccione el método de autenticación EAP-MD5, EAP-PEAP o EAP-TLS.
EAP-MD5/EAP-PEAP
1.
Seleccione “On” para “IEEE 802.1X”.
2.
Seleccione “EAP-MD5” o “EAP-PEAP” para “Método EAP”.
3.
Haga clic en el botón [Ajustar] después de haber introducido el nombre de usuario, la contraseña y de confirmar la contraseña.
EAP-TLS
1.
Haga clic en el botón [Examinar] de “Certificado CA” - “Instalación del certificado”. A continuación, seleccione un certificado CA y haga clic en el botón [Ejecutar]. Se visualizará el nombre de anfitrión (CommonName) especificado al crear certificados para “Información”.
2.
Haga clic en el botón [Examinar] de “Clave privada o Certificado de cliente que incluye clave privada” y seleccione una clave privada o un Certificado de Cliente que incluya una clave privada.
3.
Introduzca la contraseña si la clave privada está encriptada o si la contraseña está configurada para el Certificado del cliente para el método PFX. Deje la contraseña en blanco cuando no esté encriptada.
4.
Haga clic en el botón [Ejecutar] para iniciar la instalación.
Se visualizará “instalado” para el “Estado de instalación de clave privada”.
En el caso de seleccionar el Certificado del Cliente incluyendo la clave privada, se visualizará también“instalado” para “Certificado de cliente” - “Información”.
5.
Cuando la clave privada se instala en el paso 2, seleccione un Certificado del Cliente después de hacer clic en el botón [Examinar] del “Certificado de cliente” y, a continuación, haga clic en el botón [Ejecutar]. Se visualizará el nombre de anfitrión (CommonName) especificado al crear certificados para “Información”.
6.
Seleccione “On” para “IEEE 802.1X”. A continuación, seleccione “EAP-TLS” para “Método EAP”.
7.
Introduzca el nombre de usuario registrado en el servidor en “Nombre de usuario”. Luego, haga clic en el botón [Ajustar].
Si no hay ningún nombre de usuario registrado en el servidor, introduzca un nombre de usuario arbitrario.
“Contraseña” y “Vuelva a introducir la contraseña” pueden dejarse en blanco.
Nota
•
Para borrar cada certificado, ajuste [IEEE 802.1X] en “Off”.
•
Compruebe que el Certificado CA y el Certificado del Cliente no han expirado. Si usa certificados que han caducado, es posible que no pueda usar la función de notificación de puerto.
Ejemplo de pantalla de verificación del Certificado CA
Ejemplo de pantalla de verificación del Certificado del Cliente
IMPORTANTE
•
Después de seleccionar “On” para “IEEE 802.1X”, si no se puede acceder a la cámara por alguna razón, conecte a un conmutador o puerto sin autenticación. Deshabilita IEEE 802.1X y habilita el acceso a la cámara.
•
Si el Certificado del Cliente incluye un Certificado CA intermedio, el Certificado del Cliente debe aparecer primero, y luego el Certificado CA intermedio.
•
Cuando se instala un certificado de más de 10 Kbyte, no se mostrará ningún error durante la instalación. Sin embargo, es posible que se produzca un error en el momento de la conexión.