Takaisin Sisällys-sivulle

Hallinta-apuohjelma

Hallintasalasanan määrittäminen
Hallinta-apuohjelman asetukset
Järjestelmänvalvojan pakkaukset
Hallintaprofiilit

• Pysyvä
• Yhteys ennen sisäänkirjautumista / Yhteinen
• Yhteinen-profiilit
• Verkkojen jättäminen pois
• Voice over IP (VoIP)

Sovellusasetukset
Sovittimen asetukset
Ohjelmisto
EAP-FAST-A-tunnusryhmät
Järjestelmänvalvojan tehtävät

Hallinta-apuohjelma on tarkoitettu järjestelmänvalvojien tai tietokoneen muiden järjestelmänvalvojien käyttöön. Tätä apuohjelmaa käytetään Yhteinen (Jaettu) -profiilien, Yhteys ennen sisäänkirjautumista / Yhteinen -profiilien ja Pysyvä yhteys -profiilien määrittämisessä. Myös yrityksen tietotekniikkaosasto voi käyttää Hallinta-apuohjelmaa ja määrittää sen avulla käyttäjäasetuksia Intel(R) PROSet/Wireless -ohjelmassa sekä luoda mukautettuja asennuspakkauksia vietäväksi muihin järjestelmiin.

Hallinta-apuohjelma sijaitsee Intel(R) PROSet/Wireless -ohjelman Työkalut-valikossa. Se pitää valita Intel(R) PROSet/Wireless -ohjelmiston Mukautettu-asennuksen aikana. Muussa tapauksessa tämä ominaisuus ei näy Työkalut-valikossa.

Hallintasalasanan määrittäminen

Käyttäjät eivät voi muuttaa järjestelmänvalvojan asetuksia tai profiileja, jos he eivät tunne apuohjelman salasanaa. Hallinta-apuohjelman ensimmäisellä käyttökerralla pitää antaa salasana. Salasanan enimmäispituus on 56 merkkiä. Salasanan jättämistä tyhjäksi ei sallita.

HUOMAUTUS: Jos et tiedä salasanaa, sitä ei voida mitenkään määrittää uudelleen.

1. Salasana: Kirjoita salasana (enintään 56 merkkiä).
2. Vahvista salasana: Kirjoita salasana uudelleen.
3. Valitse OK. Näyttöön tulee Avaa järjestelmänvalvojan pakkaus.

Nykyisen salasanan vaihtaminen:

1. Valitse Työkalut-valikosta Hallinta-apuohjelma.
2. Valitse Vaihda salasana.
3. Vanha salasana: Kirjoita nykyinen salasana.
4. Uusi salasana: Anna uusi salasana.
5. Vahvista salasana: Kirjoita uusi salasana uudestaan.
6. Tallenna uusi salasana ja sulje Hallinta-apuohjelma valitsemalla OK.

Hallinta-apuohjelman asetukset

Järjestelmänvalvoja voi päättää, mihin järjestykseen hallintaprofiilit sijoitetaan Hallinta-apuohjelman profiililuettelossa.

1. Valitse pääikkunassa Työkalut > Hallinta-apuohjelma.
2. Kun Hallinta-apuohjelma käynnistyy, valitse Työkalut > Asetukset.
   • Voit määrittää Hallinta-profiilit näkymään aina ylimpänä Hallinta-apuohjelman profiililuettelossa valitsemalla Lisää ylimmäksi.
   • Voit määrittää Hallinta-profiilit näkymään aina alimpana Hallinta-apuohjelman profiililuettelossa valitsemalla Lisää alimmaksi.
3. Voit sulkea ikkunan ja palata Hallinta-apuohjelmaan valitsemalla OK.

Järjestelmänvalvojan pakkaukset

Järjestelmänvalvojan pakkauksia käytetään hallintaprofiilien ja muiden asetusten tallentamiseen. Tämän itsepurkautuvan suorittuvan tiedoston voi kopioida verkon asiakaskoneisiin. Kun suoritettava tiedosto suoritetaan, sen sisällys asennetaan ja määritetään kohdetietokoneeseen.

Uuden pakkauksen luominen:

1. Valitse Työkalut-valikosta Hallinta-apuohjelma.
2. Avaa Hallinta-apuohjelma antamalla salasana.
3. Järjestelmänvalvojan pakkaus: Voit luoda uuden pakkauksen tai avata aikaisemmin luodun pakkauksen valitsemalla jonkin seuraavista:

Nimi	Kuvaus
Luo Windows XP- tai Windows 2000 -pakkaus	Luo pakkaus, joka voidaan viedä käyttäjän tietokoneeseen, jossa on joko Microsoft Windows XP*- tai Microsoft Windows 2000* -käyttöjärjestelmä. Tämä pakkaus sallii kaikkien 802.1X-laillisuustarkistuksen EAP-tyypin Yhteys ennen sisäänkirjautumista / Yhteinen- ja Pysyvä-profiilien viemisen.
Luo Windows Vista -pakkaus	Luo pakkaus, joka voidaan viedä käyttäjän tietokoneeseen, jossa on joko Windows Vista* -käyttöjärjestelmä. Tämä pakkaus sallii vain EAP-TTLS:n ja EAP-SIM:n Yhteinen-profiilien viemisen.
Avaa aikaisemmin luotu pakkaus	Valitse tämä ja avaa aikaisemmin luotu pakkaus.

4. Valitse OK.
5. Määritä seuraavat vaihtoehdot sisällytettäväksi pakkaukseen:

Nimi	Kuvaus
Profiilit	Valitse Sisällytä profiilit tähän pakkaukseen. Profiileja voidaan jakaa muiden käyttäjien kanssa.
Sovellusasetukset	Valitse Sisällytä sovellusasetukset tähän pakkaukseen. Määritä käyttöön otettavat sovellusasetukset.
Sovittimen asetukset	Valitse Sisällytä sovitinasetukset tähän pakkaukseen. Määritä tässä tietokoneessa käytettävät sovitinasetusten alkuarvot.
Ohjelmisto	Valitse Sisällytä ohjelmisto tähän pakkaukseen. Määritä, mitkä ohjelmiston komponentit asennetaan tähän tietokoneeseen. HUOMAUTUS: Lisätietoja Järjestelmänvalvojan pakkauksen suorittuvan tiedoston koon pienentämisestä on kohdassa Ohjelmisto.
EAP-FAST-A-tunnusryhmät	Valitse Sisällytä A-tunnusryhmät. Lisää A-tunnusryhmä tukemaan useita PAC-tunnuksia useista A-tunnuksista. HUOMAUTUS:  Tämä ominaisuus ei ole käytettävissä luotaessa Järjestelmänvalvojan pakkausta Windows Vista -asiakastietokoneisiin.

6. Valitse Sulje.
7. Näyttöön tulee sanoma: Nykyinen pakkaus on muuttunut. Haluatko tallentaa muutokset?
8. Valitse Kyllä. Tallenna suoritettava tiedosto kiintolevyasemassa olevaan kansioon.
9. Valitse Tallenna. Tiedosto luodaan. HUOMAUTUS: Tämä voi kestää useita minuutteja.
10. Voit tarkastella pakkauksen sisältöä valitsemalla Valmis.
    • Valitse Käytä tätä pakkausta tässä tietokoneessa, jos haluat käyttää pakkauskokoonpanoa järjestelmänvalvojan tietokoneessa.
    • Voit asentaa pakkaukseen tallennetun kokoonpanon kopioimalla suorittuvan tiedoston minkä tahansa käyttäjän tietokoneeseen. Kun suoritat pakkaustiedoston, sille tehdään hiljainen asennus.
11. Valitse OK.

HUOMAUTUS: Voit myös tallentaa pakkauksen valitsemalla Tallenna pakkaus Tiedosto-valikosta.

HUOMAUTUS: Windows Vistan hallintaprofiilit tallennetaan XML-muodossa. Nämä profiilit tuodaan Windows Vista -järjestelmään käyttämällä Windows Group Policy Manager -sovellusta.

Pakkauksen muokkaaminen:

1. Hallinta-apuohjelman käyttäminen.
2. Voit muokata aikaisemmin luotua pakkausta valitsemalla Avaa aikaisemmin luotu pakkaus Avaa järjestelmänvalvojan pakkaus -sivulta.
3. Valitse Selaa. Pakkauksen suorittuvan tiedoston paikantaminen.
4. Valitse Avaa. Tee muutokset pakkausasetuksiin.
5. Valitse Sulje.
6. Näyttöön tulee sanoma: Nykyinen pakkaus on muuttunut. Haluatko tallentaa muutokset?
7. Valitse Kyllä. Tallenna suoritettava tiedosto kiintolevyasemassa olevaan kansioon.

HUOMAUTUS: Voit myös muokata Järjestelmänvalvojan pakkausta valitsemalla Avaa pakkaus Tiedosto-valikosta.

Hallintaprofiilit

Hallintaprofiilit ovat verkonvalvojan tai tämän tietokoneen järjestelmänvalvojan omistamia ja hallitsemia profiileja. Nämä profiilit ovat tämän tietokoneen kaikkien käyttäjien yhteistä/jaettuja profiileja. Käyttäjät eivät kuitenkaan voi muokata näitä profiileja. Niitä voi muokata ainoastaan Hallinta-apuohjelmalla, joka on suojattu salasanalla.

Hallintaprofiileja on olemassa kaksi seuraavaa tyyppiä: Pysyvä tai Yhteys ennen sisäänkirjautumista / Yhteinen. Voit myös määrittää Voice over IP (VoIP) -asetukset puhelinsovelluksen vientiä varten.

HUOMAUTUS: Windows Vista -pakkauksiin voidaan luoda vain EAP-SIM:n ja TTLS:n Yhteinen-profiileja.

HUOMAUTUS: Windows Vista -järjestelmässä ei tueta EAP-SIM:n käyttämistä Pysyvä-profiileissa.

Pysyvä yhteys

Pysyvä-profiileja käytetään tietokoneen käynnistyessä tai aina, kun tietokoneeseen ei ole kirjautuneena yhtään käyttäjää. Kun käyttäjä kirjautuu ulos, Pysyvä-profiili pitää langattoman yhteyden yllä siihen asti, kun tietokoneen virta katkaistaan tai kun eri käyttäjä kirjautuu sisään.

HUOMAUTUS: Ei käytettävissä Windows Vista -pakkauksissa.

Pysyvä yhteys -ominaisuuden tärkeimmät seikat:

• Seuraavat profiilityypit voidaan luonnin yhteydessä määrittää Pysyvä-profiileiksi:
  • Kaikki profiilit, jotka eivät edellytä 802.1X-laillisuustarkistusta (esimerkiksi Avoin-laillisuustarkistus ja WEP-salaus, Avoin-laillisuustarkistus ilman salausta).
  • Kaikki 802.1X-laillisuustarkistusta käyttävät profiilit, joille on tallennettu käyttäjätiedot: LEAP tai EAP-FAST.
  • Profiilit, joiden suojausasetuksiin sisältyy Käytä seuraavaa käyttäjänimeä ja salasanaa -vaihtoehto.
  • Profiilit, joissa laillisuustarkistuksessa käytetään koneen sertifikaattia.
  • WPA*-Enterprise-profiilit, joissa ei käytetä käyttäjäsertifikaattia.
  • WPA-Personal-profiilit.
• Pysyviä profiileja käytetään järjestelmän käynnistyessä ja käyttäjän kirjauduttua ulos

HUOMAUTUS: Intel(R) PROSet/Wireless tukee konesertifikaatteja. Ne eivät kuitenkaan näy sertifikaattiluetteloissa.

Pysyvä-profiilin luominen:

1. Valitse Sisällytä profiilit tähän pakkaukseen.
2. Valitse Pysyvä.
3. Avaa Yleisasetukset-sivu valitsemalla Lisää.
4. Profiilinimi: Anna profiilille kuvaava nimi.
5. Langattoman verkon nimi (SSID): Anna langattoman verkon nimi.
6. Toimintatila: Perusrakenne on valittuna oletusarvoisesti.
7. Hallintaprofiilityyppi: Pysyvä: Käytössä, kun yhtään käyttäjää ei ole kirjautuneena. on valittuna.
8. Valitse Seuraava.
9. Avaa Suojausasetukset valitsemalla Enterprise-suojaus. Tietoja 802.1X-suojauksen määrityksestä on kohdissa TLS, TTLS, PEAP, LEAP ja EAP-FAST.
10. Valitse OK.

Yhteys ennen sisäänkirjautumista

Yhteys ennen sisäänkirjautumista / Yhteinen -profiileja käytetään, ennen kuin käyttäjä kirjautuu tietokoneeseen. Jos Yksi sisäänkirjautuminen -tuki on asennettuna, yhteys muodostetaan ennen Windowsin sisäänkirjautumista (Yhteys ennen sisäänkirjautumista / Yhteinen).

HUOMAUTUS: Ei käytettävissä Windows Vista -pakkauksissa.

Jos tietokoneeseen ei ole asennettuna Yksi sisäänkirjautuminen -tukea, profiilia käytetään käyttäjäistunnon ollessa aktiivinen. Yhteys ennen sisäänkirjautumista / Yhteinen -profiilit ovat aina ylimpänä profiililuettelossa. Käyttäjä voi kuitenkin yhä määrittää itse luomiensa profiilien ensisijaisuusasetuksia, mutta ei voi muuttaa Yhteys ennen sisäänkirjautumista / Yhteinen -profiilien ensisijaisuusasetuksia. Koska nämä profiilit näkyvät ylimpänä profiililuettelossa, Intel(R) PROSet/Wireless yrittää automaattisesti muodostaa yhteyden Järjestelmänvalvoja-profiileihin ennen minkään käyttäjän luoman profiilin käyttämistä.

HUOMAUTUS: Vain järjestelmänvalvojat voivat luoda tai viedä Yhteys ennen sisäänkirjautumista / Yhteinen -profiileja.

Yhteys ennen sisäänkirjautumista -ominaisuuden tärkeimmät seikat ovat:

• Yhteys ennen sisäänkirjautumista -ominaisuus on aktiivinen ainoastaan Windows-käyttäjän sisäänkirjautumisen aikana.
• Seuraavat profiilityypit voidaan luonnin yhteydessä määrittää Yhteys ennen sisäänkirjautumista / Yhteinen -profiileiksi:
  • 802.1X:n PEAP-, TTLS- tai EAP-FAST-profiilit, joissa käytetään joko Käytä Windowsin kirjautumisen käyttäjänimeä ja salasanaa- tai Käytä seuraavaa käyttäjänimeä ja salasanaa -käyttäjätietoja määritettäessä profiilin suojausasetukset.
  • LEAP-profiilit, joissa käytetään Kysy käyttäjänimi ja salasana -tietoja määritettäessä profiilin suojausasetuksia.
  • 802.1X:n PEAP- tai TTLS-profiilit, joissa on käyttäjä- tai konesertifikaatteja (käyttäjä tarvitsee järjestelmänvalvojan oikeudet voidakseen käyttää konesertifikaatteja).
  • TLS-profiilit, joissa käytetään digitaalisia sertifikaatteja asiakkaan ja palvelimen identiteetin varmentamiseksi.
  • EAP-SIM-profiilit, joissa käytetään SIM (Subscriber Identity Module) -korttia käyttäjän käyttäjätietojen varmentamiseksi verkossa.
  • Kaikki muut kuin 802.1X:n (Avoin ja WEP) yhteiset tai käyttäjäpohjaiset profiilit.
• Yhteys ennen sisäänkirjautumista / Yhteinen -profiilia käytetään käyttäjän kirjautuessa Windowsiin.

Yhteys ennen sisäänkirjautumista / Yhteinen -yhteyden tila:

Yhteys ennen sisäänkirjautumista / Yhteinen -profiilien tuki asennetaan Intel(R) PROSet/Wireless -ohjelman Mukautettu-asennuksen aikana. Lisätietoja on kohdassa Yksi sisäänkirjautuminen -ominaisuuden asentaminen ja sen asennuksen poistaminen.

HUOMAUTUS: Jos Yksi sisäänkirjautuminen- tai Yhteys ennen sisäänkirjautumista -ominaisuutta ei ole asennettu, järjestelmänvalvoja voi yhä luoda Yhteys ennen sisäänkirjautumista / Yhteinen -profiileja vietäväksi käyttäjän tietokoneeseen.

Alla kuvataan Yhteys ennen sisäänkirjautumista -ominaisuuden toiminta järjestelmän virrankytkennän jälkeen. Oletusarvon mukaan tallennettu profiili on olemassa. Tällä tallennetulla profiililla on kelvolliset suojausasetukset, joissa Käytä Windowsin kirjautumisen käyttäjänimeä -asetus on valittuja ja joita käytetään Windowsin sisäänkirjautumisen yhteydessä.

1. Anna järjestelmän käynnistyksen yhteydessä Windowsin kirjautumisen toimialue, käyttäjänimi ja salasana.
2. Valitse OK. Näyttöön tulee Yhteys ennen sisäänkirjautumista / Yhteinen -profiilin Tila-sivu, joka ilmaisee verkkoyhteyden edistymisen. Kun langaton sovitin on kytkeytynyt verkon tukiasemaan, Tila-sivu suljetaan ja näyttöön tulee Windowsin käyttäjä kirjataan sisään.
   • Jos vastaava tukiasema hylkää käyttäjätiedot Yhteys ennen sisäänkirjautumista / Yhteinen -yhteydenmuodostuksen aikana, näyttöön tulee kehote antaa käyttäjätiedot.
   • Anna käyttäjätiedot.
   • Valitse OK. Profiilia käytetään ja Tila-sivulla näkyy yhteystilan edistyminen, kunnes käyttäjä kirjautuu sisään Windowsiin.
   • Voit valita muun profiilin valitsemalla Peruuta Käyttäjätiedot-sivulla.

HUOMAUTUS: Käyttäjäsertifikaattia voi käyttää ainoastaan käyttäjä, jonka laillisuus on tarkistettu tietokoneessa. Tämän takia käyttäjän pitäisi kirjautua sisään tietokoneeseen kerran (käyttämällä joko kaapeliyhteyttä, vaihtoehtoista profiilia tai paikallista sisäänkirjautumista) ennen kuin hän käyttää Yhteys ennen sisäänkirjautumista / Yhteinen -profiilia, jonka laillisuus tarkistetaan käyttäjäsertifikaatin kanssa.

Kun kirjaudut ulos, mikä tahansa langaton yhteys katkaistaan ja Pysyvä-profiili (jos käytettävissä) otetaan käyttöön. Joissakin tapauksissa on toivottavaa ylläpitää nykyinen yhteys (esimerkiksi jos käyttäjäkohtaisia tietoja pitää ladata palvelimeen uloskirjautumisen jälkeen tai käytettäessä solukonpäivitysprofiileja).

Voit ottaa tämän toiminnan käyttöön luomalla profiilin, joka on merkitty sekä Yhteys ennen sisäänkirjautumista / Yhteinen- että Pysyvä-profiiliksi. Jos tällainen profiili on aktiivinen käyttäjän kirjautuessa ulos, yhteys pidetään yllä.

Yhteys ennen sisäänkirjautumista / Yhteinen -profiilin luominen:

1. Valitse Sisällytä profiilit tähän pakkaukseen.
2. Valitse Yhteys ennen sisäänkirjautumista / Yhteinen.
3. Avaa Yleisasetukset-sivu valitsemalla Lisää.
4. Profiilinimi: Anna profiilille kuvaava nimi.
5. Langattoman verkon nimi (SSID): Anna verkon tunniste.
6. Toimintatila: Perusrakenne on valittuna oletusarvoisesti.
7. Hallintaprofiilityyppi: Yhteys ennen sisäänkirjautumista / Yhteinen: Käytössä, kun jokin käyttäjä on kirjautuneena. Tämä profiili jaetaan kaikille käyttäjille. Tämä profiilityyppi on jo valittuna.
8. Valitse Seuraava.
9. Avaa Lisäasetukset-ikkuna valitsemalla Lisäasetukset. Lisäasetukset-kohdassa voit määrittää seuraavat asetukset:

10. Sulje Lisäasetukset-valintaikkuna valitsemalla OK-painike.
11. Avaa Suojausasetukset valitsemalla Enterprise-suojaus. Lisätietoja 802.1X-suojauksen määrittämisestä on kohdissa EAP-SIM, TLS, TTLS, PEAP, LEAP ja EAP-FAST.
12. Tallenna profiili ja lisää se hallintaprofiililuetteloon valitsemalla OK.

HUOMAUTUS: Jos Pysyvä-yhteys on jo muodostettu, Yhteys ennen sisäänkirjautumista / Yhteinen -profiili ohitetaan, ellei profiiliin ole määritetty sekä Yhteys ennen sisäänkirjautumista / Yhteinen- että Pysyvä-yhteysvaihtoehtoja.

Yhteinen-profiilit

Yhteinen-profiileja käytetään Group Policy Manager -sovelluksen kautta. Seuraavat profiilityypit voidaan luonnin yhteydessä määrittää Yhteinen-profiileiksi:

• 802.1X:n TTLS-profiilit, joissa käytetään Kysy aina yhteyttä muodostettaessa- tai Käytä seuraavaa -käyttäjätietoja määritettäessä profiilin suojausasetuksia.
• 802.1X:n TTLS-profiilit, joissa on käyttäjä- tai konesertifikaatteja (käyttäjä tarvitsee järjestelmänvalvojan oikeudet voidakseen käyttää konesertifikaatteja).
• EAP-SIM-profiilit, joissa käytetään SIM (Subscriber Identity Module) -korttia käyttäjän käyttäjätietojen varmentamiseksi verkossa.

Yhteinen-profiilin luominen:

1. Valitse Sisällytä profiilit tähän pakkaukseen (oletus).
2. Valitse Yhteinen.
3. Avaa Yleisasetukset-sivu valitsemalla Lisää.
4. Profiilinimi: Anna profiilille kuvaava nimi.
5. Langattoman verkon nimi (SSID): Anna verkon tunniste.
6. Toimintatila: Perusrakenne on valittuna oletusarvoisesti.
7. Valitse Seuraava.
8. Avaa Lisäasetukset-ikkuna valitsemalla Lisäasetukset. Lisäasetukset-kohdassa voit määrittää seuraavat valinnaiset asetukset:

9. Sulje Lisäasetukset-valintaikkuna valitsemalla OK-painike.
10. Avaa Suojausasetukset valitsemalla Enterprise-suojaus. Kohdissa EAP-SIM ja TTLS on tietoja 802.1x-suojausasetuksista.
11. Tallenna profiili ja lisää se hallintaprofiililuetteloon valitsemalla OK.

Verkkojen jättäminen pois

Järjestelmänvalvoja voi määrittää verkkoja jätettäväksi pois yhteyden muodostuksen piiristä. Kun verkko on jätetty pois, vain järjestelmänvalvoja voi poistaa verkon Jätä pois -luettelosta. Pois jätetty verkko näkyy Intel(R) PROSet/Wireless -ohjelman Jätä pois -luettelon hallinta -kohdassa.

HUOMAUTUS: Ei käytettävissä Windows Vista -pakkauksissa.

Verkon jättäminen pois:

1. Valitse Sisällytä profiilit tähän pakkaukseen.
2. Valitse Jätä pois.
3. Avaa Jätä pois verkko (SSID) -kohta valitsemalla Lisää.
4. Verkkonimi: Anna pois jätettävän verkon nimi.
5. Lisää verkkonimi luetteloon valitsemalla OK.

Verkon poistaminen pois jätettävien verkkojen joukosta:

1. Valitse verkkonimi Jätä pois -luettelosta.
2. Valitse Poista. Verkko poistetaan luettelosta.

Voice over IP (VoIP) -yhteys

Intel(R) PROSet/Wireless -ohjelmisto tukee muiden valmistajien VoIP-puhelinsovelluksia. Muiden valmistajien VoIP-sovellukset tukevat puhekoodekkeja. Yleensä koodekeissa käytetään pakkausta verkon kaistanleveyden säästämiseksi. Intel(R) PROSet/Wireless -ohjelmisto tukee seuraavia ITU (International Telecommunications Union) -koodekkistandardeja:

Koodekki	Algoritmi
ITU G.711	PCM (Pulse Code Modulation)
ITU G.722	SBADPCM (Sub-Band Adaptive Differential Pulse Code Modulation)
ITU G.723	Moninopeuskooderi
ITU G.726	ADPCM (Adaptive Differential Pulse Code Modulation)
ITU G.727	Muuttuvanopeuksinen ADPCM
ITU G.728	LD-CELP (Low-Delay Code Excited Linear Prediction)
ITU G.729	CS-ACELP (Conjugate Structure Algebraic-Code Excited Linear Prediction)

Järjestelmänvalvoja voi viedä VoIP-asetuksia erilaisten koodekki- ja kehysnopeuksien määrittämiseksi ja parantaakseen äänen laatua VoIP-lähetyksissä.

Sovellusasetusten määrittäminen:

HUOMAUTUS: Varmista Hallinta-apuohjelman Sovellusasetukset-kohdasta, että Voice over IP ei ole poistettuna käytöstä. Oletusarvon mukaan se on käytössä.

1. Valitse Sisällytä profiilit tähän pakkaukseen.
2. Valitse VoIP.
3. Avaa Luo VoIP-profiili sivu valitsemalla Lisää.
4. Valitse koodekin kaistanleveys, sovelluskäyttö ja kehysnopeus. Puhedataa varten:

G711:n kehysnopeus on 10 ms ja bittinopeus on 64 kbps
G722:n kehysnopeus on 10 ms ja bittinopeus on 64 kbps
G723:n kehysnopeus on 30 ms ja bittinopeus on joko 5,3 kbps tai 6,4 kbps
G726-32:n kehysnopeus on 10 ms ja bittinopeus on 32 kbps
G728:n kehysnopeus on 2,5 ms ja bittinopeus on 16 kbps
G729:n kehysnopeus on 10 ms ja bittinopeus on 10 kbps

Valitse parametrit luetteloruuduista.

Koodekki	Käyttö	Kehysnopeus
G711_64kbps G722_64kbps G722_56kbps G722_48kbps G722_1_32kbps G722_1_24kbps G722_1_16kbps G726_16kbps G726_24kbps G726_32kbps G726_40kbps G728_16kbps G729a_8kbps G729e_11_8kbps GIPS_iPCM_VARIABLE G722_2_VARIABLE	Vuorovaikutteinen puhe Äänineuvottelu Puhedata Video Suoratoistoaudio	20 30

5. Palaa profiililuetteloon valitsemalla OK.
6. Tallenna profiiliasetukset pakkaukseen valitsemalla Sulje.

Sovellusasetukset

Järjestelmänvalvoja voi määrittää, miten paljon käyttäjät voivat hallita langattomia verkkoasetuksia.

Sovellusasetusten määrittäminen:

1. Valitse Sisällytä sovellusasetukset tähän pakkaukseen.
2. Voit ottaa käyttöön alla olevassa taulukossa lueteltuja asetuksia ja poistaa niitä käytöstä.

Nimi	Windows XP/2000 -pakkaukset	Windows Vista -pakkaukset	Kuvaus
802.1X-laillisuustarkistus			Salli käyttäjän luoda profiileja tai muodostaa yhteys profiileihin, jotka tukevat 802.1X-laillisuustarkistuksen eri EAP-tyyppejä. Valitse ne 802.1X-laillisuustarkistuksen EAP-tyypit, jotka haluat ottaa käyttöön käyttäjän tietokoneessa: EAP SIM, EAP LEAP, EAP TLS, EAP TTLS, EAP PEAP, EAP FAST.
AAA hallinnassa			Ilmoita, kun muu sovellus käyttää langatonta sovitinta.
Hallinta-apuohjelma			Hallinta-apuohjelman käytön estäminen käyttäjän tietokoneessa.
Sovelluksen automaattinen käynnistys			Valitsemalla tämän voit määrittää eräajotiedoston, suorittuvan tiedoston tai komentosarjan suorittumaan automaattisesti, kun verkkoon muodostetaan yhteys käyttämällä tiettyä profiilia. Voit esimerkiksi käynnistää näennäisen yksityisverkkoistunnon (VPN-istunnon) automaattisesti aina, kun käyttäjä muodostaa yhteyden langattomaan verkkoon.
Sovellusten tekemä radion kytkeminen päälle ja pois päältä			Sallii muun valmistajan sovelluksen poistaa Intel(R) PROSet/Wirelessin Langaton käyttö päällä- tai Langaton käyttö pois päältä -kytkimen käytöstä.
CCXv4			Valitse Ota CCSv4 käyttöön, jos haluat ottaa käyttöön Enable Cisco Compatible Extensions, version 4 (CCXv4) -ominaisuudet EAP-FAST-profiileja varten. HUOMAUTUS: Hallinta-apuohjelman EAP-FAST-myöntäjätunnus (A-ID) -ryhmät -ominaisuus ei ole käytettävissä, jos CCXv4 ei ole käytössä. Valitse, mitkä kehotteet otetaan käyttöön tai poistetaan käytöstä EAP-FAST-PAC-käyttöönotossa asiakkaan tietokoneessa: Poista valtuuttamattoman käyttöönoton kehotteet ja varoitukset käytöstä: PAC-tunnusten automaattisen käyttöönoton kehotteet ja varoitukset poistetaan käytöstä, jos PAC-tunnusta ei ole tai jos palvelimen, johon yhteys on muodostettu, lähettämää myöntäjätunnusta vastaavaa PAC-tunnusta ei löydy. Poistetaan käytöstä kehotteet kytkettäessä oletuspalvelin (A-tunnus): Kehotteet poistetaan käytöstä, kun asiakas kohtaa palvelimen, joka on myöntänyt PAC-tunnuksen aikaisemmin, mutta joka ei parhaillaan ole valittuna oletuspalvelimeksi. Poista valtuuttamaton käyttöönotto käytöstä PAC:n käyttöönoton jälkeen: Automaattisen käyttöönoton poistaminen käytöstä automaattisesti, kun tämän A-tunnuksia PAC on otettu käyttöön. HUOMAUTUS: Tätä asetusta ei asenneta järjestelmänvalvojan pakkauksella, kun käyttäjän tietokoneessa on Intel(R) PRO/Wireless 2915ABG Network Connection- tai Intel(R) PRO/Wireless 2200BG Network Connection -sovitin.
Tallenna käyttäjätiedot välimuistiin			Käyttäjätietojen tallentaminen käyttäjän sisäänkirjautuessa. Jos langaton yhteys katkeaa tilapäisesti, tallennettuja käyttäjätietoja käytetään yhteyden uudelleenmuodostamisen aikana. Käyttäjätiedot pyyhitään muistista, kun käyttäjä kirjautuu ulos. HUOMAUTUS: Jos valinta poistetaan, Kysy aina yhteyttä muodostettaessa -asetus ei ole käytettävissä profiilien luomisen aikana.
Laitteidenvälinen (Ad Hoc)			Käyttäjän salliminen luoda Laitteidenvälinen (Ad Hoc) -profiileja tai liittyä Laitteidenvälinen (Ad Hoc) -verkkoihin tai näiden toimien estäminen käyttäjältä. Voit määrittää käyttäjälle sallitut laitteidenväliset yhteydet ottamalla käyttöön seuraavia ominaisuuksia ja poistamalla niitä käytöstä: Salli laitteidenvälinen verkkokäyttö Salli ainoastaan suojattu laitteidenvälinen verkkokäyttö Estä laitteidenvälinen verkkokäyttö Tämän asetuksen avulla voit joko sallia käyttäjän määrittää profiileja käyttämällä laitteidenvälisiä (Ad Hoc) asetuksia tai estää laitteidenvälisten (Ad Hoc) profiilien määrittämisen. Näytä laitteidenväliset sovellusasetukset Piilota laitteidenväliset sovellusasetukset Voit poistaa Laitteidenvälinen (Ad Hoc) -toimintatilan langattoman profiilin Yleisasetukset-kohdasta valitsemalla sekä Poista käytöstä laitteidenvälinen verkkokäyttö- ja Piilota laitteidenväliset sovellusasetukset -vaihtoehdot. Tämä estää käyttäjää luomasta Laitteidenvälinen (Ad Hoc) -verkkoja tukevia profiileja.
Tuonti ja vienti			Profiilien tuominen käyttäjän tietokoneeseen tai vieminen siitä. Kun ominaisuus on käytössä, käyttäjäprofiilit voidaan tuoda automaattisesti, kun ne kopioidaan automaattisen tuonnin kansioon.
Ylläpidä yhteys			Luo langaton profiili -toiminnon Yleisasetukset-ikkunan Ylläpidä yhteys -vaihtoehdon piilottaminen. Ylläpidä yhteys -asetus ylläpitää langatonta yhteyttä käyttäjäprofiiliin uloskirjauksen jälkeen. HUOMAUTUS: Ylläpidä yhteys -asetusta voidaan käyttää Nortel VPN -asiakkaan kanssa, kun se on määritetty säilyttämään yhteys uloskirjauksen jälkeen (Logoff on Connect).
Radion kytkemistä koskevan sanoman käyttöönotto			Sallii muun valmistajan sovelluksen ilmoittaa käyttäjälle siitä, että Intel(R) PROSet/Wireless -ohjelman Langaton käyttö päällä- tai Langaton käyttö pois päältä -kytkin on poistettu käytöstä.
Microsoft Windows XP:n samanaikainen läsnäolo			Valitse Ota käyttöön Microsoft Wireless Zero Configurationin ja Intel(R) PROSet/Wireless -ohjelmiston samanaikainen läsnäolo tässä järjestelmässä. Ottamalla tämän asetuksen käyttöön voit sallia Microsoft Wireless Zero Configurationin ja Intel(R) PROSet/Wireless -ohjelmiston samanaikaisen läsnäolon tässä järjestelmässä. Kun tämä asetus valitaan, Microsoft Windows XP Wireless Zero Configuration -palvelua ei poisteta käytöstä, kun Intel(R) PROSet/Wireless otetaan käyttöön. HUOMAUTUS: Tämä asetus ei ole sovellettavissa Microsoft Windows Vista -asiakkaaseen.
Pysyvä yhteys			Valitse Varmista, että pysyvä yhteys ja tietokoneen käytännöt päivitetään ennen käyttäjän kirjautumista. HUOMAUTUS: Käytäntöjen päivittäminen voi viivästyttää kirjautumisnäyttöä enintään 2 minuuttia.
Yhteys ennen sisäänkirjautumista (Cisco-tila)			Cisco-tilan ottaminen käyttöön Yhteys ennen sisäänkirjautumista / Yhteinen -yhteyttä. Cisco-tukiasemat pystyvät tukemaan useita SSID-tunnuksia, mutta lähettämään vain yhtä niistä. Yhteyden muodostamiseksi tällaiseen tukiasemaan yritetään muodostaa yhteys käyttämällä jokaista profiilia. Tätä kutsutaan Cisco-tilaksi. HUOMAUTUS: Yhteys ennen sisäänkirjautumista /Yhteinen -profiilin käyttö voi pidentää yhteydenmuodostamiseen kuluvaa aikaa.
Yhteydenmuodostus profiileihin			Valitse profiilien yhteydenmuodostusoikeudet käyttäjän tietokoneessa. Poista Intel-profiilinvaihto käytöstä. Käyttäjät voivat muodostaa yhteyden käyttämällä vain ensimmäistä Yhteys ennen sisäänkirjautumista / Yhteinen -profiilia tai käyttämällä Yhteys ennen sisäänkirjautumista / Yhteinen -profiileja. Salli käyttäjän muodostaa yhteys kaikkiin hallintaprofiileihin Salli käyttäjän muodostaa yhteys ainoastaan ensimmäiseen hallintaprofiiliin
Suojaustaso			Valitse käyttäjän tietokoneen suojaustaso. Käyttäjät voivat muodostaa yhteyden vain profiileihin, joissa käytetään tätä suojaustasoa. Seuraavan toiminnon voi ottaa käyttöön tai poistaa käytöstä napsauttamalla tätä valintaruutua. Salli käyttäjän muodostaa yhteys vain verkkoihin, joissa käytetään Personal-suojausta. HUOMAUTUS: Ei käytettävissä Windows Vista -pakkauksissa.
Jaettu kansio -ilmoitus			Valitse käyttäjän tietokoneen jaetun kansion ilmoitustaso. Kun tämä on valittuna, jaettujen kansioiden jakaminen poistetaan automaattisesti suojaamattomaan verkkoyhteyden keston ajaksi. Poista tämä ilmoitus käytöstä Ilmoita muodostettaessa yhteys suojaamattomaan verkkoon (oletusasetus).
Yksi sisäänkirjautuminen			Valitse, mitkä hallintaprofiilityypit otetaan käyttöön käyttäjän tietokoneessa. Pysyvä yhteys: Profiilit ovat aktiivisia käynnistyksen aikana ja kun tietokoneeseen ei ole kirjautuneena käyttäjää. Yhteys ennen sisäänkirjautumista / Yhteinen: Profiilit ovat aktiivisia heti, kun käyttäjä kirjautuu tietokoneeseen. Yhteinen-profiilit ovat käytössä, jos Yhteys ennen sisäänkirjautumista / Yhteinen -ominaisuuksia ei ole asennettu käyttäjän tietokoneeseen. Yhteinen-profiilit ovat aktiivisia sen jälkeen, kun käyttäjä on kirjautunut sisään ja istunnosta tulee aktiivinen. Pysyvä- ja Yhteys ennen sisäänkirjautumista / Yhteinen -profiilit ovat aina ylimpänä käyttäjän profiililuettelossa. Käyttäjä ei voi muuttaa eikä poistaa niitä.
Tukitiedot			Määritä Intel(R) PROSet/Wireless -ohjelman Tietoja-ikkunassa näytettävät tukitiedot. Tuen URL-osoite: Anna tähän tukipalvelun Web-sivuston osoite, jonka kautta haluat asiakkaiden käyttävän teknistä tukea. Tuen puhelinnumero: Anna tähän puhelinnumero, jonka kautta haluat asiakkaiden käyttävän teknistä tukea.
Voice over IP			Ottaa käyttöön muun valmistajan ohjelmiston VoIP-sovelluksen käyttämiseksi käyttäjän tietokoneessa. Oletusarvon mukaan tämä ominaisuus on käytössä. HUOMAUTUS: Tätä asetusta ei asenneta järjestelmänvalvojan pakkauksella, kun käyttäjän tietokoneessa on Intel(R) PRO/Wireless 2915ABG Network Connection- tai Intel(R) PRO/Wireless 2200BG Network Connection -sovitin.
Wi-Fi*-hallintasovellus			Käyttäjän langattomien yhteyksien hallitsemisessa käytettävän Wi-Fi*-hallintasovelluksen käyttäminen. Käytä joko viimeksi sisäänkirjautuneen käyttäjän Wi-Fi-hallintasovellusta tai salli kunkin käyttäjän valita haluamansa Wi-Fi-hallintasovellus. Salli kaikkien käyttäjien valita käyttöön Intel(R) PROSet/Wireless tai Microsoft Windows XP Wireless Zero Configuration sisäänkirjautumisen jälkeen. Sisäänkirjautumisen yhteydessä käytettävä Wi-Fi-hallintasovellus määräytyy viimeksi uloskirjautuneen käyttäjän käyttäneen Wi-Fi-hallintasovelluksen mukaan.
Wi-Fi Protected Setup*			Intel(R) PROSet/Wireless -ohjelmisto voidaan määrittää toimimaan Wi-Fi Protected Setup* -tuettujen tukiasemien rekisteröintitoimintona. Rekisteröintitoiminto siirtää tukiaseman avaimen tai salasanan suojatusti automaattisesti tai manuaalisesti USB flash -aseman tai muun ulkoisen laitteen kautta. Ota käyttöön muiden laitteiden rekisteröinti (oletus). Piilota Ota käyttöön laitteen rekisteröinti -sovellusasetus. Valitsemalla tämän voit sallia Intel(R) PROSet/Wireless -ohjelman rekisteröityä muihin laitteisiin. Lisäksi kun tämän on valittuna Ota käyttöön laitteen rekisteröinti -asetus piilotetaan Intel(R) PROSet/Wireless -ohjelman Sovellusasetukset-kohdasta, jotta käyttäjä ei voisi muuttaa asetuksia.
Wireless-tapahtumientarkastelun asetukset			Intel Wireless Troubleshooter -sovelluksen Wireless-tapahtumientarkastelu -lokitiedoston tallennussijainnin määrittäminen. Valitse Intel(R) PROSet/Wireless -pääikkunassa Työkalut > Intel Wireless Troubleshooter. Avaa Wireless-tapahtumientarkastelun asetukset valitsemalla Intel Wireless-tapahtumientarkastelu-sovelluksessa Tiedosto > Asetukset. Jos kirjaaminen ei vielä ole käytössä, valitse Ota kirjaaminen käyttöön. Määritä tallennettavien lokitiedostojen oletuskansio: Oletussijainti on Omat tiedostot. Määritä kansion uusi sijainti valitsemalla Selaa. Tiedostonimi: Tiedostonimi on koneen oletusnimi. Enimmäiskoko: Anna tiedostokoko kilotavuina (kt). Sulje ikkuna ja ota uudet asetukset käyttöön valitsemalla OK. Voit sulkea ikkunan ottamatta muutoksia käyttöön valitsemalla Peruuta. Toimi seuraavasti, jos haluat kopioida lokitiedoston arkistokohteen tietyn päivä määrän kuluttua: Valitse Kopioi lokitiedosto toiseen sijaintiin. Kohdekansio: Määritä, mihin tiedostot tallennetaan. Tiheys (päivää): Valitse, miten usein tiedostot siirretään kohdekansioon.
Langaton käyttö päälle/pois päältä			Langattoman radion ohjaaminen. Ei muutosta: Radiota ei kytketä päälle eikä pois päältä. Kytke langaton radio pois päältä: Profiili kytkee radion pois päältä. Kytke langaton radio päälle: Profiili kytkee radion päälle. Poista Langaton käyttö päälle/pois päältä -valinta käytöstä: Valitsemalla tämän voit estää käyttäjää käyttämästä Intel(R) PROSet/Wireless -pääikkunan tai tehtäväpalkin valikon Langaton käyttö päälle / Langaton käyttö pois päältä- säädintä. Käyttäjälle esitetään sanoma Järjestelmänvalvoja on poistanut ominaisuuden käytöstä, jos hän yrittää kytkeä langattoman käytön päälle tai pois päältä. Lisää 802.11a-radio päälle/pois päältä -valinta: Valitsemalla tämän voit sallia käyttäjän kytkeä 802.11a-radion päälle tai pois päältä erillään 802.11b/g-radiosta. Jos tämä valitaan, Poista 802.11a-radio päälle/pois päältä -valinta käytöstä tulee käyttöön. Valitsemalla tämän voit näyttää 802.11a-radio päälle / pois päältä -säätimen, mutta poistaa sen käytöstä. Tämä sallii käyttäjän hallita radioita. Kun tämä ominaisuus on asennettu käyttäjän tietokoneeseen, ota 802.11a-radion ohjaus käyttöön tai poista se käytöstä noudattamalla alla olevia ohjeita. 802.11a-radion kytkeminen pois päältä: Valitse Intel(R) PROSet/Wireless -pääikkunassa Langaton käyttö päälle -painike. Näyttöön tulee radioasetusten luettelo. Valitse 802.11a-radio pois päältä. 802.11a-radio on nyt poissa käytöstä. 802.11a-radion kytkeminen päälle: Valitse Intel(R) PROSet/Wireless -pääikkunassa 802.11a-radio pois päältä -painike. Näyttöön tulee radioasetusten luettelo. Valitse Langaton käyttö päällä. 802.11a-radio on nyt käytössä. HUOMAUTUS: Vaihtoehto Lisää 802.11a-radio päälle/pois päältä -valinta on käytettävissä vain langattomille sovittimille, jotka tukevat 802.11a:ta, 802.11b:tä ja 802.11g:tä. Tätä asetusta ei asenneta järjestelmänvalvojan pakkauksella, kun käyttäjän tietokoneessa Intel(R) PRO/Wireless 2200ABG Network Connection -sovitin.
Sulje	Hallinta-apuohjelman sulkeminen.
Ohje	Tämän sivun ohjetiedot.

Sovittimen asetukset

Sovitinasetusten määrittäminen:

1. Valitse Sisällytä sovitinasetukset tähän pakkaukseen.
2. Valitse jokin seuraavista vaihtoehdoista kullekin alla olevassa taulukossa luetelluista asetuksista:
   • Käytä oletusarvoa: Palauttaa asetuksen oletusarvoonsa käyttäjän tietokoneessa.
   • Ei muutosta: Käyttäjän määrittämä arvo säilytetään. Järjestelmänvalvoja päättää, että käyttäjän tietokoneen kaikkia asetuksia ei pakoteta. Käyttäjä voi muuttaa sovitinasetusten arvoja Intel(R) PROSet/Wireless -ohjelman Lisäasetukset-valikossa.
   • Valitse arvo: Järjestelmänvalvoja valitsee arvon, jota pitää käyttää käyttäjän tietokoneessa.

Ohjelmisto

Valitse, mitkä Intel(R) PROSet/Wireless -ohjelmiston komponentit asennetaan käyttäjän tietokoneeseen.

1. Valitse Sisällytä ohjelmisto tähän pakkaukseen.
2. Aseta Intel(R) PROSet/Wireless -asennus-CD-levy CD-asemaan.
3. Määritä Intel(R) PROSet/Wireless -ohjelmiston asennuskansio: Paikanna Autorun.exe-tiedosto valitsemalla Selaa.
4. Valitse OK.
5. Määritä tähän pakkaukseen sisällytettävät komponentit: Valitse käyttäjän tietokoneeseen asennettavat sovellukset.

Voit pienentää Järjestelmänvalvojan pakkauksen ohjelmatiedostojen kokoa seuraavasti:

1. Kopioi asennuskansiot Intel(R) PROSet/Wireless -ohjelmistosta johonkin paikalliseen kansioon.
2. Poista käyttämättömät kielikansiot kansoista \XP\Docs\ tai Vista\Docs\ ja \XP\Apps\x32\iProLang\ tai \Vista\Apps\v32\iProLang\. Jos esimerkiksi tarvitset vain englanninkielisiä kansioita, voit poistaa kaikki muut kansiot paitsi ENU-kansion.
3. Voit lisätä ohjelmistotiedostoja Järjestelmänvalvojan pakkaukseen käyttämällä paikalliskansion tiedostoja.

HUOMAUTUS: Jos luot Järjestelmänvalvojan pakkauksen Microsoft Windows XP Professional x64 Edition -järjestelmään, kielitiedostot ovat kansioissa \XP\Docs\ ja \XP\Apps\x64\iProLang\.

HUOMAUTUS: Jos aiot käyttää Novell Client for Windows -sovellusta, se pitää asentaa ennen Intel(R) PROSet/Wireless -ohjelmiston asentamista. Jos Intel(R) PROSet/Wireless on jo asennettu, sen asennus pitää poistaa ennen Novell Client for Windows -sovelluksen asentamista.

EAP-FAST-A-tunnusryhmät

HUOMAUTUS: Tämä ominaisuus ei ole käytettävissä, jos CCXv4 ei ole valittuna Hallinta-apuohjelman Sovellusasetukset-kohdassa.

HUOMAUTUS: Tämä ominaisuus ei ole käytettävissä Windows Vista -pakkauksissa.

Myöntäjätunnus- (A-tunnus) -palvelin on RADIUS-palvelin, joka myöntää PAC-A-tunnusryhmät. A-tunnusryhmät jaetaan tietokoneen kaikkien käyttäjien kesken ja ne sallivat EAP-FAST-profiilien tukea useita PAC-tunnuksia useista A-tunnuksista.

Järjestelmänvalvoja voi määrittää A-tunnusryhmät ennalta ja asettaa ne asiakkaan tietokoneeseen käyttämällä järjestelmänvalvojan pakkausta. Kun langaton verkkoprofiili havaitsee palvelimen, jossa on samaan ryhmään kuuluva A-tunnus kuin langattomaan verkkoprofiiliin määritetty A-tunnus, se käyttää tätä PAC-tunnusta pyytämättä käyttäjältä vahvistusta.

A-tunnusryhmän lisääminen:

1. Valitse Sisällytä A-tunnusryhmät.
2. Valitse Lisää.
3. Anna uusi A-tunnusryhmän nimi.
4. Valitse OK. A-tunnusryhmä lisätään A-tunnusryhmä -luetteloon.

Kun A-tunnusryhmä lukitaan, ryhmään ei voi lisätä uusia A-tunnuksia.

A-tunnuksien lisääminen A-tunnusryhmään:

1. Valitse ryhmä A-tunnusryhmät -luettelosta.
2. Valitse Lisää A-tunnukset-kohdassa.
3. Valitse A-tunnus.
4. Valitse OK. A-tunnus lisätään luetteloon.

Kun A-tunnusryhmä on valittu, A-tunnukset puretaan A-tunnusryhmän palvelimella olevista PAC-tunnuksista. A-tunnusten luettelo täytetään automaattisesti.

HUOMAUTUS: EAP-FAST-A-tunnusryhmät eivät ole käytettävissä Windows Vista -asiakkaassa.

Järjestelmänvalvojan tehtävät

Asiakassertifikaatin hankkiminen

Jos käytössä ei ole mitään sertifikaatteja EAP-TLS (TLS)- tai EAP-TTLS (TTLS) -tilaa varten, sinun on hankittava asiakassertifikaatti laillisuustarkistusta varten.

Sertifikaatteja voi hallita Internet Explorerista tai Windowsin Ohjauspaneelista.

Windows XP ja Windows 2000: Kun asiakassertifikaatin hankitaan, älä ota käyttöön vahvaa yksityisen avaimen suojausta. Jos sertifikaattia varten otetaan käyttöön vahva yksityisen avaimen suojaus, sertifikaatin käyttösalasana pitää antaa aina, kun tätä sertifikaattia käytetään. Sertifikaatin vahva yksityisen avaimen suojaus pitää poistaa käytöstä, jos määritetään palvelu TLS- tai TTLS-laillisuustarkistusta varten. Muussa tapauksessa 802.1X-palvelu ei pysty suorittamaan laillisuustarkistusta, koska järjestelmään ei kirjautunut sisään yhtään käyttäjää antamaan vaadittua salasanaa.

Älykortteja koskevia huomautuksia

Älykortin asentamisen jälkeen tietokoneeseen asennetaan automaattisesti sertifikaatti, joka voidaan valita henkilökohtaisesta sertifikaattisäilöstä ja pääsertifikaattisäilöstä.

Asiakkaan määrittäminen käyttämään verkon TLS-laillisuustarkistusta

Vaihe 1: Hanki sertifikaatti

TLS-laillisuustarkistuksen ottaminen käyttöön edellyttää kelvollista asiakassertifikaattia sisäänkirjautumisessa käytetyn käyttäjätilin paikallisessa säilössä. Lisäksi pääsertifikaattisäilössä on oltava luotetun sertifikaattien myöntäjän sertifikaatti.

Sertifikaatti voidaan hankkia:

• Windows 2000 Serverin sisältämältä yrityksen sertifikaattien myöntäjältä (CA).
• Tuomalla sertifikaatti tiedostosta käyttämällä Internet Explorerin ohjattua sertifikaatintuontitoimintoa.

Jos et tiedä, miten sertifikaatti hankitaan sertifikaatinmyöntäjältä, kysy ohjeita järjestelmänvalvojalta.

Sertifikaatinmyöntäjän asentaminen paikalliseen koneeseen:

1. Hanki sertifikaatinmyöntäjä ja asenna se paikalliseen levyasemaan.
2. Valitse Tuo. Ohjattu sertifikaattien tuominen käynnistyy.
3. Valitse Seuraava.
4. Paikanna sertifikaatti paikallisesta levyasemasta valitsemalla Selaa.
5. Valitse viety sertifikaatti.
6. Valitse Avaa.
7. Valitse Seuraava.
8. Valitse Sijoita kaikki sertifikaatit seuraavaan säilöön.
9. Avaa Valitse sertifikaattisäilö valitsemalla Selaa.
10. Valitse Näytä fyysiset säilöt.
11. Valitse OK.
12. Paikanna säilöluettelosta Luotettavat pääsertifikaattien myöntäjät ja laajenna se.
13. Valitse Paikallinen tietokone.
14. Valitse OK.
15. Valitse Seuraava.
16. Lopeta toimenpide valitsemalla Valmis.
17. Käynnistä tietokone uudelleen sertifikaatin asentamisen jälkeen.

Tarkista Microsoft Management Consolen (MMC) avulla, että sertifikaatinmyöntäjä on asennettu tietokoneessa olevaan säilöön.

1. Valitse Käynnistä-valikosta Suorita.
2. Kirjoita MMC.
3. Avaa Microsoft Management Console valitsemalla OK.
4. Valitse Tiedosto.
5. Valitse Lisää tai poista laajennus.
6. Avaa Lisää laajennus kohteeseen -ikkuna valitsemalla Lisää.
7. Valitse Sertifikaatit.
8. Valitse Lisää.
9. Valitse Tietokonetili.
10. Valitse Seuraava.
11. Valitse Valmis.
12. Valitse Sulje.
13. Valitse OK.
14. Valitse konsoli-ikkunassa Sertifikaatit (paikallinen tietokone).
15. Valitse Luotetut päämyöntäjät.
16. Valitse Sertifikaatit.
17. Tarkista, että asentamasi sertifikaatinmyöntäjä on asennettu.
18. Valitse Tiedosto.
19. Sulje konsoli valitsemalla Lopeta.

Hanki sertifikaatti Microsoft Windows 2000*:n sertifikaattien myöntäjältä:

1. Käynnistä Internet Explorer ja siirry Certificate Authority HTTP Service -palveluun, kuten osoitteeseen http://omantoimialueenpalvelin.omatoimialue/certsrv, jossa certsrv on komento sertifikaatin myöntäjän käyttämiseksi. Voit myös käyttää palvelimen IP-osoitetta. Esimerkiksi 192.0.2.12/certsrv.
2. Kirjaudu sertifikaattien myöntäjään antamalla nimi ja salasana, jonka loit laillisuustarkistuspalvelimeen. Käyttäjänimen ja salasanan ei tarvitse olla samoja kuin käytössä olevan Windowsin käyttäjätilin käyttäjänimi ja salasana.
3. Valitse sertifikaatinmyöntäjän aloitussivulla Pyydä sertifikaatti -tehtävä ja lähetä lomake.
4. Valitse pyynnön tyyppi: Valitse Lisäpyyntö.
5. Valitse Seuraava.
6. Sertifikaatin lisäpyynnöt: Valitse Lähetä sertifikaattipyyntö lomakkeella tälle sertifikaattien myöntäjälle.
7. Valitse Lähetä.
8. Sertifikaatin lisäpyyntö: Valitse Käyttäjäsertifikaattimalli.
9. Valitse Merkitse avaimet vientikelpoisiksi.
10. Valitse Seuraava. Käytä oletusarvoja.
11. Sertifikaatti myönnetty: Valitse Asenna tämä sertifikaatti.

HUOMAUTUS: Jos kyseessä on ensimmäinen hankittu sertifikaatti, sertifikaatin myöntäjä pyytää ilmoittamaan, asennetaanko luotettu sertifikaatin myöntäjän sertifikaatti pääsertifikaattisäilöön. Tämä ei ole luotettava CA-sertifikaatti. Sertifikaatissa oleva nimi on sertifikaatinmyöntäjän isännän nimi. Valitse Kyllä. Tarvitset tätä sertifikaattia sekä TLS- että TTLS-tilassa.

12. Jos sertifikaatin asennus onnistuu, näyttöön tulee sanoma sertifikaatin asennuksen onnistumisesta.
13. Voit tarkistaa onnistumisen valitsemalla Internet Explorerin Työkalut-valikosta Internet-asetukset, valitsemalla Sisältö-välilehden ja valitsemalla sitten Sertifikaatit-painikkeen. Uuden sertifikaatin pitäisi olla asennettuna Personal-kansiossa.

Tuo sertifikaatti tiedostosta

1. Avaa Internet-asetukset-valintaikkuna (esimerkiksi napsauttamalla työpöydän Internet Explorer -kuvaketta hiiren kakkospainikkeella).
2. Valitse Ominaisuudet.
3. Sisältö: Valitse Sertifikaatit. Näyttöön tulee asennettujen sertifikaattien luettelo.
4. Avaa ohjattu sertifikaattien tuominen valitseminen Tuo.
5. Valitse tiedosto.
6. Määritä tiedoston salasana. Poista Ota vahva yksityisen avaimen suojaus käyttöön -vaihtoehdon valinta.
7. Sertifikaattisäilö: Valitse Valitse sertifikaattisäilö automaattisesti sertifikaatin lajin perusteella, (sertifikaatin pitää olla käyttäjätilien henkilökohtaisessa säilössä, jotta sitä voitaisiin käyttää).
8. Jatka Viimeistellään ohjattua sertifikaattien tuomista -ikkunaan ja valitse Valmis-painike.

WPA-laillisuustarkistusta ja WEP- tai TKIP-salausta sekä TLS-laillisuustarkistusta käyttävien profiilien määrittäminen:

HUOMAUTUS: Hanki ja asenna asiakassertifikaatti edellä olevan vaiheen 1 tai järjestelmänvalvojan antamien ohjeiden mukaan.

Intel(R) PROSet/Wireless -ohjelman käyttämän sertifikaatin määrittäminen

1. Avaa Yleisasetukset-sivu valitsemalla Profiili-sivulla Lisää.
2. Profiilinimi: Anna profiilin nimi.
3. Langattoman verkon nimi (SSID): Anna verkon tunniste.
4. Toimintatila: Perusrakenne on valittuna oletusarvoisesti.
5. Avaa Suojausasetukset valitsemalla Seuraava.
6. Valitse Enterprise-suojaus.
7. Verkon laillisuustarkistus: Valitse Avoin (suositellaan).
8. Tiedon salaus: Valitse WEP.
9. 802.1X käytössä: Valittuna.
10. Laillisuustarkistuksen tyyppi: Valitse TLS.

Vaihe 1/2: TLS-käyttäjä

1. Hanki asiakassertifikaatti ja asenna se.
2. Hanki sertifikaatti valitsemalla jokin seuraavista:

Nimi	Kuvaus
Pysyvä salasana	Käyttäjätiedot annetaan yhteyttä muodostettaessa.
Kertasalasana (OTP)	Salasana hankitaan tunnistelaitteesta.
PIN-tunnus (ohjelmallinen tunnus)	Salasana hankitaan tunnisteohjelmasta.

3. Valitse Seuraava.

Vaihe 2/2: TLS-palvelin

1. Valitse jokin seuraavista käyttäjätietojen hakumenetelmistä: Varmenna palvelinsertifikaatti tai Määritä palvelimen tai sertifikaatin nimi.
2. Valitse OK. Profiili lisätään profiililuetteloon.
3. Valitse uusi profiili profiililuettelon lopusta. Sijoita ylä- ja alanuolen avulla uusi profiili sen prioriteettia vastaavaan kohtaan.
4. Muodosta yhteys valittuun langattomaan verkkoon valitsemalla Yhdistä.
5. Sulje Intel(R) PROSet/Wireless valitsemalla OK.

Takaisin alkuun

Takaisin Sisällys-sivulle