Powrót do Spisu treści

Narzędzie administratora

Ustawianie hasła administratora
Ustawienia Narzędzia administratora
Pakiety administratora
Profile administratora

• Trwałe
• Łączenie przed logowaniem/wspólne
• Profile wspólne
• Wykluczanie sieci
• Głos przez protokół internetowy (VoIP)

Ustawienia aplikacji
Ustawienia karty
Oprogramowanie
Grupy identyfikatorów urzędów EAP-FAST
Zadania administratora

Narzędzie administratora jest przeznaczone dla osób z uprawnieniami administratora na danym komputerze. To narzędzie służy do konfigurowania profili wspólnych (udostępnianych), profili łączenia przed logowaniem/wspólnego oraz profili łączenia trwałego. Narzędzie administratora może być również używane przez personel z działu informatycznego do konfigurowania ustawień użytkownika w programie Intel(R) PROSet/Wireless oraz do tworzenia pakietów instalacji niestandardowej, eksportowanych do innych systemów.

Narzędzie administratora jest dostępne w menu Narzędzia programu Intel(R) PROSet/Wireless. Aby było wyświetlane w menu Narzędzia, musi zostać wybrane podczas niestandardowej instalacji oprogramowania Intel(R) PROSet/Wireless.

Ustawianie hasła administratora

Użytkownicy nie mogą modyfikować ustawień ani profili administratora, jeśli nie dysponują hasłem do narzędzia. Przy pierwszym uzyskiwaniu dostępu do Narzędzia administratora należy wprowadzić hasło. Hasło nie powinno zawierać więcej niż 56 znaków. Puste hasła nie są dozwolone.

UWAGA: Jeśli użytkownik nie zna hasła, zresetowanie hasła jest niemożliwe.

1. Hasło: Utwórz hasło (maksymalnie 56 znaków).
2. Potwierdź hasło: Wprowadź hasło ponownie.
3. Kliknij przycisk OK. Wyświetlona zostanie strona Otwieranie pakietu administratora.

Aby zmienić istniejące hasło:

1. W menu Narzędzia wybierz polecenie Narzędzie administratora.
2. Kliknij opcję Zmień hasło na formularzu wprowadzania hasła.
3. Stare hasło: Wprowadź istniejące hasło.
4. Nowe hasło: Wprowadź nowe hasło.
5. Potwierdź hasło: Wprowadź ponownie nowe hasło.
6. Kliknij przycisk OK, aby zapisać nowe hasło i przejść do Narzędzia administratora.

Ustawienia Narzędzia administratora

Administrator może określać kolejność profili administratora na liście profili w Narzędziu administratora.

1. W oknie głównym kliknij menu Narzędzia > Narzędzie administratora.
2. Gdy otwarte zostanie Narzędzie administratora, kliknij opcję Narzędzia > Ustawienia.
   • Aby profile administratora zawsze były umieszczone na górze listy profili Narzędzia administratora, wybierz opcję Wstaw na górze.
   • Aby profile administratora zawsze były umieszczone na dole listy profili Narzędzia administratora, wybierz opcję Wstaw na dole.
3. Kliknij przycisk OK, aby zamknąć okno i powrócić do strony Narzędzie administratora.

Pakiety administratora

Pakiety administratora służą do zapisywania profili administracyjnych i innych ustawień. Ten samowyodrębniający się plik wykonywalny można kopiować i wysyłać do klientów w sieci. Po uruchomieniu pliku jego zawartość jest instalowana i konfigurowana na komputerze docelowym.

Aby utworzyć nowy pakiet:

1. W menu Narzędzia kliknij polecenie Narzędzie administratora .
2. Aby uzyskać dostęp do narzędzia administratora, wprowadź hasło.
3. Pakiet administratora: Aby utworzyć nowy pakiet lub otworzyć istniejący pakiet, kliknij jedną z poniższych opcji.

Nazwa	Opis
Utwórz pakiet Windows XP lub Windows 2000	Umożliwia tworzenie pakietu, który można eksportować do komputera użytkownika z systemem operacyjnym Microsoft Windows XP* lub Microsoft Windows 2000*. Ten pakiet umożliwia eksportowanie wszystkich profili łączenia przed logowaniem i wspólnych typu EAP z uwierzytelnianiem 802.1X.
Utwórz pakiet Windows Vista	Umożliwia tworzenie pakietu, który można eksportować do komputera użytkownika z systemem operacyjnym Windows Vista*. Ten pakiet umożliwia eksportowanie tylko profili wspólnych EAP-TTLS i EAP-SIM.
Otwórz istniejący pakiet	Zaznacz, aby przejść do istniejącego pakietu i go otworzyć.

4. Kliknij przycisk OK.
5. Skonfiguruj następujące opcje, które mają zostać dołączone do pakietu:

Nazwa	Opis
Profile	Kliknij przycisk Dołącz profile do tego pakietu. Profile można udostępniać innym użytkownikom.
Ustawienia aplikacji	Kliknij przycisk Dołącz ustawienia aplikacji do tego pakietu. Określ ustawienia aplikacji, które mają zostać włączone.
Ustawienia karty	Zaznacz pole wyboru Dołącz ustawienia karty do tego pakietu. Określ wartości początkowe ustawień karty używanych w tym komputerze.
Oprogramowanie	Kliknij przycisk Dołącz oprogramowanie do tego pakietu. Określ składniki oprogramowania, które są instalowane na tym komputerze. UWAGA: Więcej informacji na temat zmniejszania rozmiaru pliku wykonywalnego pakietu administratora zawiera sekcja Oprogramowanie.
Grupy identyfikatorów urzędów EAP-FAST	Kliknij przycisk Dołącz grupy A-ID. Dodaj grupę A-ID, która ma umożliwiać obsługę wielu poświadczeń dostępu pochodzących z wielu identyfikatorów urzędów. UWAGA: Ta funkcja jest niedostępna w przypadku tworzenia pakietu administratora dla klientów Windows Vista.

6. Kliknij przycisk Zamknij.
7. Wyświetlone zostanie powiadomienie: Bieżący pakiet został zmieniony. Czy chcesz zapisać zmiany?
8. Wybierz opcję Tak. Zapisz plik wykonywalny do katalogu na lokalnym dysku twardym.
9. Kliknij opcję Zapisz. Utworzony zostanie plik. UWAGA: Proces ten może potrwać kilka minut.
10. Kliknij opcję Zakończono, aby wyświetlić zawartość pakietu.
    • Aby użyć konfiguracji pakietu na komputerze administratora, kliknij opcję Zastosuj ten pakiet do tego komputera.
    • Skopiuj plik wykonywalny do dowolnego komputera użytkownika, aby zainstalować konfigurację zapisaną w pakiecie. Użycie pliku wykonywalnego pakietu powoduje rozpoczęcie instalacji dyskretnej.
11. Kliknij przycisk OK.

UWAGA: Pakiet można również zapisać, wybierając w menu Plik opcję Zapisz pakiet.

UWAGA: Profile administratora dla systemu Windows Vista są zachowywane w formacie XML. Profile te są importowane do systemu Windows Vista przy użyciu Menedżera zasad dotyczących grup.

Aby dokonać edycji pakietu:

1. Otwórz Narzędzie administratora.
2. Na stronie Otwieranie pakietu administratora kliknij opcję Otwórz istniejący pakiet, aby dokonać edycji istniejącego pakietu.
3. Kliknij przycisk Przeglądaj. Przejdź do pliku wykonywalnego pakietu.
4. Kliknij opcję Otwórz. Zaktualizuj ustawienia pakietu.
5. Kliknij przycisk Zamknij.
6. Wyświetlone zostanie powiadomienie: Bieżący pakiet został zmieniony. Czy chcesz zapisać zmiany?
7. Wybierz opcję Tak. Zapisz plik wykonywalny do katalogu na lokalnym dysku twardym.

UWAGA: Pakiet administratora można również edytować, wybierając w menu Plik opcję Otwórz pakiet.

Profile administratora

Profile administratora należą do administratora sieci lub administratora danego komputera — i są przez niego zarządzane. Te profile są wspólne, czyli udostępniane przez wszystkich użytkowników komputera. Użytkownicy końcowi nie mogą jednak modyfikować tych profili. Profile te mogą być modyfikowane tylko przy użyciu chronionego hasłem Narzędzia administratora.

Istnieją dwa typy profili administratora: Trwałe i Przed logowaniem/wspólne. Można także skonfigurować ustawienia Głos przez protokół internetowy (VoIP) na potrzeby eksportu do aplikacji telefonicznych.

UWAGA: W przypadku pakietów dla systemu Windows Vista można tworzyć tylko profile wspólne EAP-SIM i TTLS.

UWAGA: W systemie Windows Vista uwierzytelnianie EAP-SIM nie jest obsługiwane w przypadku profili trwałych.

Połączenie trwałe

Profile łączenia trwałego są stosowane podczas uruchamiania systemu lub gdy na komputerze nie jest zalogowany żaden użytkownik. Po wylogowaniu użytkownika połączenie bezprzewodowe jest utrzymywane do momentu wyłączenia komputera lub zalogowania innego użytkownika.

UWAGA: Funkcja niedostępna dla pakietów Windows Vista.

Kluczowe kwestie związane z łączeniem trwałym:

• Profile łączenia trwałego można tworzyć z następujących typów profili:
  • Wszystkie profile, dla których nie jest wymagane uwierzytelnianie 802.1X (np. uwierzytelnianie otwarte z szyfrowaniem WEP, uwierzytelnianie otwarte bez szyfrowania).
  • Wszystkie profile z uwierzytelnianiem 802.1X i zapisanymi poświadczeniami: LEAP lub EAP-FAST.
  • Profile z ustawieniami zabezpieczeń z opcją Użyj następującej nazwy użytkownika i hasła.
  • Profile, dla których do uwierzytelniania używany jest certyfikat komputera.
  • Profile WPA*-Korporacyjne, niewykorzystujące certyfikatu użytkownika.
  • Profile WPA-Indywidualne.
• Profile łączenia trwałego zostaną zastosowane podczas uruchamiania systemu i po wylogowaniu użytkownika.

UWAGA: Oprogramowanie Intel(R) PROSet/Wireless obsługuje certyfikaty komputera. Nie są one jednak wyświetlane na listach certyfikatów.

Aby utworzyć profil łączenia trwałego:

1. Kliknij przycisk Dołącz profile do tego pakietu.
2. Kliknij opcję Połączenie trwałe.
3. Kliknij przycisk Dodaj, aby otworzyć stronę Ustawienia ogólne.
4. Nazwa profilu: Wprowadź opisową nazwę profilu.
5. Nazwa sieci bezprzewodowej (SSID): Wprowadź nazwę sieci bezprzewodowej.
6. Tryb działania: Sieć (Infrastruktura) — opcja zaznaczona domyślnie.
7. Typ profilu administratora: Trwałe: Połączenie aktywne, gdy nie jest zalogowany żaden użytkownik — opcja jest zaznaczona.
8. Kliknij przycisk Dalej.
9. Kliknij przycisk Zabezpieczenia korporacyjne, aby otworzyć stronę Ustawienia zabezpieczeń. Więcej informacji na temat konfiguracji zabezpieczeń 802.1X można znaleźć w sekcjach TLS, TTLS, PEAP, LEAP i EAP-FAST.
10. Kliknij przycisk OK.

Łączenie przed logowaniem

Profile Przed logowaniem/Wspólne (Pre-logon/Common) są stosowane przed logowaniem użytkownika. Jeśli zainstalowano obsługę funkcji logowania pojedynczego, połączenie jest nawiązywane przed logowaniem w systemie Windows (przed logowaniem/wspólne).

UWAGA: Funkcja niedostępna dla pakietów Windows Vista.

Jeśli obsługa logowania pojedynczego nie została zainstalowana, profil jest stosowany po aktywowaniu sesji użytkownika. Profile łączenia przed logowaniem/wspólnego są zawsze wyświetlane na górze listy profili. Użytkownicy mogą określać priorytety dla utworzonych przez siebie profili, ale nie dla profili łączenia przed logowaniem/wspólnego. Ponieważ profile te znajdują się na górze listy profili, program Intel(R) PROSet/Wireless najpierw próbuje automatycznie łączyć się z profilami administratora, a dopiero później z profilami użytkownika.

UWAGA: Tylko administrator może tworzyć i eksportować profile łączenia przed logowaniem/wspólnego.

Kluczowe kwestie związane z łączeniem przed logowaniem:

• Funkcja Łączenie przed logowaniem jest aktywna tylko podczas logowania w systemie Windows.
• Profile łączenia przed logowaniem/wspólnego można tworzyć z następujących typów profili:
  • Profile 802.1X PEAP, TTLS lub EAP-FAST, dla których podczas konfigurowania ustawień zabezpieczeń profilu używane są poświadczenia Użyj nazwy użytkownika i hasła logowania Windows lub Użyj następującej nazwy użytkownika i hasła.
  • Profile LEAP, dla których podczas konfigurowania ustawień zabezpieczeń profilu używane są poświadczenia przy użyciu opcji Monituj o nazwę użytkownika i hasło.
  • Profile 802.1X PEAP lub TTLS z certyfikatami użytkownika lub komputera (aby użytkownik mógł korzystać z certyfikatów komputera, musi dysponować prawami administratora).
  • Profile TLS, dla których do weryfikowania tożsamości klienta i serwera używane są certyfikaty cyfrowe.
  • Profile EAP-SIM, dla których do sprawdzania poprawności poświadczeń w sieci używana jest karta SIM.
  • Wszystkie profile wspólne lub zdefiniowane przez użytkownika inne niż 802.1X (Otwarta i WEP).
• Profil łączenia przed logowaniem/wspólnego jest używany podczas logowania użytkownika w systemie Windows.

Stan łączenia przed logowaniem/wspólnego

Obsługa profili łączenia przed logowaniem/wspólnego jest instalowana podczas instalacji niestandardowej oprogramowania Intel(R) PROSet/Wireless. Informacje na ten temat można znaleźć w sekcji Instalowanie i odinstalowywanie funkcji logowania pojedynczego.

UWAGA: Jeśli funkcje logowania pojedynczego ani łączenia przed logowaniem nie zostały zainstalowane, administrator nadal może tworzyć profile łączenia przed logowaniem/wspólne na potrzeby eksportu do komputera użytkownika.

Poniżej opisano sposób działania funkcji Łączenie przed logowaniem, od momentu uruchomienia systemu. Założono, że istnieje zapisany profil. Dla tego zapisanego profilu skonfigurowano prawidłowe ustawienia zabezpieczeń Użyj nazwy użytkownika i hasła logowania Windows, które są stosowane podczas logowania do systemu Windows.

1. Po uruchomieniu systemu Windows wprowadź domenę, nazwę użytkownika i hasło.
2. Kliknij przycisk OK. Na stronie stanu profilu łączenia przed logowaniem/wspólnego wyświetlony zostanie postęp łączenia z siecią. Po połączeniu karty sieci bezprzewodowej z punktem dostępu do sieci strona Stan zostanie zamknięta i użytkownik zostanie zalogowany w systemie Windows.
   • Jeśli poświadczenia zostaną odrzucone przez punkt dostępu podczas łączenia przed logowaniem/wspólnego, wyświetlony zostanie monit o wprowadzenie poświadczeń użytkownika.
   • Wprowadź poświadczenia.
   • Kliknij przycisk OK. Profil zostanie zastosowany, a do momentu zalogowania do systemu Windows wyświetlana będzie strona postępu stanu połączenia.
   • Aby wybrać inny profil, na stronie Poświadczenia kliknij przycisk Anuluj.

UWAGA: Dostęp do certyfikatu użytkownika ma tylko użytkownik uwierzytelniony na danym komputerze. Z tego powodu użytkownik powinien zalogować się na komputerze jeden raz (używając połączenia kablowego, profilu zamiennego lub logując się lokalne) przed użyciem profilu łączenia przed logowaniem/wspólnego, który jest uwierzytelniany przy użyciu certyfikatu użytkownika

Po wylogowaniu wszystkie połączenia bezprzewodowe są rozłączane i stosowany jest profil trwały (jeśli jest dostępny). W niektórych okolicznościach warto utrzymać bieżące połączenie (np. w przypadku, gdy po wylogowaniu konieczne będzie przekazanie na serwer danych specyficznych dla użytkownika lub gdy używane są profile mobilności).

Aby móc korzystać z tej funkcji, należy utworzyć profil oznaczony zarówno jako profil łączenia przed logowaniem/wspólnego, jak i profil trwały. Jeśli taki profil będzie aktywny podczas wylogowywania użytkownika, połączenie zostanie utrzymane.

Aby utworzyć profil łączenia przed logowaniem/wspólnego:

1. Kliknij przycisk Dołącz profile do tego pakietu.
2. Kliknij opcję Przed logowaniem/wspólne.
3. Kliknij przycisk Dodaj, aby otworzyć stronę Ustawienia ogólne.
4. Nazwa profilu: Wprowadź opisową nazwę profilu.
5. Nazwa sieci bezprzewodowej (SSID): Wprowadź identyfikator sieci.
6. Tryb działania: Sieć (Infrastruktura) — opcja zaznaczona domyślnie.
7. Typ profilu administratora: Przed logowaniem/wspólne: Aktywne, gdy zalogowany jest użytkownik. Ten profil jest udostępniany wszystkim użytkownikom. Ten typ profilu został już wybrany.
8. Kliknij przycisk Dalej.
9. Kliknij przycisk Zaawansowane, aby otworzyć stronę Ustawienia zaawansowane. Na stronie Ustawienia zaawansowane ustaw następujące opcje:

10. Kliknij przycisk OK, aby zamknąć stronę Ustawienia zaawansowane.
11. Kliknij przycisk Zabezpieczenia korporacyjne, aby otworzyć stronę Ustawienia zabezpieczeń. Więcej informacji na temat konfiguracji zabezpieczeń 802.1X można znaleźć w sekcjach EAP-SIM, TLS, TTLS, PEAP, LEAP i EAP-FAST.
12. Kliknij przycisk OK, aby zapisać profil i dodać go do listy profili administratora.

UWAGA: Jeśli połączenie trwałe zostało już ustanowione, profil łączenia przed logowaniem/wspólnego jest ignorowany, chyba że dla profilu skonfigurowano zarówno opcje połączenia przed logowaniem/wspólnego i łączenia trwałego.

Profile wspólne

Profile wspólne są stosowane przez Menedżera zasad dotyczących grup. Profile wspólne można tworzyć z następujących typów profili:

• Profile 802.1X TTLS, dla których podczas konfigurowania ustawień zabezpieczeń profilu używane są poświadczenia Monituj przy każdym łączeniu lub Używane wartości.
• Profile 802.1X TTLS z certyfikatami użytkownika lub komputera (aby użytkownik mógł korzystać z certyfikatów komputera, musi dysponować prawami administratora).
• Profile EAP-SIM, dla których do sprawdzania poprawności poświadczeń w sieci używana jest karta SIM.

Aby utworzyć profil wspólny:

1. Kliknij przycisk Dołącz profile do tego pakietu (ustawienie domyślne).
2. Kliknij przycisk Wspólny.
3. Kliknij przycisk Dodaj, aby otworzyć stronę Ustawienia ogólne.
4. Nazwa profilu: Wprowadź opisową nazwę profilu.
5. Nazwa sieci bezprzewodowej (SSID): Wprowadź identyfikator sieci.
6. Tryb działania: Sieć (Infrastruktura) — opcja zaznaczona domyślnie.
7. Kliknij przycisk Dalej.
8. Kliknij przycisk Zaawansowane, aby otworzyć stronę Ustawienia zaawansowane. Na stronie Ustawienia zaawansowane ustaw następujące ustawienia opcjonalne:

9. Kliknij przycisk OK, aby zamknąć stronę Ustawienia zaawansowane.
10. Kliknij przycisk Zabezpieczenia korporacyjne, aby otworzyć stronę Ustawienia zabezpieczeń. Informacje o konfiguracji zabezpieczeń 802.1X można znaleźć w sekcjach dotyczących EAP-SIM lub TTLS.
11. Kliknij przycisk OK, aby zapisać profil i dodać go do listy profili administratora.

Wykluczanie sieci

Administrator może wykluczać sieci z połączeń. Po wykluczeniu tylko administrator może usunąć sieć z listy wykluczeń. Wykluczona sieć jest wyświetlana w sekcji zarządzania listą wykluczeń programu Intel(R) PROSet/Wireless.

UWAGA: Funkcja niedostępna dla pakietów Windows Vista.

Aby wykluczyć sieć:

1. Kliknij przycisk Dołącz profile do tego pakietu.
2. Kliknij opcję Wyklucz.
3. Kliknij przycisk Dodaj, aby otworzyć stronę Wykluczanie sieci (SSID).
4. Nazwa sieci: Wprowadź nazwę sieci, która ma zostać wykluczona.
5. Kliknij przycisk OK, aby dodać nazwę sieci do listy.

Aby usunąć sieć z listy wykluczeń:

1. Wybierz nazwę sieci na liście wykluczeń.
2. Kliknij przycisk Usuń. Sieć zostanie usunięta z listy.

Połączenie głosowe przez protokół internetowy (VoIP)

Oprogramowanie Intel(R) PROSet/Wireless obsługuje aplikacje telefoniczne innych firm typu VoIP. Aplikacje VoIP innych firm obsługują kodery-dekodery głosowe. Kodery-dekodery umożliwiają kompresję w celu zaoszczędzenia przepustowości sieci. Oprogramowanie Intel(R) PROSet/Wireless obsługuje następujące standardy koderów-dekoderów ITU:

Koder-dekoder	Algorytm
ITU G0.711	PCM (Pulse Code Modulation)
ITU G0.722	SBADPCM (Sub-Band Adaptive Differential Pulse Code Modulation)
ITU G0.723	Koder wieloszybkościowy
ITU G0.726	ADPCM (Adaptive Differential Pulse Code Modulation)
ITU G0.727	ADPCM (zmienna szybkość)
ITU G.728	LD-CELP (Low-Delay Code Excited Linear Prediction)
ITU G0.729	CS-ACELP (Conjugate Structure Algebraic-Code Excited Linear Prediction)

Administrator może wyeksportować ustawienia VoIP w celu skonfigurowania różnych szybkości transmisji danych koderów-dekoderów i szybkości klatek, po pozwala poprawić jakość głosu podczas transmisji VoIP.

Aby skonfigurować ustawienia VoIP:

UWAGA: Należy się upewnić, że opcja Głos przez protokół internetowy na stronie Ustawienia aplikacji nie została wyłączona. Domyślnie opcja ta jest włączona.

1. Kliknij przycisk Dołącz profile do tego pakietu.
2. Kliknij przycisk VoIP.
3. Kliknij przycisk Dodaj, aby otworzyć stronę Utwórz profile VoIP.
4. Wybierz przepustowość kodera-dekodera, użycie aplikacji i szybkość klatek. Dla danych głosowych:

G711 — szybkość klatek 10 ms, szybkość transmisji bitów 64 kb/s
G722 — szybkość klatek 10 ms, szybkość transmisji bitów 64 kb/s
G723 — szybkość klatek 30 ms, szybkość transmisji bitów 5,3 lub 6,4 kb/s
G726-32 — szybkość klatek 10 ms, szybkość transmisji bitów 32 kb/s
G728 — szybkość klatek 2,5 ms, szybkość transmisji bitów 16 kb/s
G729 — szybkość klatek 10 ms, szybkość transmisji bitów 10 kb/s

W menu rozwijanym wybierz parametry.

Koder-dekoder	Użycie	Szybkość klatek
G711_64kbps G722_64kbps G722_56kbps G722_48kbps G722_1_32kbps G722_1_24kbps G722_1_16kbps G726_16kbps G726_24kbps G726_32kbps G726_40kbps G728_16kbps G729a_8kbps G729e_11_8kbps GIPS_iPCM_VARIABLE G722_2_VARIABLE	Głos interaktywny Audiokonferencja Dane głosowe Wideo Strumieniowanie audio	20 30

5. Kliknij przycisk OK, aby powrócić do listy profili.
6. Kliknij przycisk Zamknij, aby zapisać ustawienia profilu w pakiecie.

Ustawienia aplikacji

Administrator może określać poziom kontroli, jaką dysponują użytkownicy nad połączeniem z siecią bezprzewodową.

Aby skonfigurować ustawienia aplikacji:

1. Kliknij przycisk Dołącz ustawienia aplikacji do tego pakietu.
2. Włącz lub wyłącz każde z ustawień ujętych w poniższej tabeli.

Nazwa	Pakiety Windows XP/2000	Pakiety Windows Vista	Opis
Uwierzytelnianie 802.1X			Umożliwia użytkownikowi tworzenie profili lub łączenie z profilami, które obsługują różne typy EAP uwierzytelniania 802.1X. Zaznacz typy uwierzytelniania 802.1X, które mają zostać włączone na komputerze użytkownika: EAP SIM, EAP LEAP, EAP TLS, EAP TTLS, EAP PEAP, EAP FAST.
Sterowanie AAA			Powiadamia o używaniu karty sieci bezprzewodowej przez inną aplikację.
Narzędzie administratora			Wyłącz dostęp do Narzędzia administratora na komputerze użytkownika.
Automatyczne uruchamianie aplikacji			Zaznacz, aby automatycznie uruchomić plik wsadowy, plik wykonywalny lub skrypt po połączeniu określonego profilu z siecią. Na przykład, przy każdym połączeniu użytkownika z siecią bezprzewodową automatycznie uruchamiana może być sesja VPN.
Aplikacja przełączania łączności radiowej			Włącza aplikację innej firmy i wyłącza włączanie i wyłączanie sieci bezprzewodowej przez program Intel(R) PROSet/Wireless.
CCXv4			Wybierz opcję Włącz rozszerzenia CCXv4, aby włączyć funkcje rozszerzeń Cisco w wersji 4 (CCXv4) dla profili EAP-FAST. UWAGA: Funkcja grup EAP-FAST A-ID nie jest dostępna w Narzędziu administratora, jeśli rozszerzenia CCXv4 nie zostały włączone. Wybierz monity włączone i wyłączone na komputerze użytkownika dla podawania poświadczeń dostępu zabezpieczonego EAP-FAST: Wyłącz monity i ostrzeżenia dla podawania nieuwierzytelnionego: Opcja pozwala wyłączyć monity i ostrzeżenia dotyczące automatycznego podawania poświadczeń dostępu zabezpieczonego w przypadku braku tych poświadczeń lub braku poświadczeń odpowiadających identyfikatorowi A-ID wysłanemu przez serwer, z którym nawiązano połączenie. Wyłącz monity w czasie przełączania serwera domyślnego (A-ID): Opcja pozwala wyłączyć monity w przypadku napotkania przez klienta serwera, który podał poświadczenia dostępu zabezpieczonego, ale który nie jest obecnie serwerem domyślnym. Wyłącz podawanie nieuwierzytelnione po podaniu poświadczeń dostępu zabezpieczonego: Opcja pozwala automatycznie wyłączyć automatyczne podawanie poświadczeń po podaniu poświadczeń dostępu zabezpieczonego dla danego identyfikatora A-ID. UWAGA: W przypadku komputerów z kartą Intel(R) PRO/Wireless 2915ABG Network Connection lub Intel(R) PRO/Wireless 2200BG Network Connection ta funkcja nie jest instalowana.
Buforuj poświadczenia			Zaznacz, aby zapisać poświadczenia po zalogowaniu się użytkownika. Jeśli połączenie bezprzewodowe zostanie tymczasowo przerwane, zapisane poświadczenia zostaną użyte do ponownego łączenia. Poświadczenia zostaną usunięte po wylogowaniu się użytkownika. UWAGA: Jeśli pole wyboru nie jest zaznaczone, opcja Monituj przy każdym łączeniu jest niedostępna podczas tworzenia profilu:
Urządzenie z urządzeniem (ad hoc)			Umożliwia określanie, czy użytkownik może tworzyć profile typu "urządzenie z urządzeniem" (ad hoc) i dołączać do sieci typu "urządzenie z urządzeniem" (ad hoc). Aby określić, czy użytkownik może łączyć się z sieciami "urządzenie z urządzeniem", wybierz jedną z następujących opcji: Włącz sieci "urządzenie z urządzeniem" Włącz tylko bezpieczne sieci "urządzenie z urządzeniem" Wyłącz sieci "urządzenie z urządzeniem" Umożliwia określanie, czy użytkownik może konfigurować profile z ustawieniami Urządzenie z urządzeniem (ad hoc), czy nie może konfigurować profili Urządzenie z urządzeniem (ad hoc). Pokaż ustawienia aplikacji "urządzenie z urządzeniem" Ukryj ustawienia aplikacji "urządzenie z urządzeniem" Aby usunąć tryb działania Urządzenie z urządzeniem (ad hoc) ze strony Ustawienia ogólne profilu połączenia bezprzewodowego, należy zaznaczyć opcje Wyłącz sieć "urządzenie z urządzeniem" i Ukryj ustawienia aplikacji "urządzenie z urządzeniem". Uniemożliwi to użytkownikowi tworzenie profili obsługujących sieci "urządzenie z urządzeniem" (ad hoc).
Import i eksport			Zaznacz, aby włączyć importowanie i eksportowanie profili dla komputera użytkownika. Po włączeniu możliwe jest automatyczne importowanie profili skopiowanych do folderu automatycznego importowania.
Utrzymaj połączenie			Zaznacz, aby ukryć opcję Utrzymaj połączenie w ustawieniach zaawansowanych tworzenia profilu sieci bezprzewodowej. Opcja Utrzymaj połączenie pozwala utrzymywać połączenie bezprzewodowe profilu użytkownika po wylogowaniu się tego użytkownika. UWAGA: Opcja Utrzymaj połączenie może być używana przez klienta Nortel VPN, jeśli skonfigurowano go do wylogowania po połączeniu.
Komunikat o przełączeniu łączności radiowej			Włącza w aplikacji innej firmy funkcję powiadamiania użytkownika o wyłączeniu włączania i wyłączania sieci bezprzewodowej przez program Intel(R) PROSet/Wireless.
Współistnienie z systemem Microsoft Windows XP			Zaznacz opcję Włącz usługę konfiguracji zerowej sieci bezprzewodowej Microsoft i oprogramowanie Intel(R) PROSet/Wireless tak, aby współistniały w tym systemie. Zaznacz tę opcję, aby usługa konfiguracji zerowej sieci bezprzewodowej Microsoft i oprogramowanie Intel(R) PROSet/Wireless współistniały w tym systemie. Wybranie tej opcji powoduje, że usługa konfiguracji zerowej sieci bezprzewodowej systemu Microsoft Windows XP nie jest wyłączana po włączeniu oprogramowania Intel(R) PROSet/Wireless. UWAGA: To ustawienie nie ma zastosowania do klienta systemu Microsoft Windows Vista.
Połączenie trwałe			Zaznacz opcję Upewnij się, że trwałe zasady dotyczące połączenia i komputera są aktualizowane przed zalogowaniem. UWAGA: Aktualizowanie zasad może opóźnić wyświetlenie ekranu logowania o nawet 2 minuty.
Przed logowaniem w trybie Cisco			Włącz tryb Cisco dla łączenia przed logowaniem/wspólnego. Punkty dostępu Cisco mogą obsługiwać wiele nazw sieci bezprzewodowych (identyfikatorów SSID), ale nadawać tylko jedną. Aby połączyć się z takim punktem dostępu, podejmowana jest próba łączenia się przy użyciu każdego profilu. Działanie takie nazywane jest "trybem Cisco". UWAGA: Łączenie przed logowaniem/wspólne może wydłużyć czas nawiązywania połączenia.
Profil - łączność			Określ poziom łączności dla profili na komputerze użytkownika. Wyłącz przełączanie profili. Użytkownicy mogą łączyć się tylko z pierwszym profilem łączenia przed logowaniem/wspólnego lub z profilami łączenia przed logowaniem/wspólnego. Zezwalaj użytkownikowi na łączenie się ze wszystkimi profilami administratora. Zezwalaj użytkownikowi tylko na łączenie się z pierwszym profilem administratora.
Poziom zabezpieczeń			Wybierz poziom zabezpieczeń na komputerze użytkownika. Użytkownicy mogą łączyć się z profilami tylko na tym poziomie zabezpieczeń Kliknięcie tego pola wyboru powoduje włączenie lub wyłączenie następującego formantu. Zezwalaj użytkownikowi tylko na łączenie się z sieciami z zabezpieczeniami indywidualnymi. UWAGA: Funkcja niedostępna dla pakietów Windows Vista.
Powiadomienie o folderach udostępnianych			Wybierz ustawienie powiadomienia o folderach udostępnianych na komputerze użytkownika. Zaznacz, aby automatycznie zabezpieczać foldery udostępniane w przypadku połączenia z siecią niezabezpieczoną. Wyłącz to powiadomienie Powiadom w przypadku połączenia z siecią niezabezpieczoną (domyślne).
Logowanie pojedyncze			Zaznacz typy profili administratora, które mają być włączone na komputerze użytkownika. Łączenie trwałe: Profile są aktywne podczas uruchamiania, gdy na komputerze nie jest zalogowany żaden użytkownik. Łączenie przed logowaniem/wspólne: Profile są aktywne natychmiast po zalogowaniu użytkownika na komputerze. Profile wspólne są włączone, jeśli na komputerze nie zainstalowano funkcji łączenia przed logowaniem/wspólnego. Profile wspólne są aktywne po zalogowaniu użytkownika i uaktywnieniu sesji. Profile łączenia trwałego i przed logowaniem/wspólnego są umieszczane na górze listy profili. Nie mogą być modyfikowane ani usuwane przez użytkownika.
Informacje o obsłudze technicznej			Podaj informacje wyświetlane w oknie Informacje oprogramowania Intel(R) PROSet/Wireless. Adres URL obsługi technicznej: Wprowadź adres witryny centrum obsługi technicznej w sieci Web, na który mają przechodzić użytkownicy uzyskujący dostęp do obsługi technicznej. Numer telefonu do obsługi technicznej: Wprowadź numer telefonu, pod który mają dzwonić użytkownicy uzyskujący dostęp do obsługi technicznej.
Głos przez protokół internetowy			Włącza oprogramowanie innej firmy do używania aplikacji VoIP na komputerze użytkownika. Ta funkcja jest domyślnie włączona. UWAGA: W przypadku komputerów z kartą Intel(R) PRO/Wireless 2915ABG Network Connection lub Intel(R) PRO/Wireless 2200BG Network Connection ta funkcja nie jest instalowana.
Menedżer Wi-Fi*			Wybierz menedżera Wi-Fi*, który ma zarządzać połączeniami bezprzewodowymi użytkownika. Użyj menedżera Wi-Fi poprzedniego zalogowanego użytkownika lub zezwól każdemu użytkownikowi na wybranie preferowanego menedżera Wi-Fi. Zezwalaj wszystkim użytkownikom na przełączanie między oprogramowaniem Intel(R) PROSet/Wireless i funkcją konfiguracji zerowej sieci bezprzewodowej systemu Microsoft Windows XP po zalogowaniu Menedżerem Wi-Fi używanym podczas logowania jest menedżer aktywny w momencie wylogowania ostatniego użytkownika.
Wi-Fi Protected Setup*			Oprogramowanie Intel(R) PROSet/Wireless może zostać skonfigurowane jako rejestrator dla punktów dostępu obsługujących standard Wi-Fi Protected Setup*. Rejestrator bezpiecznie przekazuje klucz lub hasło punktu dostępu. Następuje to automatycznie lub ręcznie, przy użyciu dysku flash USB lub innego urządzenia zewnętrznego. Włącz rejestrowanie innych urządzeń (ustawienie domyślne). Ukryj ustawienie aplikacji Włącz rejestrację urządzeń. Wybierz, aby umożliwić rejestrowanie innych urządzeń przez oprogramowanie Intel(R) PROSet/Wireless. Wybranie tej opcji powoduje również ukrycie ustawienia Włącz rejestrację urządzeń w Ustawieniach aplikacji oprogramowania Intel(R) PROSet/Wireless w celu zapobiegania zmianom ustawień przez innych użytkowników.
Preferencje przeglądarki dziennika zdarzeń sieci bezprzewodowej			Określ lokalizację na potrzeby zapisywania pliku dziennika Przeglądarki dziennika zdarzeń sieci bezprzewodowej Narzędzia Intel do rozwiązywania problemów z łącznością bezprzewodową. W oknie głównym programu Intel(R) PROSet/Wireless kliknij przycisk Narzędzia > Narzędzie Intel do rozwiązywania problemów z łącznością bezprzewodową. W przeglądarce zdarzeń sieci bezprzewodowej kliknij opcję Plik > Ustawienia, aby otworzyć stronę Ustawienia przeglądarki zdarzeń sieci bezprzewodowej. Kliknij opcję Włącz zapisywanie w dzienniku (jeśli jeszcze nie została włączona). Określ domyślny folder dla zapisywanych plików dziennika: Lokalizacją domyślną jest folder Moje dokumenty. Kliknij przycisk Przeglądaj, aby określić nową lokalizację folderu. Nazwa pliku: Nazwa pliku to domyślna nazwa komputera. Maksymalny rozmiar: Wprowadź rozmiar pliku, wyrażony w kilobajtach (KB). Kliknij przycisk OK, aby zamknąć stronę i zastosować nowe zmiany. Aby zamknąć okno bez stosowania zmian, kliknij przycisk Anuluj. Jeśli plik dziennika ma być kopiowany do lokalizacji archiwum po upłynięciu określonej liczby dni: Kliknij opcję Kopiuj plik dziennika do innej lokalizacji. Ścieżka do elementu docelowego: Wprowadź lokalizację, w której mają być przechowywane pliki. Częstotliwość (w dniach): Określ częstotliwość przenoszenia plików do folderu docelowego.
Włączanie i wyłączanie sieci bezprzewodowej			Sterowanie radiową łącznością bezprzewodową. Bez zmian: Łączność radiowa nie jest włączana ani wyłączana. Wyłącz łączność bezprzewodową: Profil wyłącza łączność radiową. Włącz łączność bezprzewodową: Profil włącza łączność radiową. Wyłącz wybór włączania i wyłączania łączności radiowej: Zaznacz tę opcję, aby uniemożliwić użytkownikowi dostęp do opcji Włącz/Wyłącz łączność radiową w oknie głównym programu Intel(R) PROSet/Wireless lub w menu na pasku zadań. Jeśli użytkownik próbuje włączyć lub wyłączyć łączność radiową, wyświetlane jest powiadomienie Funkcja została wyłączona przez administratora. Dodaj wybór włączania i wyłączania łączności radiowej 802.11a: Zaznacz, aby umożliwić użytkownikowi włączanie i wyłączanie łączności radiowej 802.11a niezależnie od 802.11b/g. Jeśli ta opcja zostanie wybrana, udostępniona zostanie opcja Wyłącz wybór włączania i wyłączania łączności radiowej 802.11a. Po jej zaznaczeniu kontrola włączania i wyłączania łączności radiowej 802.11a będzie pokazywana, ale wyłączona. Dzięki temu użytkownik uzyskuje kontrolę nad łącznością radiową. Po zainstalowaniu tej funkcji na komputerze użytkownika wykonaj poniższe instrukcje w celu włączenia lub wyłączenia łączności radiowej 802.11a. Aby wyłączyć łączność radiową 802.11a: W oknie głównym programu Intel(R) PROSet/Wireless kliknij przycisk Włącz sieć bezprzewodową. Wyświetlona zostanie lista opcji radiowych. Wybierz opcję Wyłącz łączność radiową 802.11a. Łączność radiowa 802.11a jest teraz nieaktywna. Aby włączyć łączność radiową 802.11a: W oknie głównym programu Intel(R) PROSet/Wireless kliknij przycisk Wyłącz łączność radiową 802.11a. Wyświetlona zostanie lista opcji radiowych. Wybierz opcję Włącz łączność bezprzewodową. Łączność radiowa 802.11a jest teraz aktywna. UWAGA: Opcja Dodaj wybór włączania i wyłączania łączności radiowej 802.11a jest dostępna tylko w przypadku kart sieci bezprzewodowych obsługujących standardy: 802.11a, 802.11b i 802.11g. W przypadku komputerów z kartą Intel(R) PRO/Wireless 2200BG Network Connection ta funkcja nie jest instalowana za pomocą pakietu administratora.
Zamknij	Zamyka Narzędzie administratora.
Pomoc?	Zawiera informacje Pomocy dla tej strony.

Ustawienia karty

Aby skonfigurować ustawienia karty:

1. Zaznacz pole wyboru Dołącz ustawienia karty do tego pakietu.
2. Dla każdego ustawienia w poniższej tabeli wybierz jedną z opcji:
   • Użyj wartości domyślnej: Resetuje ustawienie na komputerze użytkownika do wartości domyślnej.
   • Bez zmian: Utrzymuje wartość określoną przez użytkownika. Administrator decyduje o niewymuszaniu wszystkich ustawień na komputerze użytkownika. Użytkownik może zmieniać wartości ustawień karty w menu Zaawansowane programu Intel(R) PROSet/Wireless.
   • Zaznacz tę wartość: Administrator wybiera wartość, która ma być używana na komputerze użytkownika.

Oprogramowanie

Wybierz składniki oprogramowania Intel(R) PROSet/Wireless, które są instalowane na komputerze użytkownika.

1. Kliknij przycisk Dołącz oprogramowanie do tego pakietu.
2. Umieść instalacyjny dysk CD oprogramowania Intel(R) PROSet/Wireless w napędzie CD.
3. Określ katalog instalacyjny oprogramowania Intel(R) PROSet/Wireless: Kliknij przycisk Przeglądaj, aby zlokalizować plik Autorun.exe.
4. Kliknij przycisk OK.
5. Określ składniki, które mają zostać dołączone do pakietu: Wybierz aplikacje do zainstalowania na komputerze użytkownika.

Aby zmniejszyć rozmiar plików pakietu administratora:

1. Skopiuj katalog instalacyjny oprogramowania Intel(R) PROSet/Wireless do katalogu lokalnego.
2. Usuń foldery nieużywanych języków z folderów \XP\Docs lub \Vista\Docs oraz \XP\Apps\x32\iProLang lub \Vista\Apps\v32\iProLang. Jeśli na przykład potrzebne są tylko foldery języka angielskiego, można usunąć wszystkie foldery poza ENU.
3. Użyj plików ze swojego katalogu lokalnego, aby dodać pliki oprogramowania do pakietu administratora.

UWAGA: Jeśli pakiet administratora jest tworzony w systemie Microsoft Windows XP Professional x64 Edition, pliki języków znajdują się w folderach \XP\Docs i \XP\Apps\x64\iProLang.

UWAGA: Jeśli planowane jest używanie programu Novell Client* for Windows, program ten należy zainstalować przed oprogramowaniem Intel(R) PROSet/Wireless. Jeśli oprogramowanie Intel(R) PROSet/Wireless zostało już zainstalowane, przed instalacją programu Novell Client for Windows należy je odinstalować.

Grupy identyfikatorów urzędów EAP-FAST

UWAGA: Ta funkcja jest niedostępna, jeśli w ustawieniach aplikacji Narzędzie administratora nie wybrano opcji CCX 4.

UWAGA: Ta funkcja jest niedostępna w przypadku pakietów Windows Vista.

Identyfikator urzędu (A-ID) to serwer RADIUS, który podaje grupy identyfikatorów urzędów poświadczeń dostępu zabezpieczonego. Grupy identyfikatorów urzędów są udostępniane wszystkim użytkownikom komputera. Dzięki nim profile EAP-FAST obsługują wiele poświadczeń dostępu pochodzących z wielu identyfikatorów urzędów.

Grupy identyfikatorów A-ID mogą być prekonfigurowane przez administratora i ustawiane za pomocą Pakietu administratora na komputerze użytkownika. Gdy profil sieci bezprzewodowej napotka serwer z identyfikatorem A-ID należącym to tej samej grupy A-ID (określonej w profilu sieci bezprzewodowej), użyje jego poświadczeń dostępu zabezpieczonego bez monitowania użytkownika.

Aby dodać grupę identyfikatorów A-ID:

1. Wybierz opcję Dołącz grupy A-ID.
2. Kliknij przycisk Dodaj.    
3. Wprowadź nazwę nowej grupy A-ID.
4. Kliknij przycisk OK. Grupa zostanie dodana do listy grup identyfikatorów A-ID.

Jeśli grupa jest zablokowana, nie można dodawać do niej kolejnych identyfikatorów A-ID.

Aby dodać identyfikator do grupy identyfikatorów A-ID:

1. Wybierz grupę z listy grup identyfikatorów A-ID.
2. Kliknij przycisk Dodaj w sekcji identyfikatorów A-ID.
3. Wybierz identyfikator A-ID.
4. Kliknij przycisk OK. Identyfikator A-ID zostanie dodany do listy.

Po wybraniu grupy A-ID identyfikatory A-ID są przejmowane z poświadczeń dostępu zabezpieczonego na serwerze grupy A-ID. Lista identyfikatorów A-ID jest zapełniana automatycznie.

UWAGA: Grupy AID EAP-FAST nie mają zastosowania w przypadku klientów z systemem Windows Vista.

Zadania administratora

Jak uzyskać certyfikat klienta

W przypadku braku certyfikatów dla usług EAP-TLS (TLS) lub EAP-TTLS (TTLS) należy uzyskać certyfikat klienta, umożliwiający uwierzytelnienie.

Certyfikatami można zarządzać za pomocą przeglądarki Internet Explorer lub Panelu sterowania systemu Windows.

Systemy Windows XP i Windows 2000: Podczas uzyskiwania certyfikatu klienta nie należy włączać silnej ochrony klucza prywatnego. Jeśli silna ochrona zostanie włączona, każdorazowo przy korzystaniu z certyfikatu konieczne będzie wprowadzanie hasła dostępu. W przypadku konfiguracji ustawień uwierzytelniania TLS lub TTLS, należy wyłączyć silną ochronę klucza prywatnego. W przeciwnym przypadku uwierzytelnianie usługi 802.1X zakończy się niepowodzeniem z powodu braku zalogowanego użytkownika, mogącego podać wymagane hasło.

Uwagi dotyczące kart inteligentnych:

Po zainstalowaniu karty inteligentnej certyfikat jest automatycznie zapisywany na komputerze i jest dostępny w osobistym magazynie certyfikatów lub głównym magazynie certyfikatów.

Konfigurowanie klienta z uwierzytelnianiem sieci TLS

Krok 1: Uzyskiwanie certyfikatu

Aby umożliwić uwierzytelnianie w standardzie TLS, w składzie lokalnym musi znajdować się certyfikat klienta dla konta zalogowanego użytkownika. Wymagany jest także certyfikat zaufanego urzędu certyfikacji w magazynie głównym (root store).

Poniższe informacje dotyczą dwóch metod uzyskiwania certyfikatu:

• z korporacyjnego urzędu certyfikacji zaimplementowanego na serwerze Windows 2000,
• importowania certyfikatu z pliku za pomocą kreatora importu certyfikatów programu Internet Explorer.

Jeśli nie wiadomo, w jaki sposób uzyskać certyfikat użytkownika z urzędu certyfikacji, należy skontaktować się w tej sprawie z administratorem.

Aby zainstalować urząd certyfikacji na komputerze lokalnym:

1. Uzyskaj urząd certyfikacji i zachowaj go na dysku lokalnym.
2. Kliknij przycisk Importuj. Otwarty zostanie Kreator importu certyfikatów.
3. Kliknij przycisk Dalej.
4. Kliknij przycisk Przeglądaj, aby zlokalizować certyfikat na dysku lokalnym.
5. Kliknij eksportowany certyfikat.
6. Kliknij opcję Otwórz.
7. Kliknij przycisk Dalej.
8. Kliknij opcję Umieść wszystkie certyfikaty w następującym magazynie.
9. Kliknij przycisk Przeglądaj, aby otworzyć stronę Wybieranie magazynu certyfikatów.
10. Kliknij opcję Pokaż magazyny fizyczne.
11. Kliknij przycisk OK.
12. Na liście magazynów rozwiń element Zaufane główne urzędy certyfikacji.
13. Kliknij element Komputer lokalny.
14. Kliknij przycisk OK.
15. Kliknij przycisk Dalej.
16. Kliknij przycisk Zakończ, aby zakończyć proces.
17. Po zainstalowaniu certyfikatu uruchom system ponownie.

Za pomocą programu Microsoft Management Console (MMC) sprawdź, czy urząd certyfikacji został zainstalowany w magazynie komputera.

1. W menu Start kliknij polecenie Uruchom.
2. Wprowadź polecenie MMC.
3. Kliknij przycisk OK, aby otworzyć program Microsoft Management Console.
4. Kliknij menu Plik.
5. Kliknij polecenie Dodaj/Usuń przystawkę.
6. Kliknij przycisk Dodaj, aby otworzyć stronę Dodawanie przystawki autonomicznej.
7. Kliknij opcję Certyfikaty.
8. Kliknij przycisk Dodaj.    
9. Kliknij opcję Konto komputera.
10. Kliknij przycisk Dalej.
11. Kliknij przycisk Zakończ .
12. Kliknij przycisk Zamknij.
13. Kliknij przycisk OK.
14. W konsoli kliknij opcję Certyfikaty (komputer lokalny).
15. Kliknij opcję Zaufane główne urzędy certyfikacji.
16. Kliknij opcję Certyfikaty.
17. Sprawdź, czy zainstalowany urząd certyfikacji znajduje się na liście.
18. Kliknij menu Plik.
19. Kliknij opcję Zakończ, aby zamknąć konsolę.

Uzyskiwanie certyfikatu z urzędu certyfikacji Microsoft Windows 2000* CA:

1. Uruchom program Internet Explorer i przejdź do usługi HTTP urzędu certyfikacji (przy użyciu adresu URL, np. http://MójSerwerDomeny.MojaDomena/certsrv, gdzie certsrv oznacza polecenie odwołujące się do urzędu certyfikacji). Można również użyć adresu IP serwera. Na przykład: 192.0.2.12/certsrv.
2. Zaloguj się w urzędzie certyfikacji, używając nazwy i hasła użytkownika utworzonych na serwerze uwierzytelniania. Nazwa użytkownika i hasło nie muszą być takie same, jak nazwa i hasło aktualnie zalogowanego użytkownika systemu Windows.
3. Na stronie powitalnej urzędu certyfikacji wybierz zadanie Żądaj certyfikatu i wyślij formularz.
4. Wybierz typ żądania: wybierz opcję Żądania zaawansowane.
5. Kliknij przycisk Dalej.
6. Zaawansowane żądania certyfikatów: Kliknij opcję Prześlij żądanie certyfikatu do tego urzędu certyfikacji za pomocą formularza.
7. Kliknij opcję Prześlij.
8. Zaawansowane żądanie certyfikatu: Wybierz opcję Szablon certyfikatu użytkownika.
9. Kliknij opcję Oznacz klucze jako możliwe do eksportu.
10. Kliknij przycisk Dalej. Użyj podanych wartości domyślnych.
11. Certyfikat został wystawiony: Kliknij przycisk Instaluj ten certyfikat.

UWAGA: Jeśli jest to pierwszy uzyskany certyfikat, użytkownik zostanie zapytany, czy w magazynie głównym ma zostać zainstalowany certyfikat zaufanego urzędu certyfikacji. To nie jest certyfikat zaufanego urzędu certyfikacji. Nazwa na certyfikacie to nazwa hosta urzędu certyfikacji. Wybierz opcję Tak. Certyfikat ma być używany zarówno w usłudze TLS, jak i TTLS.

12. Po poprawnym zainstalowaniu certyfikatu zostanie wyświetlony komunikat "Nowy certyfikat został zainstalowany pomyślnie".
13. Aby sprawdzić instalacje, kliknij polecenia Internet Explorer > Narzędzia > Opcje internetowe > Zawartość > Certyfikaty. Nowy certyfikat powinien być zainstalowany w folderze Osobiste.

Importowanie certyfikatu z pliku

1. Otwórz okno Właściwości: Internet (kliknij prawym klawiszem myszy ikonę Internet Explorer na pulpicie).
2. Kliknij opcję Właściwości.
3. Zawartość: Kliknij opcję Certyfikaty. Wyświetlona zostanie lista certyfikatów.
4. Kliknij przycisk Importuj, aby otworzyć stronę Kreator importu certyfikatów.
5. Wybierz plik.
6. Określ hasło dostępu do pliku. Usuń zaznaczenie pola wyboru Włącz silną ochronę klucza prywatnego.
7. Magazyn certyfikatów: Zaznacz opcję Automatycznie wybierz magazyn certyfikatów na podstawie typu certyfikatu (certyfikat musi zostać umieszczony w magazynie osobistym kont użytkownika, aby był dostępny).
8. Przejdź do strony Kończenie działania Kreatora importu certyfikatów i kliknij przycisk Zakończ.

Aby skonfigurować profil przy użyciu uwierzytelniania WPA z szyfrowaniem WEP lub TKIP i uwierzytelnianiem TLS:

UWAGA: Uzyskaj i zainstaluj certyfikat klienta (patrz Punkt 1 lub skontaktuj się z administratorem).

Określanie certyfikatu używanego przez program Intel(R) PROSet/Wireless

1. Na stronie Profil kliknij przycisk Dodaj, aby otworzyć kartę Ustawienia ogólne.
2. Nazwa profilu: Wprowadź nazwę profilu.
3. Nazwa sieci bezprzewodowej (SSID): Wprowadź identyfikator sieci.
4. Tryb działania: Sieć (Infrastruktura) — opcja zaznaczona domyślnie.
5. Kliknij przycisk Dalej, aby otworzyć stronę Ustawienia zabezpieczeń.
6. Kliknij opcję Zabezpieczenia korporacyjne.
7. Uwierzytelnianie sieci: Wybierz opcję Otwarte (zalecane).
8. Szyfrowanie danych: Wybierz opcję WEP.
9. Włącz 802.1X: Zaznaczone.
10. Typ uwierzytelniania: Wybierz opcję TLS.

Krok 1 z 2: Użytkownik TLS

1. Uzyskaj i zainstaluj certyfikat klienta.
2. Aby uzyskać certyfikat, wybierz jedną z opcji:

Nazwa	Opis
Hasło statyczne	Przy łączeniu wprowadź poświadczenia użytkownika.
Hasło jednorazowe	Uzyskaj hasło z urządzenia tokenu sprzętowego.
PIN (token programowy)	Uzyskaj hasło z programu tokenu programowego.

3. Kliknij przycisk Dalej.

Krok 2 z 2: Serwer TLS

1. Wybierz jedną z następujących metod pobierania poświadczeń: Sprawdź poprawność certyfikatu serwera lub Określ nazwę serwera lub certyfikatu.
2. Kliknij przycisk OK. Profil zostanie dodany do listy profili.
3. Kliknij nowy profil umieszczony na końcu listy profili. Za pomocą strzałki w górę lub w dół zmień priorytet nowego profilu.
4. Kliknij przycisk Połącz, aby połączyć się z wybraną siecią bezprzewodową.
5. Kliknij przycisk OK, aby zamknąć program Intel(R) PROSet/Wireless.

Powrót do początku

Powrót do Spisu treści