К содержанию

Программа Администратор

Установка пароля программы Администратор
Настройки программы Администратор
Пакеты программы Администратор
Профили администратора

• Постоянный
• Предварительное или общее подключение
• Общие профили
• Исключение сетей
• Передача голоса по IP (VoIP)

Настройки приложения
Настройки адаптера
Программное обеспечение
Группы A-ID EAP-FAST
Задачи администратора

Программа Администратор предназначена для лиц, имеющих административные права в этом компьютере. Эта утилита используется для конфигурации общих профилей, профилей предварительного/общего подключения и постоянных профилей. Программа Администратор может также использоваться отделом информационных технологий для конфигурирования настроек программного обеспечения Intel(R) PROSet/Wireless и создания пакетов выборочной установки для их экспорта в другие системы.

Программа Администратор доступна из меню "Инструменты" программы Intel(R) PROSet/Wireless. Ее нужно выбрать во время выборочной установки программного обеспечения Intel(R) PROSet/Wireless или она не будет доступна из меню "Инструменты".

Установка пароля программы Администратор

Пользователи не могут менять настройки или профили администратора, если они не знают пароля для этой программы. Во время первого доступа к программе Администратор необходимо ввести пароль. Пароль не должен содержать более 56 символов. Пустые пароли недопустимы.

ПРИМЕЧАНИЕ. Если не знаете пароля, не существует процедуры для переустановки пароля.

1. Пароль: Задайте пароль (максимум 56 символов).
2. Подтвердите пароль: Введите пароль еще раз.
3. Щелкните OK. Отобразится Открыть пакет администратора.

Чтобы изменить существующий пароль:

1. Выберите Программа Администратор из меню "Инструменты".
2. Щелкните Изменить пароль в форме ввода пароля.
3. Старый пароль: Введите существующий пароль.
4. Новый пароль: Введите новый пароль.
5. Подтвердите пароль: Введите новый пароль еще раз.
6. Щелкните OK для сохранения нового пароля и входа в программу Администратор.

Настройки программы Администратор

Администратор может указать, в каком порядке должны располагаться профили администратора в списке профилей программы Администратор.

1. В главном меню щелкните Инструменты > Программа Администратор.
2. После открытия программы Администратор щелкните Инструменты > Настройки.
   • Выберите Добавить в начало, чтобы профили всегда располагались в верхней части списка профилей программы Администратор.
   • Выберите Добавить в конец, чтобы профили всегда располагались в нижней части списка профилей программы Администратор.
3. Щелкните OK для возврата в программу Администратор.

Пакеты программы Администратор

Пакеты программы Администратор используются для сохранения профилей администратора и других параметров. Вы можете скопировать или отправить этот самораспаковывающийся исполнимый файл клиентам своей сети. После запуска его содержимое будет установлено и сконфигурировано в компьютере назначения.

Для создания нового профиля:

1. Из меню "Инструменты" щелкните Программа Администратор.
2. Введите пароль для программы Администратор.
3. Пакет администратора: Выберите один из следующих параметров для создания нового или открытия существующего пакета.

Имя	Описание
Создать пакет Windows XP или Windows 2000	Используется для создания пакета, который может быть экспортирован в компьютер пользователя, работающий под управлением Microsoft Windows XP* или Microsoft Windows 2000*. Этот пакет позволяет экспортировать все профили 802.1X предварительного/общего подключения с типом аутентификации EAP.
Создать пакет Windows Vista	Используется для создания пакета, который может быть экспортирован в компьютер пользователя, работающий под управлением операционной системы Windows Vista*. Этот пакет позволяет экспортировать только общие профили типа EAP-TTLS и EAP-SIM.
Открыть существующий пакет	Используется для выбора и открытия существующего пакета.

4. Щелкните OK.
5. Сконфигурируйте следующие параметры для включения в пакет:

Имя	Описание
Профили	Выберите Включить профили в этот пакет. Профили могут совместно использоваться с другими пользователями.
Настройки приложения	Выберите Включить настройки приложения в этот пакет. Укажите включаемые настройки приложения.
Настройки адаптера	Выберите Включить настройки адаптера в этот пакет. Укажите начальные значения для настроек адаптера, используемых в этом компьютере.
Программное обеспечение	Выберите Включить программное обеспечение в этот пакет. Определите компоненты программного обеспечения для установки в компьютер пользователя. ПРИМЕЧАНИЕ. Для уменьшения размера исполнимого файла пакета программы Администратор см. раздел Программное обеспечение.
Группы A-ID EAP-FAST	Выберите Включить использование групп A-ID. Добавьте группу A-ID для поддержки нескольких ключей PAC из нескольких идентификаторов A-ID. ПРИМЕЧАНИЕ. Эта функция недоступна во время создания пакета администратора для клиентов Windows Vista.

6. Щелкните Закрыть.
7. Появится извещение: Текущий пакет изменен. Сохранить изменения?
8. Щелкните Да. Сохраните исполнимый файл в каталог на жестком диске.
9. Выберите Сохранить. Файл создан. ПРИМЕЧАНИЕ. Это может занять несколько минут.
10. Нажмите кнопку Готово для просмотра содержимого пакета.
    • Щелкните Применить данный пакет для этого компьютера, если нужно использовать конфигурацию пакета в компьютере администратора.
    • Скопируйте исполнимый файл в любой компьютер пользователя для установки сохраненной в пакете конфигурации. После запуска файла пакета, он будет установлен автоматически.
11. Щелкните OK.

ПРИМЕЧАНИЕ. Вы можете также выбрать Сохранить пакет в меню Файл для сохранения пакета.

ПРИМЕЧАНИЕ. Профили администратора для Windows Vista хранятся в формате XML. Эти профили можно импортировать в систему Windows Vista с помощью менеджера групповой политики.

Для редактирования пакета:

1. Откройте программу Администратор.
2. Откройте страницу "Открыть пакет администратора", щелкните Открыть для изменения существующего пакета.
3. Щелкните Обзор. Найдите исполнимый файл пакета.
4. Щелкните Открыть. Измените настройки пакета.
5. Щелкните Закрыть.
6. Появится извещение: Текущий пакет изменен. Сохранить изменения?
7. Щелкните Да. Сохраните исполнимый файл в каталог на жестком диске.

ПРИМЕЧАНИЕ. Вы можете также выбрать Открыть пакет в меню Файл программы для редактирования пакета администратора.

Профили администратора

Профили администратора принадлежат и обслуживаются администратором сети или этого компьютера. Эти профили являются общими для всех пользователей этого компьютера. Конечные пользователи не могут изменять эти профили. Их можно модифицировать только в защищенной паролем программе Администратор.

Существует два типа профилей администратора: постоянные и предварительные или общие. Можно сконфигурировать настройки передачи голоса по IP (VoIP) для экспорта в приложение soft-phone.

ПРИМЕЧАНИЕ. Для пакетов Windows Vista могут быть созданы только общие профили EAP-SIM и TTLS.

ПРИМЕЧАНИЕ. EAP-SIM не поддерживается для типов постоянных профилей в Windows Vista.

Постоянное подключение

Профили постоянного подключения используются во время загрузки компьютера, или когда в систему еще не вошел ни один пользователь. После входа пользователя в систему беспроводное подключение обслуживается постоянным профилем до тех пор, пока компьютер не будет выключен или в систему не войдет другой пользователь.

ПРИМЕЧАНИЕ. Недоступно для пакетов Windows Vista.

Ключевые положения постоянного подключения:

• Профили следующих типов можно создать в качестве постоянных:
  • Все профили, для которых не требуется аутентификация 802.1X (например, открытая аутентификация с WEP-шифрованием, открытая аутентификация без шифрования).
  • Все профили с аутентификацией 802.1X, с сохраненными учетными данными: LEAP или EAP-FAST.
  • Профили с настройками защиты, включающими параметр "Использовать следующие имя пользователя и пароль".
  • Профили, использующие для аутентификации сертификат компьютера.
  • Профили WPA*-предприятие, которые не используют сертификат пользователя.
  • Профили WPA-персональная.
• Постоянные профили применяются в системе во время включения питания и выхода пользователя из сеанса Windows.

ПРИМЕЧАНИЕ. Приложение Intel(R) PROSet имеет поддержку сертификатов компьютера. Однако они не отображаются в списке сертификатов.

Для создания постоянного профиля:

1. Выберите Включить профили в этот пакет.
2. Щелкните Постоянный.
3. Щелкните Добавить для открытия страницы "Общие настройки".
4. Имя профиля: Введите описательное имя.
5. Имя беспроводной сети (SSID): Введите имя своей беспроводной сети.
6. Режим работы: Сеть (Infrastructure) - выбрано по умолчанию.
7. Тип профиля администратора: Постоянный: Активен, когда в системе нет пользователей.
8. Щелкните Далее.
9. Нажмите Корпоративная защита для открытия страницы "Настройки защиты". См. разделы TLS, TTLS, PEAP, LEAP или EAP-FAST для получения информации о конфигурации защиты для сетей 802.1X.
10. Щелкните OK.

Предварительное подключение

Предварительные/общие профили применяются до входа пользователя в систему. Если в компьютере установлена функция Single Sign On, подключение выполняется перед процедурой входа пользователя в сеанс Windows (предварительное/общее подключение).

ПРИМЕЧАНИЕ. Недоступно для пакетов Windows Vista.

Если поддержка Single Sign On не установлена, профиль начинает работу после того, как станет активен сеанс пользователя. Предварительные/общие профили всегда находятся в верхней части списка профилей. Пользователь может установить приоритет использования для профилей, но не может это сделать для предварительных/общих профилей. Так как эти профили появляются в верхней части списка профилей, программа Intel(R) PROSet/Wireless начинает автоматически использовать для подключения профили администратора, и только затем профили, созданные пользователем.

ПРИМЕЧАНИЕ. Только администраторы могут создавать или экспортировать предварительные/общие профили.

Ключевые положения для предварительного подключения:

• Предварительное подключение активно во время входа в Windows.
• Профили следующих типов можно создать в качестве профилей предварительного/общего подключения:
  • Профили 802.1X PEAP, TTLS или EAP-FAST с настройками защиты, имеющие включенные параметры "Использовать имя пользователя и пароль входа Windows" или "Использовать следующие имя пользователя и пароль".
  • Профили LEAP - это профили, используемые с параметром "Запрашивать имя пользователя и пароль" во время конфигурации настроек защиты профиля.
  • Профили 802.1X PEAP или TTLS, использующие сертификат компьютера или пользователя (пользователь должен иметь административные права для использования сертификатов компьютера).
  • Профили TLS, использующие цифровые сертификаты для проверки идентификации клиента и сервера.
  • Профили EAP-SIM, использующие SIM-карту (Subscriber Identity Module) для проверки подлинности вашей идентификационной информации в сети.
  • Все общие профили и профили пользователей не-802.1X (профили открытой и WEP-аутентификации).
• Профиль предварительного/общего подключения применяется во время входа пользователя в Windows.

Состояние предварительного/общего подключения

Поддержка профилей предварительного/общего подключения устанавливается во время выборочной установки программного обеспечения Intel(R) PROSet/Wireless. Подробную информацию см. в разделе Установка и удаление функций единого входа (Single Sign On).

ПРИМЕЧАНИЕ. Если функции Single Sign On или предварительного подключения не установлены, администратор все еще может создать предварительные / общие профили для их экспорта в компьютеры пользователей.

Далее приведена информация о том, как работает функция "Pre-Logon Connect" (Предварительное подключение) с момента активизации системы. Предполагается, что будет использован ранее созданный профиль. Предполагается также, что был создан профиль с действительными настройками защиты "Использовать вход Windows" или "Сохраненная идентификационная информация", которые используются во время входа в Windows.

1. После включения питания системы введите информацию входа в домен, имя пользователя и пароль.
2. Щелкните OK. На странице состояния предварительного/общего профиля отображается информация об установлении сетевого соединения. После подключения беспроводного адаптера к сетевой точке доступа страница состояния будет закрыта и отобразится диалог входа в Windows.
   • Если соответствующая точка доступа отклонит вашу идентификационную информацию во время предварительного/общего подключения, отобразится диалог ввода учетных данных.
   • Введите идентификационную информацию.
   • Щелкните OK. Профиль будет применен, и отображен диалог состояния, показывающий выполнение подключения во время вашего входа в Windows.
   • Нажмите Отмена на странице "Идентификационная информация" для выбора другого профиля.

ПРИМЕЧАНИЕ. Сертификат пользователя доступен только для пользователя, аутентифицированного в компьютере. Поэтому, пользователю необходимо один раз войти в систему компьютера (через кабельное подключение, используя другой профиль или локально) перед использованием профиля предварительного/общего подключения, аутентификация которого использует сертификат.

После выхода из системы, любое беспроводное подключение будет разорвано и будет применен (если доступен) профиль постоянного подключения. Это необходимо в определенных ситуациях, когда нужно поддержание текущего подключения (например, если требуется загрузка на сервер пользовательских данных после выхода из системы или если используются профили роуминга).

Для активизирования этой функции нужно создать профиль, имеющий эти две характеристики - предварительного/общего и постоянного подключения. Если такой профиль работал во время выхода пользователя из системы, текущее подключение останется активным.

Для создания предварительного/общего профиля:

1. Выберите Включить профили в этот пакет.
2. Щелкните Предварительное/общее подключение.
3. Щелкните Добавить для открытия страницы "Общие настройки".
4. Имя профиля: Введите описательное имя.
5. Имя беспроводной сети (SSID): Введите идентификатор сети.
6. Режим работы: Сеть (Infrastructure) - выбрано по умолчанию.
7. Тип профиля администратора: Предварительное подключение/общий: Активен, когда пользователь находится в системе. Этот профиль используется всеми пользователями. Этот тип профиля уже выбран.
8. Щелкните Далее.
9. Щелкните Дополнительно для открытия страницы дополнительных настроек. Щелкните "Дополнительно" для настройки следующего:

10. Щелкните OK для закрытия страницы дополнительных настроек.
11. Нажмите Корпоративная защита для открытия страницы "Настройки защиты". См. разделы EAP-SIM, TLS, TTLS, PEAP, LEAP, EAP-FAST для получения информации о конфигурации защиты для сетей 802.1X.
12. Щелкните кнопку OK для сохранения профиля и добавления его в список профилей администратора.

ПРИМЕЧАНИЕ. Если постоянное подключение уже установлено и если профиль сконфигурирован для обеих функций предварительного/общего и постоянного подключения, профиль предварительного/общего подключения будет игнорирован.

Общие профили

Общие профили могут быть применены с помощью менеджера групповой политики. Профили следующих типов можно создать в качестве общих:

• Профили 802.1X TTLS - это профили, используемые с параметром "Запрашивать при каждом подключении" или "Использовать следующие..." во время конфигурации настроек защиты профиля.
• Профили 802.1X TTLS, использующие сертификат компьютера или пользователя (пользователь должен иметь административные права для использования сертификатов компьютера).
• Профили EAP-SIM, использующие SIM-карту (Subscriber Identity Module) для проверки подлинности вашей идентификационной информации в сети.

Для создания общего профиля:

1. Выберите Включить профили в этот пакет (по умолчанию).
2. Щелкните Общий.
3. Щелкните Добавить для открытия страницы "Общие настройки".
4. Имя профиля: Введите описательное имя.
5. Имя беспроводной сети (SSID): Введите идентификатор сети.
6. Режим работы: Сеть (Infrastructure) - выбрано по умолчанию.
7. Щелкните Далее.
8. Щелкните Дополнительно для открытия страницы дополнительных настроек. Щелкните "Дополнительно" для настройки следующих дополнительных параметров:

9. Щелкните OK для закрытия страницы дополнительных настроек.
10. Нажмите Корпоративная защита для открытия страницы "Настройки защиты". См. раздел EAP-SIM или TTLS для получения сведений о конфигурации защиты в среде 802.1X.
11. Щелкните кнопку OK для сохранения профиля и добавления его в список профилей администратора.

Исключение сетей

Администраторы могут выбрать нужные сети для исключения их из списка подключений. После исключения сети только администратор может удалить ее из списка исключений. Исключенная сеть отображается в окне управления списком исключений программы Intel(R) PROSet/Wireless.

ПРИМЕЧАНИЕ. Недоступно для пакетов Windows Vista.

Для исключения сети:

1. Выберите Включить профили в этот пакет.
2. Щелкните Исключить.
3. Щелкните Добавить для открытия страницы "Исключение сети (SSID)".
4. Имя сети: Введите имя сети, которую вы хотите исключить.
5. Щелкните OK для добавления имени сети в список.

Для удаления сети из списка исключений:

1. Выберите сеть в списке исключений.
2. Щелкните Удалить. Сеть будет удалена из списка.

Подключение для передачи голоса по IP (VoIP)

Программное обеспечение Intel(R) PROSet/Wireless поддерживает приложения телефонных систем для передачи голоса по протоколу IP производства сторонних производителей. Приложения передачи голоса по IP независимых изготовителей содержат кодеки обработки голосовых данных. Обычно кодеки выполняют сжатие данных для сохранения пропускной полосы сети. Программное обеспечение Intel(R) PROSet/Wireless поддерживает следующие международные стандарты кодеков союза ITU (International Telecommunications Union):

Кодек	Алгоритмы
ITU G0.711	PCM (Pulse Code Modulation)
ITU G0.722	SBADPCM (Sub-Band Adaptive Differential Pulse Code Modulation)
ITU G0.723	Multi-rate Coder
ITU G0.726	ADPCM (Adaptive Differential Pulse Code Modulation)
ITU G0.727	Переменная скорость ADPCM
ITU G.728	LD-CELP (Low-Delay Code Excited Linear Prediction)
ITU G.729	CS-ACELP (Conjugate Structure Algebraic-Code Excited Linear Prediction)

Для улучшения качества передачи VoIP администратор может экспортировать настройки VoIP для конфигурации разнообразных скоростей передачи данных кодеков и скоростей передачи кадров.

Для конфигурации настроек VoIP:

ПРИМЕЧАНИЕ. Убедитесь, что функция Передача голоса по IP не отключена в настройках приложения программы Администратор. По умолчанию она включена.

1. Выберите Включить профили в этот пакет.
2. Щелкните VoIP.
3. Щелкните Добавить для открытия страницы Создать профили VoIP.
4. Выберите полосу передачи кодека, приложение и частоту кадров. Для голосовых данных:

G711 имеет частоту передачи кадра 10 мс со скоростью 64 Кб/cек
G722 имеет частоту передачи кадра 10 мс со скоростью 64 Кб/cек
G723 имеет частоту передачи кадра 30 мс со скоростью 5,3 Кб/сек или 6,4 Кб/сек
G726-32 имеет частоту передачи кадра 10 мс со скоростью 32 Кб/cек
G728 имеет частоту передачи кадра 2,5 мс со скоростью 16 Кб/cек
G729 имеет частоту передачи кадра 10 мс со скоростью 10 Кб/cек

Выберите параметры из раскрывающегося меню.

Кодек	Использование	Частота кадров
G711_64Кб/сек. G722_64Кб/сек. G722_56Кб/сек. G722_48Кб/сек. G722_1_32Кб/сек. G722_1_24Кб/сек. G722_1_16Кб/сек. G726_16Кб/сек. G726_24Кб/сек. G726_32Кб/сек. G726_40Кб/сек. G728_16Кб/сек. G729a_8Кб/сек. G729e_11_8Кб/сек. GIPS_iPCM_VARIABLE G722_2_VARIABLE	Интерактивный голос Аудио-конференция Голосовые данные Видео Потоковое аудио	20 30

5. Щелкните OK для возврата к списку "Профили".
6. Щелкните Закрыть для сохранения настроек в пакет.

Настройки приложения

Администратор может решить, какой уровень управления должны иметь пользователи для своих беспроводных подключений.

Для конфигурирования настроек приложения:

1. Выберите Включить настройки приложения в этот пакет.
2. Отметьте или отмените выбор каждого перечисленного в следующей таблице параметра.

Имя	Пакеты Windows XP/Windows 2000	Пакеты Windows Vista	Описание
Аутентификация 802.1X			Разрешает пользователю создавать профили или подключаться к профилям, поддерживающим типы EAP-аутентификации 802.1X. Выберите типы EAP-аутентификации 802.1X для включения в компьютере пользователя: EAP SIM, EAP LEAP, EAP TLS, EAP TTLS, EAP PEAP, EAP FAST.
Функции управления AAA			Оповещать, когда другое приложение использует беспроводный адаптер.
Программа Администратор			Отключает доступ к программе администратора в компьютере пользователя.
Автоматический запуск приложения			Используется для автоматического запуска пакетного файла, исполнимого файла или файла сценария при подключении конкретного профиля к сети. Например, автоматически запускает сеанс VPN (Virtual Private Network) при подключении пользователя к беспроводной сети.
Переключать радиообмен из приложения			Позволяет использовать приложение независимой компании для включения или отключения переключателя беспроводной связи программы Intel(R) PROSet/Wireless.
CCXv4			Выберите Включить CCXv4 для включения функций Cisco Compatible Extensions, версии 4 (CCXv4) для профилей EAP-FAST. ПРИМЕЧАНИЕ. Функция групп (A-ID) идентификатора установления подлинности EAP-FAST в программе Администратор недоступна, если не выбран параметр CCXv4. Выберите необходимый вариант для включения или отключения в компьютере пользователя функции идентификации EAP-FAST PAC: Отключить извещения и предупреждения для идентификации без аутентификации: Данный параметр управляет предупреждениями и извещениями функции автоматической идентификации по ключу PAC, если ключ PAC отсутствует или не соответствует идентификатору A-ID, присланному подключенным сервером. Отключить извещения при смене сервера по умолчанию (A-ID): Данный параметр отключает извещения, когда клиентская станция обнаружит сервер аутентификации с ключом PAC до того, как этот сервер будет выбран сервером по умолчанию. Отключить идентификацию без аутентификации после ввода ключа PAC: Данный параметр отключает автоматическую аутентификацию после того, как будет подтверждена подлинность ключа PAC для этой группы A-ID. ПРИМЕЧАНИЕ. Эта функция не устанавливается с пакетом администратора, если в компьютере пользователя установлен сетевой адаптер Intel(R) PRO/Wireless 2915ABG или Intel(R) PRO/Wireless 2200BG.
Кэширование учетных данных			Используется для сохранения идентификационной информации после входа пользователя в систему. Если беспроводное подключение будет временно разорвано, сохраненные учетные данные используются после восстановления подключения. Эти данные удаляются после завершения сеанса пользователя. ПРИМЕЧАНИЕ. Если этот параметр не отмечен, функция Запрашивать при каждом подключении будет недоступна во время создания профилей.
Одноранговая сеть (ad hoc)			Используется для включения или отключения возможности пользователя создавать профили одноранговой сети (ad hoc) или подключаться к одноранговым сетям (ad hoc). Выберите один из следующих параметров для разрешения или запрещения пользователю подключаться к одноранговым сетям: Включить одноранговую сеть Включить только защищенную одноранговую сеть Отключить одноранговую сеть Выберите для разрешения пользователю конфигурировать профили с настройками одноранговой сети (ad hoc) или для предупреждения конфигурирования профилей одноранговой сети (ad hoc): Показать настройки приложения одноранговой сети Скрыть настройки приложения одноранговой сети Для удаления режима одноранговой сети (ad hoc) из списка "Общие настройки" мастера профилей выберите оба параметра: Отключить одноранговую сеть и Скрыть настройки приложения одноранговой сети. Это предотвратит возможность создания пользователем профилей, использующих настройки одноранговой сети (ad hoc).
Импорт и экспорт			Используется для импорта или экспорта профилей из компьютера пользователя. Разрешает автоимпорт профилей пользователя, когда они скопированы в папку автоимпорта.
Обслуживание подключения			Выберите, чтобы скрыть параметр 'Обслуживание подключения' в расширенных настройках менеджера создания беспроводных профилей. Параметр "Обслуживание подключения" работает с беспроводным подключением, используя профиль пользователя после выхода того из системы. ПРИМЕЧАНИЕ. Параметр "Обслуживание подключения" может использоваться с клиентом Nortel VPN, когда тот сконфигурирован для настройки подключения после выхода из системы.
Оповещать о переключении радиообмена			Разрешает использование приложения независимой компании для извещения пользователя об отключении переключателя беспроводной связи Intel(R) PROSet/Wireless.
Совместное использование с Microsoft Windows XP			Выберите Включить совместное использование конфигурации Microsoft Wireless Zero и Intel(R) PROSet/Wireless. Выбор этого параметра разрешает совместное использование в системе конфигурации Microsoft Wireless Zero и Intel(R) PROSet/Wireless. После отметки этого параметры будет запрещено отключение службы конфигурации Microsoft Windows XP* Zero, когда включена функция Intel(R) PROSet/Wireless. ПРИМЕЧАНИЕ. Эти настройки неприменимы для клиентов Microsoft Windows Vista.
Постоянное подключение			Выберите Проверить, что политики компьютера и постоянного подключения обновляются до входа пользователя в систему. ПРИМЕЧАНИЕ. Обновление политик может задержать появление экрана входа на 2 минуты.
Предварительное подключение в режиме Cisco.			Используется для включения режима Cisco во время предварительного/общего подключения. Точки доступа Cisco имеют поддержку нескольких имен беспроводной сети (идентификаторов SSID), но только один может использоваться для отправки широковещательных пакетов. Для подключения к такой точке доступа выполняется попытка подключения с каждым профилем. Этот режим работы называется режимом Cisco. ПРИМЕЧАНИЕ. Процедура предварительного/общего подключения может увеличить время подключения.
Подключения профиля			Используется для выбора уровня подключения профилей в компьютере пользователя. Отключить переключение профилей Intel. Пользователи смогут подключаться сначала с помощью предварительного/общего профиля или только с помощью предварительных/общих профилей. Разрешить пользователю подключаться ко всем профилям администратора. Разрешить пользователю подключаться только к первому профилю администратора.
Уровень защиты			Выберите уровень защиты компьютера пользователя. Пользователи могут подключаться к профилям только с этим уровнем защиты. Установка этого флажка включает возможность включения и выключения следующих функций управления. Разрешить пользователям подключаться к сетям только с персональным уровнем защиты. ПРИМЕЧАНИЕ. Недоступно для пакетов Windows Vista.
Оповещение об общих папках			Включите в компьютере пользователя функцию оповещения об использовании общей папки. Автоматически скрывать общие папки при подключении к незащищенной сети Отключить это оповещение Оповещать при подключении к незащищенной сети (по умолчанию).
Single Sign On			Используется для выбора типа профиля администратора для включения в компьютере пользователя. Постоянное подключение: Профили активизируются во время загрузки, и когда в системе нет активных пользователей. Предварительное или общее подключение: Профили активизируются после входа пользователя в систему компьютера. Общие профили активизируются, если функции предварительного/общего подключения не установлены в компьютере пользователя. Общие профили активизируются после входа пользователя и открытия сетевого сеанса. Постоянные и предварительные/общие профили всегда находятся в верхней части списка профилей пользователя. Они не могут быть изменены или удалены пользователем.
Информация поддержки			Укажите информацию поддержки, отображенную в окне О программе Intel(R) PROSet/Wireless. Web-адрес поддержки: Введите адрес web-сайта центра поддержки, к которому должны обращаться ваши заказчики за технической поддержкой. Телефон поддержки: Введите телефон центра поддержки, по которому должны обращаться ваши заказчики за технической поддержкой.
Передача голоса по IP			Включает программное обеспечение независимой компании для использования приложения VoIP в компьютере пользователя. По умолчанию включено. ПРИМЕЧАНИЕ. Эта функция не устанавливается с пакетом администратора, если в компьютере пользователя установлен сетевой адаптер Intel(R) PRO/Wireless 2915ABG или Intel(R) PRO/Wireless 2200BG.
Менеджер Wi-Fi*			Выберите менеджер Wi-Fi* для управления беспроводными подключениями пользователя. Используйте менеджер Wi-Fi предыдущего вошедшего пользователя или позвольте каждому пользователю выбрать свой предпочитаемый менеджер Wi-Fi. Разрешить всем пользователям после входа переключение между Intel(R) PROSet/Wireless и конфигурацией Microsoft Windows XP Wireless Zero. Менеджер Wi-Fi по умолчанию при входе определяется активным менеджером Wi-Fi во время выхода из системы последнего пользователя.
Wi-Fi Protected Setup*			Программное обеспечение Intel(R) PROSet/Wireless может быть настроено для работы регистратором для точек доступа, поддерживающих Wi-Fi Protected Setup*. Регистратор осуществляет защищенную передачу пароля или ключа точки доступа автоматически или вручную с помощью USB-устройства флэш-памяти или другого внешнего устройства. Включить регистрацию других устройств (по умолчанию). Скрыть включение регистрации устройства Выберите для разрешения Intel(R) PROSet/Wireless регистрировать другие устройства. Также выберите для скрытия параметра "Включить регистрацию устройств" в окне "Настройки приложения" программы Intel(R) PROSet/Wireless для блокирования возможности пользователя менять настройки.
Настройки просмотра событий беспроводной сети			Используется для сохранения приложением Intel Wireless Troubleshooter файла журнала событий программы просмотра журнала событий беспроводной сети. В главном окне программы Intel(R) PROSet/Wireless щелкните Инструменты > Intel Wireless Troubleshooter. В Программе просмотра событий беспроводной сети щелкните Файл > Настройки для открытия приложения Настройки программы просмотра событий. Если еще не включено, активизируйте параметр Включить журнал. Укажите папку по умолчанию для записи файлов журнала: Местоположение по умолчанию - папка Мои документы. Щелкните кнопку Обзор для указания другой папки. Имя файла: Имя файла заменяется по молчанию на имя машины. Макс. размер: Введите размер файла в килобайтах (КБ). Щелкните OK для закрытия диалога и применения новых изменений. Щелкните Отмена для закрытия страницы и отмены любых изменений. Если нужно скопировать файл журнала на сайт архивирования по истечении определенного числа дней: Выберите Копировать файл в другое место. Целевой путь: Введите путь, где будут храниться файлы. Частота (дни): Выберите, как часто нужно пересылать файлы в целевую папку.
Выкл./Вкл. радиосвязь			Управление беспроводной связью. Без изменений: Радиосвязь не включена или не выключена. Выключение беспроводной связи: Профиль выключает радиообмен. Включение беспроводной связи: Профиль включает радиообмен. Запретить выбор вкл./выкл. радиосвязи: Выберите для предотвращения доступа пользователя к параметрам Вкл./Выкл. радиосвязь в главном меню программы Intel(R) PROSet/Wireless или на панели задач. Пользователь получит сообщение Эта функция отключена администратором, если он попытается включить или выключить радиосвязь. Добавить функцию вкл./выкл. 802.11a: Выберите для разрешения пользователю включать/выключать радиосвязь 802.11a отдельно от 802.11b/g. Если установить этот флажок, параметр Добавить функцию вкл./выкл. 802.11a снова будет доступен. Выберите для отображения запрещенной функции управления радиообменом 802.11a. Это дает пользователю возможность управления радиообменом. После того, как эта функция будет установлена в компьютер пользователя, выполните приведенные далее инструкции для включения или выключения управления радиообменом 802.11a. Для выключения радиообмена 802.11a: В главном окне программы Intel(R) PROSet/Wireless щелкните кнопку Вкл. беспроводную сеть. Отобразится список параметров радиообмена. Выберите Выкл. радиообмен 802.11a. Теперь радиообмен 802.11a выключен. Для включения радиообмена 802.11a: В главном окне программы Intel(R) PROSet/Wireless щелкните кнопку Выкл. радиообмен 802.11a. Отобразится список параметров радиообмена. Выберите Беспров. сеть включена. Теперь радиообмен 802.11a включен. ПРИМЕЧАНИЕ. Параметр Добавить функцию вкл./выкл. 802.11 доступен в случае, если беспроводные адаптеры имеют поддержку сетей 802.11a, 802.11b и 802.11g. Эта функция не устанавливается с пакетом администратора, если в компьютере пользователя установлен сетевой адаптер Intel(R) PRO/Wireless 2200BG.
Закрыть	Закрывает программу Администратор.
Справка	Отображает справочную информацию для этой страницы.

Настройки адаптера

Для конфигурирования настроек адаптера:

1. Выберите Включить настройки адаптера в этот пакет.
2. Выберите один из следующих параметров для каждой из настроек, указанных в следующей таблице:
   • Использовать значение по умолчанию: Используется для сброса настроек машины пользователя в значения по умолчанию.
   • Без изменений: Используется для применения выбранных пользовательских настроек. Означает, что администратор решил не применять все настройки в компьютере пользователя. Пользователь может менять значения настроек адаптера из меню "Дополнительно" программы Intel(R) PROSet/Wireless.
   • Выбор значения: Администратор выбирает значение, которое будет использовано в компьютере пользователя.

Программное обеспечение

Выберите компоненты программного обеспечения Intel(R) PROSet/Wireless для установки в компьютер пользователя.

1. Выберите Включить программное обеспечение в этот пакет.
2. Поместите установочный компакт-диск Intel(R) PROSet/Wireless в устройство CDROM.
3. Укажите каталог установки программного обеспечения Intel(R) PROSet/Wireless: Щелкните Обзор для поиска файла Autorun.exe.
4. Щелкните OK.
5. Выберите компоненты для включения в этот пакет: Выберите приложения, которые нужно установить в компьютер пользователя.

Для уменьшения общего размера файлов программного обеспечения в пакете программы Администратор:

1. Скопируйте папки для установки программного обеспечения Intel(R) PROSet/Wireless в локальный каталог.
2. Удалите ненужные языковые папки из папок \XP\Docs, \Vista\Docs, \XP\Apps\x32\iProLang или \Vista\Apps\v32\iProLang. Например, если вам нужны папки только с английским языком, можно удалить все оставшиеся языковые папки, кроме ENU.
3. Используйте файлы из своей локальной папки для добавления файлов программного обеспечения в пакет программы Администратор.

ПРИМЕЧАНИЕ. Если вы создаете пакет программы Администратор в системе Microsoft Windows XP Professional x64 Edition, языковые файлы расположены в папках XP\Docs и \XP\Apps\x64\iProLang.

ПРИМЕЧАНИЕ. Если вы планируете использовать программное обеспечение Novell Client* для Windows, оно должно быть установлено до установки программы Intel(R) PROSet/Wireless. Если ПО Intel(R) PROSet/Wireless уже установлено, удалите его и установите Novell Client для Windows.

Группы A-ID EAP-FAST

ПРИМЕЧАНИЕ. Данная функция недоступна, если параметр CCXv4 не был выбран в настройках приложения программы Администратор.

ПРИМЕЧАНИЕ. Эта функция недоступна для пакетов Windows Vista.

Идентификатор установления подлинности (A-ID) – это сервер RADIUS, который идентифицирует ключи PAC (Protected Access Credentials) групп A-ID. Группы A-ID – это группы, используемые всеми пользователями компьютера и разрешающие профилям EAP-FAST поддерживать несколько ключей PAC от нескольких идентификаторов установления подлинности (A-ID).

Группы A-ID могут быть заранее сконфигурированы администратором на странице Пакет администратора в компьютере пользователя. После обнаружения сетевым профилем сервера с идентификатором A-ID внутри той же самой группы указанных идентификаторов A-ID в профиле беспроводной сети он начинает использовать этот ключ PAC без запроса информации пользователя.

Для добавления группы A-ID:

1. Выберите Включить использование групп A-ID.
2. Щелкните Добавить.
3. Введите имя новой группы A-ID.
4. Щелкните OK. Группа A-ID будет добавлена в список групп A-ID.

Если группа A-ID блокирована, дополнительные группы A-ID не могут быть добавлены.

Для добавления A-ID в группу A-ID:

1. Выберите группу из списка групп A-ID.
2. Выберите Добавить в разделе A-ID.
3. Выберите A-ID.
4. Щелкните OK. Группа A-ID добавлена в список.

После того, как группа A-ID выбрана, идентификаторы A-ID извлекаются из ключей PAC в сервер групп A-ID. Список идентификаторов A-ID заполняется автоматически.

ПРИМЕЧАНИЕ. Группы EAP-FAST AID не применимы для клиентов Windows Vista.

Задачи администратора

Как получить сертификат клиента

Если у вас нет никаких сертификатов для EAP-TLS (TLS) или EAP-TTLS (TTLS), вы должны получить сертификат клиента, чтобы выполнить аутентификацию.

Управление сертификатами может осуществляться из меню "Свойства обозревателя", доступного из Internet Explorer или панели управления Windows.

Windows XP и Windows 2000: При получении сертификата клиента не включайте повышенную защиту личного ключа. Если вы включите повышенную защиту личного ключа для сертификата, вы должны будете вводить пароль доступа для сертификата при каждом его использовании. Если вы конфигурируете службу TLS- или TTLS-аутентификации, необходимо отключить повышенную защиту личного ключа для сертификата. В противном случае произойдет ошибка аутентификации 802.1X, так как пользователь еще не вошел в систему для предоставления требуемого пароля.

Замечания по использованию смарт-карт

После установки службы использования смарт-карт сертификат будет автоматически установлен в ваш компьютер и его можно будет выбрать из списка личных сертификатов или из списка сертификатов корневого контейнера.

Настройка клиента с сетевой TLS-аутентификацией

Действие 1. Получение сертификата

Для включения TLS-аутентификации необходимо иметь допустимый сертификат (пользователя) в локальном контейнере пользователя, входящего в систему.  Вам также потребуется сертификат доверенного центра сертификации в корневом контейнере.

Далее представлены два способа получения сертификата:

• из корпоративного центра сертификации Windows 2000 Server:
• с помощью импорта сертификата из файла с использованием Internet Explorer.

Если вы не знаете, как получить сертификат пользователя из ЦС, обратитесь к сетевому администратору.

Для установки ЦС в локальной системе:

1. Получите ЦС и храните его на локальном диске.
2. Щелкните Импорт. Будет открыт мастер импорта сертификатов.
3. Щелкните Далее.
4. Нажмите Обзор для нахождения сертификата на локальном диске.
5. Выберите экспорт сертификата.
6. Щелкните Открыть.
7. Щелкните Далее.
8. Выберите Поместить все сертификаты в следующее хранилище.
9. Щелкните Обзор для доступа к странице Выбор хранилища сертификата.
10. Щелкните Показать физические хранилища.
11. Щелкните OK.
12. В списке хранилищ разверните доверенное корневое хранилище центров сертификации.
13. Выберите Локальный компьютер.
14. Щелкните OK.
15. Щелкните Далее.
16. Щелкните Готово для завершения установки.
17. Перезагрузите систему после установки сертификата.

Используйте консоль MMC (Microsoft Management Console) для проверки того, что ЦС установлен в хранилище сертификатов машины.

1. В меню "Пуск" выберите Выполнить.
2. Введите MMC.
3. Щелкните кнопку OK для открытия консоли управления Microsoft.
4. Щелкните Файл.
5. Щелкните Добавить/удалить оснастку.
6. Щелкните Добавить для закрытия страницы добавления отдельного подключаемого модуля.
7. Щелкните Сертификаты.
8. Щелкните Добавить.
9. Щелкните Учетная запись компьютера.
10. Щелкните Далее.
11. Щелкните Готово.
12. Щелкните Закрыть.
13. Щелкните OK.
14. На консоли щелкните Сертификаты (локальный компьютер).
15. Щелкните Корневое хранилище центров сертификации.
16. Щелкните Сертификаты.
17. Убедитесь, что установленный центр сертификации находится в списке.
18. Щелкните Файл.
19. Щелкните Выход для закрытия консоли.

Получение сертификата из ЦС Microsoft Windows 2000*:

1. Запустите Internet Explorer и перейдите к службе "Certificate Authority HTTP Service" (используя ссылку, например, http://yourdomainserver.yourdomain/certsrv, где "certsrv" - команда, которая откроет для вас центр сертификатов). Вы также можете использовать IP-адрес сервера. Например, "192.0.2.12/certsrv".
2. Войдите в центр сертификации (ЦС) с именем и паролем пользователя, созданного вами ранее в сервере аутентификации. Имя пользователя и пароль не должны быть теми же самыми, какие имеет ваш текущий пользователь Windows.
3. На странице приветствия ЦС выберите запрос сертификата и отправку формы.
4. Выбор типа запроса: Выберите Расширенный запрос.
5. Щелкните Далее.
6. Расширенный запрос сертификата: Выберите Отправить запрос сертификата в ЦС с помощью формы.
7. Щелкните Отправить.
8. Расширенный запрос сертификата: Выберите Шаблон сертификата пользователя.
9. Выберите Пометить ключи для экспорта.
10. Щелкните Далее. Используйте предложенные установки.
11. Сертификат выдан: Щелкните Автоматическая установка (рекомендуется).

ПРИМЕЧАНИЕ. Если это первый, полученный вами сертификат, центр сертификатов сделает у вас запрос, хотите ли вы установить доверенный сертификат ЦС в корневом контейнере. Это не сертификат доверенного ЦС. Имя сертификата отражает хост центра сертификации. Щелкните Да. Вам нужен этот сертификат для TLS и TTLS.

12. Если ваш сертификат успешно установлен, вы увидите сообщение "Ваш новый сертификат успешно установлен".
13. Для проверки установки щелкните Internet Explorer > Инструменты > Свойства обозревателя > Содержание > Сертификаты. Новый сертификат должен быть записан в папку "Личные".

Импорт сертификата из файла

1. Откройте "Свойства обозревателя" (щелкните правой кнопкой значок Internet Explorer на рабочем столе).
2. Выберите Свойства.
3. Содержимое: Щелкните Сертификаты. Появится список установленных сертификатов.
4. Щелкните Импорт для запуска мастера импорта сертификатов.
5. Выберите файл.
6. Укажите ваш пароль доступа к файлу. Отмените параметр Включить повышенную защиту личного ключа.
7. Хранилище сертификатов: Выберите Автоматически выбирать контейнер сертификата на основании типа сертификата (сертификат должен находиться личном в контейнере пользователя).
8. Перейдите к окну Завершение импорта сертификата и щелкните кнопку Готово.

Для конфигурации профиля с сетевой аутентификацией WPA-персональная и шифрованием данных WEP или TKIP с использованием аутентификации TLS:

ПРИМЕЧАНИЕ. Для получения и установки сертификата см. действие 1 или обратитесь к сетевому администратору.

Определение сертификата, используемого модулем Intel(R) PROSet/Wireless

1. На странице "Профили" щелкните Добавить для открытия страницы "Общие настройки".
2. Имя профиля: Введите имя профиля.
3. Имя беспроводной сети (SSID): Введите идентификатор сети.
4. Режим работы: Сеть (Infrastructure) - выбрано по умолчанию.
5. Нажмите Далее для входа на страницу "Настройки защиты".
6. Щелкните Корпоративная защита.
7. Сетевая аутентификация: Выберите Открытая (рекомендуется).
8. Шифрование данных: Выберите WEP.
9. Поддержка 802.1X: Выбрано.
10. Тип аутентификации: Выберите TLS.

Действие 1 из 2: Пользователь TLS

1. Получите и установите сертификат клиента.
2. Выберите одно из следующих действий для получения сертификата:

Имя	Описание
Статический пароль	При подключении пользователь должен ввести свои учетные данные.
Единовременный пароль (OTP)	Получает пароль из аппаратного устройства или программы выдачи идентификационной информации.
PIN-код (простая идентификация)	Получает пароль из программы выдачи простой идентификационной информации.

3. Щелкните Далее.

Действие 2 из 2: Сервер TLS

1. Выберите один из следующих методов запроса идентификации: Проверить сертификат сервера или Указать имя сервера/сертификат.
2. Щелкните OK. Профиль будет добавлен в список профилей.
3. Выберите новый профиль в конце списка "Профили". Используйте клавиши со стрелками вверх и вниз для установки приоритета нового профиля в списке приоритетов.
4. Нажмите кнопку Подключить для подключения к выбранной беспроводной сети.
5. Щелкните OK для закрытия программы Intel(R) PROSet/Wireless.

К началу страницы

К содержанию