Tillbaka till Innehåll

Administratörsverktyg

Ange administratörslösenord
Inställningar för administratörsverktyg
Administratörspaket
Administratörsprofiler

• Beständig
• Anslutning före inloggning/gemensam anslutning
• Gemensamma profiler
• Uteslut nätverk
• VoIP (Voice over IP)

Programinställningar
Kortinställningar
Programvara
EAP-FAST A-ID-grupper
Administratörsuppgifter

Administratörsverktyget används av den person som har administratörsrättigheter på den här datorn. Detta verktyg används för att konfigurera gemensamma (delade) profiler, profiler av typ Före inloggning/gemensam och profiler för beständig anslutning. Administratörsverktyget kan också användas av en IT-avdelning för att konfigurera användarinställningar i programmet Intel(R) PROSet för trådlösa anslutningar och för att skapa anpassade installationspaket som ska exporteras till andra system.

Administratörsverktyget finns på Verktyg-menyn i Intel PROSet för trådlösa anslutningar. Det måste markeras under en Anpassad installationen av programmet Intel PROSet för trådlösa anslutningar, annars visas det inte på Verktyg-menyn.

Ange administratörslösenord

Användaren kan inte ändra administratörsinställningarna eller profilerna om de inte känner till lösenordet för verktyget. När du använder Administratörsverktyget för första gången måste du ange ett lösenord. Lösenordet får inte vara längre än tio (100) tecken. Noll-lösenord är inte tillåtna.

OBS! Om du inte känner till det ursprungliga lösenordet finns det ingen tillgänglig process att återställa lösenordet.

1. Lösenord: Skapa ett lösenord (begränsat till 100 tecken).
2. Bekräfta lösenord: Ange lösenordet igen.
3. Klicka på OK. Öppna administratörspaket visas.

Ändra det befintliga administratörslösenordet så här:

1. Klicka på Administratörsverktyg på Verktyg-menyn.
2. Välj Ändra lösenord på formuläret där du anger lösenord.
3. Gammalt lösenord: Ange det befintliga lösenordet.
4. Nytt lösenord: Ange det nya lösenordet.
5. Bekräfta lösenord: Ange återigen det nya lösenordet.
6. Klicka på OK för att spara det nya lösenordet och gå till Administratörsverktyget.

Inställningar för administratörsverktyg

En administratör kan fastställa i vilken ordning administratörsprofiler ska placeras i Administratörsverktygets profillista.

1. Klicka på Administratörsverktyg på menyn Verktyg.
2. Klicka på Verktyg > Inställningar för att öppna Inställningar för administratörsverktyg.
   • Markera Infoga längst upp om du alltid vill placera administratörsprofiler längst upp i Administratörsverktygets profillista.
   • Markera Infoga längst ner om du alltid vill placera administratörsprofiler längst ner i Administratörsverktygets profillista.
3. Klicka på OK för att stänga och gå tillbaka till Administratörsverktyget.

Administratörspaket

Administratörspaket används för att spara administrativa profiler och andra inställningar. Du kan kopiera eller skicka denna självextraherande körbara filen till klienter i nätverket. När den körbara filen körs installeras och konfigureras innehållet på måldatorn.

Skapa ett nytt paket så här:

1. Välj Administratörsverktyg på Verktyg-menyn.
2. Ange ditt lösenord för att använda Administratörsverktyget.
3. Administratörspaket: Klicka på ett av följande för att skapa ett nytt paket eller öppna ett befintligt paket.

Namn	Beskrivning
Skapa ett paket för Windows XP eller Windows 2000	Skapa ett paket som kan exporteras till en användardator som antingen har operativsystemet Windows XP eller Windows 2000. Det här paketet möjliggör export av all 802.1X-autentisering för profiler av EAP-typ Före inloggning/gemensam och Beständig.
Skapa ett paket för Windows Vista	Skapa ett paket som kan exporteras till en användardator som har operativsystemet Windows Vista. Det här paketet möjliggör endast export av gemensamma profiler av typ EAP-TTLS och EAP-SIM.
Öppna ett befintligt paket	Markera om du vill bläddra till och öppna ett befintligt paket.

4. Klicka på OK.
5. Konfigurera följande alternativ som ska ingå i paketet:

Namn	Beskrivning
Profiler	Klicka på Inkludera profiler i detta paket. Det går att dela profiler med andra användare.
Programinställningar	Klicka på Inkludera programinställningar i detta paket. Ange programinställningar som ska aktiveras.
Kortinställningar	Klicka på Inkludera programinställningar i detta paket. Ange de initiala värdena för kortinställningar som används på den här datorn.
Programvara	Klicka på Inkludera programvara i detta paket. Definiera vilka programvarukomponenter som är installerade på den här datorn. OBS! Se Programvara för information om hur du minskar storleken på den körbara filen i administratörspaketet.
EAP-FAST A-ID-grupper	Klicka på Inkludera A-ID-grupper. Lägg till A-ID-grupp för att ge stöd åt flera PAC från flera A-ID. OBS! Den här funktionen är inte tillgänglig när du skapar ett Administratörspaket för Windows Vista-klienter.

6. Klicka på Stäng.
7. Du får ett meddelande: Nuvarande paket har ändrats. Vill du spara ändringarna?
8. Klicka på Ja. Spara den körbara filen till en mapp på den lokala diskenheten.
9. Klicka på Spara. Filen skapas. OBS! Detta kan ta flera minuter.
10. Klicka på Slutför för att visa paketinnehållet.
    • Klicka på Tillämpa det här paketet på den här datorn om du vill använda paketkonfigurationen på administratörens dator.
    • Kopiera den körbara filen till valfri användares dator för att installera den konfiguration som sparats i paketet. När du kör paketfilen är det en tyst installation.
11. Klicka på OK.

OBS! Du kan också välja Spara paket på Arkiv-menyn för att spara paketet.

OBS! Administratörsprofiler för Windows Vista lagras i XML-format. Dessa profiler importeras till ett Windows Vista-system via hanteraren för grupprinciper

Redigera ett paket:

1. Gå till Administratörsverktyget.
2. På sidan Öppna administratörspaket klickar du på Öppna ett befintligt paket för att redigera ett befintligt paket.
3. Klicka på Bläddra. Hitta paketets körbara fil.
4. Klicka på Öppna. Gör dina uppdateringar i paketinställningar.
5. Klicka på Stäng.
6. Du får ett meddelande: Nuvarande paket har ändrats. Vill du spara ändringarna?
7. Klicka på Ja. Spara den körbara filen till en mapp på den lokala diskenheten.

OBS! Du kan också välja Öppna paket på Arkiv-menyn för att redigera ett administratörspaket.

Administratörsprofiler

Administratörsprofiler ägs och hanteras av nätverksadministratören eller administratören för den här datorn. Dessa profiler är gemensamma för eller delas av alla användare av den här datorn. Men slutanvändare kan inte modifiera dessa profiler. De kan endast modifieras från Administratörsverktyget som är lösenordsskyddat.

Det finns två typer av administratörsprofiler: Beständig och Före inloggning/gemensam. Du kan också konfigurera VoIP (Voice over IP)-inställningar för export till ett "soft-phone"-program.

OBS! För Windows Vista-paket kan du bara skapa EAP-SIM och gemensamma profiler för TTLS.

Beständig anslutning

Beständiga profiler tillämpas när datorn startas eller när ingen är inloggad på datorn. Sedan en användare loggat ut behåller en beständig profil en trådlös anslutning antingen tills datorn stängs av eller en annan användare loggar in.

OBS! Otillgänglig för Windows Vista-paket.

Huvudpunkterna för Beständig anslutning:

• Det går att skapa följande profiltyper som beständiga profiler:
  • Alla profiler som inte kräver 802.1X-autentisering (t.ex. Öppen autentisering med WEP-kryptering, Öppen autentisering utan kryptering).
  • Alla profiler med 802.1X-autentisering som har sparade referenser: LEAP eller EAP-FAST.
  • Profiler med säkerhetsinställningar som innefattar alternativet Använd följande användarnamn och lösenord.
  • Profiler som använder maskincertifikatet för att autentisera.
  • WPA-Företag-profiler som inte använder ett användarcertifikat.
  • WPA-Personligt-profiler.
• Beständiga profiler tillämpas vid systemstart och efter en användarutloggning.

OBS! Intel PROSet för trådlösa anslutningar stödjer maskincertifikat: Men de visas inte i certifikatlistorna.

Skapa en beständig profil så här:

1. Klicka på Inkludera profiler i detta paket.
2. Klicka på Beständig.
3. Öppna Allmänna inställningar genom att klicka på Lägg till.
4. Profilnamn:Ange ett beskrivande profilnamn.
5. Namn på trådlöst nätverk (SSID): Ange namnet på ditt trådlösa nätverk.
6. Läge: Nätverk (Infrastruktur) markeras som standard.
7. Profiltyp för administratör: Beständig: Aktiv när ingen användare är inloggad är markerat.
8. Klicka på Nästa.
9. Klicka på Företagssäkerhet för att öppna Säkerhetsinställningar. Se TLS, TTLS, PEAP, LEAP eller EAP-FAST för information om konfiguration av 802.1X-säkerhet.
10. Klicka på OK.

Anslut före inloggning

Profiler för före inloggning och gemensamma profiler tillämpas före användarinloggning. Om stöd för enkel inloggning är installerat, görs anslutningen före Windows-inloggningssekvensen (Före inloggning/gemensam).

OBS! Otillgänglig för Windows Vista-paket.

Om stöd för enkel inloggning inte är installerat, tillämpas profilen när användarsessionen aktiverats. Profiler för före inloggning och gemensamma profiler visas alltid högst upp i profillistan. Användare kan fortfarande prioritera profiler som de skapat, men de kan inte återprioritera profiler för Före inloggning/gemensam. Eftersom dessa profiler visas högst upp i profillistan, försöker Intel PROSet för trådlösa anslutningar automatiskt att ansluta till Administratörsprofilerna först, före eventuella användarskapade profiler.

OBS!Det är bara administratörer som kan skapa eller exportera profiler av typ Före inloggning/gemensam.

Huvudpunkterna för anslutning före inloggning (Pre-Logon Connect) är:

• Anslutning före inloggning är endast aktivt vid Windows-inloggning.
• Det går att skapa följande profiltyper som anslutningsprofiler för Före inloggning/gemensam:
  • 802.1X-profiler av typ PEAP, TTLS eller EAP-FAST som antingen använder referenserna för Använd användarnamn och lösenord för Windows-inloggning eller Använd följande användarnamn och lösenord när de konfigurerar profilens säkerhetsinställningar.
  • LEAP-profiler som använder referenserna under Fråga efter användarnamn och lösenord när de konfigurerar profilens säkerhetsinställningar.
  • 802.1X PEAP- eller TTLS-profiler med användar- eller maskincertifikat (användaren måste ha administrativa rättigheter att använda maskincertifikat).
  • TLS-profiler som använder digitala certifikat för att verifiera identiteten för klient och server.
  • EAP-SIM-profiler som använder ett SIM-kort (Subscriber Identity Module) för att validera dina referenser med nätverket.
  • Alla icke-802.1X (Öppen och WEP) gemensamma och användarbaserade profiler.
• En profil Före inloggning/gemensam tillämpas när Windows-användaren loggar in.

Anslutningsstatus för Före inloggning/gemensam

Stöd för profiler av typ Före inloggning/gemensam installeras under en Anpassad installation av programmet Intel PROSet för trådlösa anslutningar. Se Installera och avinstallera funktionen Enkel inloggning för mer information.

OBS! Om funktionerna Enkel inloggning eller Anslut före inloggning inte är installerade, kan en administratör ändå skapa förinloggningsprofiler/gemensamma profiler för export till användardator.

Här nedan beskrivs hur funktionen Anslutning före inloggning fungerar efter systemstart. Det antas att det finns en sparad profil. Denna sparade profil har giltiga säkerhetsinställningar markerade med Använd användarnamn och lösenord för Windows-inloggning som tillämpas när användaren loggar in till Windows.

1. Efter systemstart anger du din domän, ditt användarnamn och lösenord för Windows-inloggningen.
2. Klicka på OK. Statussidan för profilen Före inloggning/gemensam visar nätverksanslutningens förlopp. När det trådlösa kortet anslutits till nätverkets åtkomstpunkt stängs statussidan och Windows-användaren loggar in.
   • Om den motsvarande åtkomstpunkten förkastar dina referenser under Före inloggning/gemensam, instrueras du att ange dina användarreferenser.
   • Ange dina referenser.
   • Klicka på OK. Profilen tillämpas och sidan Status visar anslutningsförloppets status tills du är inloggad till Windows.
   • Klicka på Avbryt på sidan Referenser för att välja en annan profil.

OBS! En användare kan endast nå ett användarcertifikat som har autentiserats på datorn. Därför skall en användare logga in till datorn en gång (genom att använda antingen en kabelanslutning, en annan profil eller lokal inloggning) innan han/hon använder en profil av typ Före inloggning/gemensam som autentiserar med ett användarcertifikat.

När du loggar ut frånkopplas eventuell trådlös anslutning och en beständig profil (om det finns en sådan) tillämpas. Under vissa omständigheter är det önskvärt att bibehålla den nuvarande anslutningen (t.ex. om användarspecifika data måste skickas till servern efter utloggning eller när roaming-profiler används).

Skapa en profil som är markerad som både anslutning av typ Före inloggning/gemensam och beständig anslutning för att uppnå den här funktionen. Om en sådan profil är aktiv när användaren loggar ut bibehålls anslutningen.

Skapa en profil av typ Före inloggning/gemensam så här:

1. Klicka på Inkludera profiler i detta paket.
2. Klicka på Före inloggning/gemensam.
3. Öppna Allmänna inställningar genom att klicka på Lägg till.
4. Profilnamn:Ange ett beskrivande profilnamn.
5. Namn på trådlöst nätverk (SSID): Ange nätverksidentifieraren.
6. Läge: Nätverk (Infrastruktur) markeras som standard.
7. Profiltyp för administratör: Före inloggning/gemensam: Aktiv när en användare är inloggad. Den här profilen delas av alla användare. Den här profiltypen är redan markerad.
8. Klicka på Nästa.
9. Klicka på Avancerat för att öppna Avancerade inställningar. Använd Avancerade inställningar för att ange följande:

10. Stäng Avancerade inställningar genom att klicka på OK. 
11. Klicka på Företagssäkerhet för att öppna Säkerhetsinställningar. Se EAP-SIM, TLS, TTLS, PEAP, LEAP eller EAP-FAST för information om konfigurering av säkerhet för 802.1X.
12. Klicka på OK för att spara profilen och lägga till den i listan med administratörsprofiler.

OBS! Om en beständig anslutning redan etablerats, ignoreras en profil för Före inloggning/gemensam såvida inte profilen konfigurerats med alternativ för både Före inloggning/gemensam och Beständig anslutning.

Gemensamma profiler

Gemensamma profiler tillämpas via Group Policy Manager. Viktiga saker att komma ihåg för gemensamma profiler är:

Det går att skapa följande profiltyper som gemensamma profiler:

• 802.1X TTLS-profiler som använder referenserna Fråga varje gång jag ansluter eller Använd följande när du konfigurerar profilens säkerhetsinställningar.
• 802.1X TTLS-profiler med användar- eller maskincertifikat (användaren måste ha administrativa rättigheter att använda maskincertifikat).
• EAP-SIM-profiler som använder ett SIM-kort (Subscriber Identity Module) för att validera dina referenser med nätverket.

Skapa en gemensam profil så här:

1. Klicka på Inkludera profiler i detta paket (standard).
2. Klicka på Gemensam.
3. Öppna Allmänna inställningar genom att klicka på Lägg till.
4. Profilnamn:Ange ett beskrivande profilnamn.
5. Namn på trådlöst nätverk (SSID): Ange nätverksidentifieraren.
6. Läge: Nätverk (Infrastruktur) markeras som standard.
7. Klicka på Nästa.
8. Klicka på Avancerat för att öppna Avancerade inställningar. Använd Avancerade inställningar för att ange följande tillvalsinställningar:

9. Stäng Avancerade inställningar genom att klicka på OK. 
10. Klicka på Företagssäkerhet för att öppna Säkerhetsinställningar. Se EAP-SIM eller TTLS för information om konfiguration av 802.1X-säkerhet.
11. Klicka på OK för att spara profilen och lägga till den i listan med administratörsprofiler.

Uteslut nätverk

Administratörer kan utse nätverk som ska uteslutas från anslutning. När ett nätverk utesluts kan bara en administratör ta bort nätverket från Undantagslistan. Det uteslutna nätverket visas i Hantering av undantagslista i Intel PROSet för trådlösa anslutningar.

OBS! Otillgänglig för Windows Vista-paket.

Utesluta ett nätverk:

1. Klicka på Inkludera profiler i detta paket.
2. Klicka på Uteslut.
3. Öppna Uteslut nätverk (SSID) genom att klicka på Lägg till.
4. Nätverksnamn: Ange namnet på det nätverk som du vill utesluta.
5. Klicka på OK för att lägga till nätverksnamnet i listan.

Ta bort ett nätverk från undantag:

1. Markera nätverksnamnet i Undantagslistan.
2. Klicka på Ta bort. Nätverket tas bort ur listan.

VoIP-anslutning (Voice over IP)

Programmet Intel PROSet för trådlösa anslutningar stödjer VoIP-applikationer för "softphone" från tredje part. VoIP-applikationer från tredjepart stödjer röstcodec. Codec tillhandahåller i allmänhet en komprimeringsfunktion för att spara bandbredd i nätverket. Programmet Intel PROSet för trådlösa anslutningar stödjer följande ITU-codecstandardarder (International Telecommunications Union):

Codec	Algoritm
ITU G.711	PCM (Pulse Code Modulation)
ITU G.722	SBADPCM (Sub-Band Adaptive Differential Pulse Code Modulation)
ITU G.723	Multi-rate Coder (Kodare med flera hastigheter)
ITU G.726	ADPCM (Adaptive Differential Pulse Code Modulation)
ITU G.727	ADPCM med variabel hastighet
ITU G.728	LD-CELP (Low-Delay Code Excited Linear Prediction)
ITU G.729	CS-ACELP (Conjugate Structure Algebraic-Code Excited Linear Prediction)

En administratör kan exportera VoIP-inställningar för att konfigurera olika codecdatahastigheter och bildrutefrekvenser för att förbättra röstkvalitet i VoIP-överföringar.

Konfigurera VoIP-inställningar:

OBS! Kontrollera att VoIP (Voice over IP) inte är inaktiverat i Administratörsverktygets Programinställningar. Det är som standard aktiverat.

1. Klicka på Inkludera profiler i detta paket.
2. Klicka på VoIP.
3. Klicka på Lägg till för att öppna sidan Skapa VoIP-profil.
4. Markera codecbandbredden, applikationsanvändning och bildrutefrekvens.

För Röstdata:

G711 har 10 ms bildrutefrekvens med 64 kbps bithastighet
G722 har 10 ms bildrutefrekvens med 64 kbps bithastighet
G723 har 30 ms bildrutefrekvens med antingen 5,3 kbps eller 6,4 kbps bithastighet
G726-32 har 10 ms bildrutefrekvens med 32 kbps bithastighet
G728 har 2,5 ms bildrutefrekvens med 16 kbps bithastighet
G729 har 10 ms bildrutefrekvens med 10 kbps bithastighet

Codec	Användning	Bildrutefrekvens
G711_64kbps G722_64kbps G722_56kbps G722_48kbps G722_1_32kbps G722_1_24kbps G722_1_16kbps G726_16kbps G726_24kbps G726_32kbps G726_40kbps G728_16kbps G729a_8kbps G729e_11_8kbps GIPS_iPCM_VARIABLE G722_2_VARIABLE	Interaktiv röst Ljudkonferens Röstdata Video Direktuppspelat ljud	20 30

5. Klicka på OK för att gå tillbaka till profillistan.
6. Klicka på Stäng för att spara profilinställningarna till paket.

Programinställningar

En administratör kan bestämma vilken nivå av kontroll användaren har över sina trådlösa nätverksanslutningar.

Konfigurera programinställningar så här:

1. Klicka på Inkludera programinställningar i detta paket.
2. Aktivera eller inaktivera varje inställning som visas i tabellen nedan.

Namn	Windows XP/2000-paket	Windows Vista-paket	Beskrivning
802.1X-autentisering			Gör det möjligt för användare att skapa eller ansluta till profiler som stöder olika 802.1X-autentiseringstyper för EAP. Markera vilka 802.1X-autentiseringstyper för EAP du vill ha aktiverade på användarens dator. EAP SIM, EAP LEAP, EAP TLS, EAP TTLS, EAP PEAP, EAP FAST.
AAA i kontroll			Informera när ett annat program använder det trådlösa kortet.
Administratörsverktyg			Inaktivera åtkomst till Administratörsverktyget på en användares dator.
Autostart av program			Markera om du vill starta en kommandofil, körbar fil eller ett skript när en specifik profil ansluts till nätverket. Starta exempelvis en VPN-session (Virtual Private Network) automatiskt när en användare ansluter till ett trådlöst nätverk.
Program På Växla radio			Aktivera ett tredjepartsprogram för att inaktivera växeln för Aktivera trådlöst eller Stäng av trådlöst i Intel PROSet för trådlösa anslutningar.
CCXv4			Markera Aktivera CCXv4 om du vill aktivera funktionerna i Cisco Compatible Extensions, version 4 (CCXv4) för EAP-FAST-profiler. OBS! Funktionen A-ID-grupper (Authority Identifier) för EAP-FAST i Administratörsverktyget finns inte tillgängligt om CCXv4 inte är aktiverat. Markera vilket av följande som ska aktiveras eller inaktiveras på en användares dator för EAP-FAST PAC-tillhandahållande: Stäng av frågor och varningar för oautentiserat tillhandahållande: Möjlighet att stänga av frågor och varningar för PAC-autotillhandahållande om det inte finns någon PAC eller om det inte finns någon PAC som matchar det A-ID som skickats av servern som den är ansluten till. Stäng av frågor vid växling till standardserver (A-ID):Möjlighet att stänga av frågor när en klient påträffar en server som har tillhandahållit en PAC förut, men som inte är markerad just nu som standardservern. Stäng av oautentiserat tillhandahållande efter PAC tillhandahållits: Möjlighet att stänga av auto-tillhandahållande automatiskt efter det att en PAC för det A-ID har tillhandahållits. OBS! Den här funktionen installeras inte via ett Administratörspaket när en användares dator har en Intel(R) PRO/Trådlös nätverksanslutning för 2915ABG eller en Intel(R) PRO/Trådlös nätverksanslutning för 2200BG.
Cache-referenser			Markera om du vill spara referenser efter det att en användare loggat in. Om den trådlösa anslutningen tillfälligt frånkopplas används de sparade referenserna vid återanslutning. Referenserna nollställs när användaren loggar ut. OBS! Om de nollställs, finns alternativet Fråga varje gång jag ansluter inte tillgängligt när du skapar profiler.
Enhet till enhet (ad hoc)			Aktivera eller inaktivera huruvida en användare kan antingen skapa profiler av typ Enhet till enhet (ad hoc) eller gå med i nätverk av typ Enhet till enhet (ad hoc). Markera något av följande för att aktivera eller inaktivera huruvida användaren kan ansluta till enhet-till-enhet-nätverk: Aktivera enheten för enhetsnätverk. Aktivera endast säker enhet-till-enhet-nätverksfunktion Inaktivera enhet-till-enhet-nätverk. Markera att antingen tillåta en användare att konfigurera profiler med enhet-till-enhet-inställningar (ad hoc) eller förhindra konfiguration av enhet-till-enhet-profiler (ad hoc). Visa programinställningar för enhet-till-enhet Dölj programinställningar för enhet-till-enhet. Ta bort läget Enhet-till-enhet (ad hoc) från Allmänna inställningar i den trådlösa profilen genom att markera både Inaktivera enhet-till-enhet-nätverk och Dölj programinställningar för enhet-till-enhet. Detta gör att användare inte kan skapa profiler som stödjer enhet-till-enhet-nätverk (ad hoc).
Importera och exportera			Markera för att importera profiler till eller exportera profiler från en användares dator. Aktivering möjliggör automatisk import av användarprofiler vid kopiering till mapp för automatisk import.
Upprätthåll anslutning			Markera för att dölja alternativet Upprätthåll anslutning i Avancerade inställningar i Skapa trådlösa profil. Alternativet Upprätthåll anslutning upprätthåller den trådlösa anslutningen med en användarprofil efter utloggning. OBS! Det går att använda alternativet Upprätthåll anslutning med Nortel VPN-klient när den är konfigurerad för Logoff on Connect (Utloggning vid anslutning).
Meddelande På Växla radio			Aktiverar ett tredjepartsprogram för att informera en användare om att växeln för aktiverad eller inaktiverad trådlös funktion i Intel PROSet för trådlösa anslutningar är inaktiverad.
Samexistens med Microsoft Windows XP			Markera Gör det möjligt för Microsofts Wireless Zero Configuration och Intel PROSet för trådlösa anslutningar att förekomma samtidigt i detta system. Aktivera detta alternativ om du vill tillåta att Microsofts Wireless Zero Configuration och Intel PROSet för trådlösa anslutningar förekommer samtidigt i detta system. När du markerar detta alternativ förhindrar du att Microsoft Windows XP Wireless Zero Configuration från att inaktiveras när Intel PROSet för trådlösa anslutningar är aktiverat. OBS! Denna inställning gäller inte för Microsoft Windows Vista*-klient.
Beständig anslutning			Markera Kontrollera att beständig anslutning och datorpolicy uppdateras före användarinloggning. OBS!Uppdatering av policy kan försena inloggningsskärmen i upp till två minuter.
Cisco-läge för förinloggning			Aktivera Cisco-läge under anslutning av typ Före inloggning/gemensam. Cisco-åtkomstpunkter har förmågan att stödja flera trådlösa nätverksnamn (SSID), men skickar bara ut ett. För att ansluta till en sådan åtkomstpunkt görs ett försök att ansluta med varje profil. Detta kallas för Cisco-läge. OBS! Anslutningen Före inloggning/gemensam kan öka anslutningstiden.
Profilanslutning			Markera profilanslutningsnivån på en användares dator. Inaktivera användarprofilbyte. Användare kan bara ansluta med den första profilen av typ Före inloggning/gemensam eller bara ansluta med profiler av typ Före inloggning/gemensam. Tillåt användaren att ansluta till Alla administratörsprofiler Tillåt endast att användaren ansluter till Första administratörsprofilen.
Säkerhetsnivå			Markera säkerhetsnivån på en användares dator Användaren kan endast ansluta till profiler med den här säkerhetsnivån. Tillåt endast användaren att ansluta till nätverk med Personlig säkerhet. Tillåt endast användaren att ansluta till nätverk med Företagssäkerhet. OBS! Otillgänglig för Windows Vista-paket.
Meddelande om delad mapp			Markera inställningen för meddelande om delad mapp på en användares dator. Tar automatiskt bort delade mappar vid anslutning till osäkert nätverk. Inaktivera detta meddelande Informera vid anslutning till ett osäkert nätverk (standard).
Enkel inloggning			Markera vilka administratörsprofiltyper som är aktiverade på en användardator. Beständig anslutning: Profiler är aktiva under start och när ingen användare är inloggad på datorn. Anslutning före inloggning/gemensam anslutning: Profiler aktiveras omedelbart efter det att en användare loggat in på datorn. Gemensamma profiler aktiveras om funktioner för Före inloggning/gemensam inte är installerade på en användares dator. Gemensamma profiler är aktiva efter det att en användare har loggat in och sessionen blivit aktiv. Beständiga profiler och profiler för Före inloggning/gemensam visas högst upp i användarens profillista. Användaren kan inte ändra eller ta bort dessa profiler.
Supportinformation			Ange vilken supportinformation som ska visas i rutan Om i programvaran Intel PROSet för trådlösa anslutningar. Support-URL: Ange den webbplats för supportcenter som du vill att dina kunder ska använda för teknisk support. Supporttelefonnummer: Ange det telefonnummer som du vill att dina kunder ska ringa för teknisk support.
Vo-IP (Voice over IP)			Aktiverar tredjepartsprogram för att använda VoIP-programmet på en användares dator. Standardinställningen aktiverar den här funktionen. OBS! Den här funktionen installeras inte via ett Administratörspaket när en användares dator har en Intel PRO/Trådlös nätverksanslutning för 3945BG eller en Intel PRO/Trådlös nätverksanslutning för 2200BG.
Wi-Fi-hanteraren			Markera vilken Wi-Fi-hanterare som styr en användares trådlösa anslutningar. Använd antingen den tidigare inloggade användarens Wi-Fi-hanterare eller låt varje användare markera den Wi-Fi-hanterare de vill ha. Låt alla användare växla mellan Intel PROSet för trådlösa anslutningar och Microsoft Windows XP Tjänst för Wireless Zero Configuration efter inloggning. Wi-Fi-hanteraren vid inloggning fastställs av den Wi-Fi-hanterare som var aktiv när den sista användaren loggade ut.
Wi-Fi Protected Setup			Programvaran Intel PROSet för trådlösa anslutningar kan konfigureras så att den fungerar som en registreringsfunktion för åtkomstpunkter som stöder Wi-Fi Protected Setup. Registreringsfunktionen överför på ett säkert sätt åtkomstpunktens nyckelord eller lösenord automatiskt eller manuellt med en USB flash-enhet eller annan extern enhet. Aktivera registrering av andra enheter (standard). Dölj programinställningen Aktivera enhetsregistrering. Markera om du vill att Intel PROSet för trådlösa anslutningar ska registrera andra enheter. Markera också för att dölja inställningen Aktivera enhetsregistering i programinställningarna för Intel PROSet för trådlösa anslutningar så att användaren inte kan ändra inställningarna.
Inställningar för Loggbok för trådlösa anslutningar			Markera var du vill spara loggfilen Loggbok för trådlösa anslutningar i Intel Felsökning för trådlösa anslutningar. Mappsökväg: Standardplaceringen är skrivbordet. Ange mapplaceringen. Filnamn: Filnamnet är Datornamn_Användardomän. Maximal filstorlek: Ange filstorleken i kilobyte (kB). Om du vill att loggfilen ska kopieras till en arkivwebbplats efter ett visst antal dagar: Klicka på Kopiera loggfilen till en annan plats. Målsökväg: Ange var filerna ska lagras. Frekvens (dagar): Välj hur ofta du vill att filer ska flyttas till målmappen.
Trådlöst på/av			Markera Inaktivera valet Trådlöst på/av för att förhindra att en användare ska nå kontrollen Aktivera trådlöst eller Stäng av trådlöst i huvudfönstret i Intel PROSet för trådlösa anslutningar eller menyn i Aktivitetsfältet. Om användare försöker aktivera eller stänga av radiokontrollen informeras de om att funktionen har inaktiverats av administratören. Markera Lägg till 802.11a Radio på/av-val för att lägga till 802.11a Trådlöst På/Av-kontrollen i menyn i Aktivitetsfältet och i huvudfönstret för Intel PROSet för trådlösa anslutningar på en användares dator. Markera Inaktivera 802.11a Radio på/av-val för att förhindra att en användare stänger av 802.11a-radion. Om användare försöker aktivera eller stänga av radiokontrollen 802.11a informeras de om att funktionen har inaktiverats av administratören. När denna funktion installerats på en användares dator följer du anvisningarna nedan för att slå på eller av 802.11a-radiokontrollen. Stäng av 802.11a-radion så här: I huvudfönstret för Intel PROSet för trådlösa anslutningar klickar du på knappen Aktivera trådlöst. Listan med radioalternativ visas. Markera 802.11a Radio Av. 802.11a-radion är inte längre aktiv. Aktivera 802.11a-radion så här: I huvudfönstret för Intel PROSet för trådlösa anslutningar klickar du på knappen 802.11a Radio Av. Listan med radioalternativ visas. Markera Trådlöst På. 802.11a-radion är nu aktiv. OBS! Detta alternativ finns endast tillgängligt för trådlösa kort som stödjer 802.11a, 802.11b och 802.11g. Den här funktionen installeras inte via ett Administratörspaket när en användares dator har en Intel(R) PRO/Trådlös nätverksanslutning för 2200BG.
Stäng	Stänger Administratörsverktyget.
Hjälp?	Innehåller hjälpinformation för den här sidan.

Kortinställningar

Konfigurera kortinställningar så här:

1. Klicka på Inkludera programinställningar i detta paket.
2. För varje inställning som visas i nedanstående tabell väljer du ett av följande alternativ:
   • Använd standardvärde:Återställer inställningen på användarmaskinen till standardvärdet.
   • Ingen ändring:Behåller det värde som användaren valt. Administratören bestämmer sig för att inte påtvinga alla inställningar på en användares dator. Användaren kan ändra värdena i kortinställningen från menyn Avancerat i Intel PROSet för trådlösa anslutningar.
   • Markera värdet: Administratören markerar värdet som ska användas på användarens dator.

Programvara

Markera vilka programvarukomponenter i Intel PROSet för trådlösa anslutningar som är installerade på en användares dator.

1. Klicka på Inkludera programvara i detta paket.
2. Placera installations-CD:n med Intel PROSet för trådlösa anslutningar i CD-enheten.
3. Ange installationskatalogen för PROSet för trådlösa anslutningar: Klicka på Bläddra för att hitta filen Autorun.exe.
4. Klicka på OK.
5. Ange vilka komponenter du vill inkludera i det här paketet:Markera vilka applikationer som ska installeras på en användares dator

Minska storlek på programvarufilerna i Administratörspaketet:

1. Kopiera installationsmapparna från programvaran Intel PROSet för trådlösa anslutningar till en lokal katalog.
2. Ta bort språkmappar som inte används från mapparna XP\Docs, \XP\Apps\x32\IProLang och XP\Apps\x64\IProdLang. Om du t.ex. bara behöver de engelska mapparna tar du bort alla språkmappar förutom ENU.
3. Använd filerna från din lokala katalog för att lägga till programvarufilerna i administratörspaketet.

OBS! Om du skapar ett administratörspaket på ett Microsoft Windows XP Professional x64 Edition-system finns språkfilerna i mapparna XP\Docs och XP\Apps\x64\IProLang.

OBS! Om du avser att använda Novell Client* för Windows skall det installeras innan du installerar programvaran Intel PROSet för trådlösa anslutningar. Om Intel PROSet för trådlösa anslutningar redan är installerat ska du ta bort det programmet innan du installerar Novell Client för Windows.

EAP-FAST A-ID-grupper

OBS!Denna funktion är inte tillgänglig om CCXv4 inte är markerat i Programinställningar i administratörsverktyget

OBS! Den här funktionen är inte tillgänglig för Windows Vista-paket.

En A-ID (Authority Identifier) är den RADIUS-server som förser PAC (Protected Access Credential) med A-ID-grupper. A-ID-grupper delas av alla användare för datorn och tillåter att EAP-FAST-profiler stöder flera PAC från flera A-ID.

A-ID-grupper kan konfigureras i förväg av administratören och ställas in genom ett Administratörspaket på en användares dator. När en trådlös nätverksprofil påträffar en server med A-ID inom samma grupp för den A-ID som angetts i den trådlösa nätverksprofilen, använder den detta PAC utan att tala om det för användaren.

Lägga till en A-ID-grupp:

1. Markera Inkludera A-ID-grupper.
2. Klicka på Lägg till.
3. Ange ett nytt A-ID-gruppnamn.
4. Klicka på OK. A-ID-gruppen läggs till i listan med A-ID-grupper.

Om A-ID-gruppen är låst går det inte att lägga till ytterligare A-ID i gruppen.

Lägga till en A-ID i en A-ID-grupp:

1. Markera en grupp i listan A-ID-grupper.
2. Klicka på Lägg till i avsnittet A-ID.
3. Markera en A-ID.
4. Klicka på OK. A-ID läggs till i listan.

När en A-ID-grupp har valts, extraheras A-ID:er från PAC-enheter på A-ID-gruppservern. Listan med A-ID:er fylls i automatiskt.

OBS! EAP-FAST AID-grupper gäller inte Windows Vista-klient.

Administratörsuppgifter

Inskaffa klientcertifikat

Om du inte har några certifikat för EAP-TLS (TLS) eller EAP-TTLS (TTLS) måste du hämta ett klientcertifikat för att möjliggöra autentisering.

Certifikat hanteras från antingen Internet Explorer eller Kontrollpanelen i Microsoft Windows.

Windows XP och Windows 2000:När du erhåller ett klientcertifikat ska du inte aktivera starkt skydd av den privata nyckeln. Om du aktiverar starkt skydd av den privata nyckeln för ett certifikat måste du ange ett åtkomstlösenord för certifikatet varje gång detta certifikat används. Du måste inaktivera starkt skydd av den privata nyckeln för certifikatet om du konfigurerar tjänsten för TLS- eller TTLS-autentisering. Annars misslyckas 802.1X-tjänsten med autentiseringen eftersom det inte finns någon inloggad användare som kan tillhandahålla det lösenord som krävs.

Anteckningar om Smartkort

När du har installerat ett smartkort installeras certifikatet automatiskt på datorn och väljs i arkivet med personliga certifikat och i rotcertifikatarkivet.

Ställa in klient med TLS-nätverksautentisering

Steg 1: Inskaffa ett certifikat

Innan du kan tillåta TLS-autentisering behöver du ett giltigt klientcertifikat i det lokala arkivet för den inloggade användarens konto. Du behöver också ett tillförlitligt CA-certifikat i rotarkivet.

Följande information ger dig två sätt att erhålla ett certifikat:

• Från en företagscertifikatutfärdare som implementerats på en Windows 2000-server.
• Importera ett certifikat från en fil med Guiden Importera certifikat i Internet Explorer.

Om du inte vet hur du kan få ett användarcertifikat från certifikatutfärdaren ska du tala med din administratör.

Installera certifikatutfärdaren på den lokala maskinen:

1. Erhåll certifikatutfärdaren och lagra den på din lokala enhet.
2. Klicka på Importera. Guiden Importera certifikat öppnas.
3. Klicka på Nästa.
4. Klicka på Bläddra för att hitta certifikatet på din lokala enhet.
5. Klicka på det exporterade certifikatet.
6. Klicka på Öppna.
7. Klicka på Nästa.
8. Klicka på Placera alla certifikat i nedanstående arkiv.
9. Klicka på Bläddra för att öppna Välj certifikatarkiv.
10. Klicka på Visa fysiska arkiv.
11. Klicka på OK.
12. I listan med arkiv rullar du uppåt och expanderar Betrodda rotcertifikatutfärdare.
13. Klicka på Lokal dator.
14. Klicka på OK.
15. Klicka på Nästa.
16. Slutför processen genom att klicka på Slutför.
17. Starta om när ett certifikat har installerats.

Använd Microsoft Management Console (MMC) för att bekräfta att certifikatutfärdaren är installerad i maskinarkivet.

1. På Start-menyn klickar du på Kör.
2. Ange MMC.
3. Klicka på OK för att öppna Microsoft Management Console.
4. Klicka på Arkiv.
5. Klicka på Lägg till/ta bort snapin-modul.
6. Klicka på Lägg till för att öppna sidan Lägg till en fristående snapin-modul.
7. Klicka på Certifikat.
8. Klicka på Lägg till.
9. Klicka på Datorkonto.
10. Klicka på Nästa.
11. Klicka på Slutför.
12. Klicka på Stäng.
13. Klicka på OK.
14. I konsolen klickar du på Certifikat (lokal dator).
15. Klicka på Betrodda rotcertifikatutfärdare.
16. Klicka på Certifikat.
17. Verifiera att den certifikatutfärdare du nyss installerat finns med på listan.
18. Klicka på Arkiv.
19. Klicka på Avsluta för att stänga konsolen.

Hämta ett certifikat från en Microsoft Windows 2000-certifikatutfärdare:

1. Starta Internet Explorer och gå till Certificate Authority HTTP Service (använd en webbadress så som http://dindomänserver.dindomän/certsrv där certsrv är kommandot som tar dig till certifikatutfärdaren). Du kan också använda servermaskinens IP-adress. Exempel: 192.0.2.12/certsrv.
2. Logga in till certifikatutfärdaren med namnet och lösenordet för det användarkonto som du skapat på autentiseringsservern. Namnet och lösenordet behöver inte vara desamma som Windows inloggningsnamn och lösenord för den aktuella användaren.
3. På välkomstsidan i certifikatutfärdaren markerar du alternativet att begära en certifikatuppgift och skicka formuläret.
4. Välj typ av begäran: Markera Advanced request (Avancerad begäran).
5. Klicka på Nästa.
6. Advanced Certificate Requests (Avancerade certifikatbegäran): Markera Submit a certificate request to this CA using a form (Skicka certifikatbegäran till denna certifikatutfärade med formulär).
7. Klicka på Skicka.
8. Advanced Certificate Request (Avancerad certifikatbegäran): Markera User certificate template (Mall för användarcertifikat).
9. Klicka på Markera att nycklarna kan exporteras.
10. Klicka på Nästa. Använd standardvärdena som anges.
11. Certifikatet har utfärdats: Klicka på Installera det här certifikatet.

OBS!Om detta är det första certifikatet som du har fått frågar certifikatutfärdaren dig först om den ska installera ett betrott certifikatutfärdarcertifikat i rotarkivet. Detta är inte ett betrott certifikatutfärdarcertifikat. Namnet på certifikatet är namnet på certifikatutfärdens värd. Klicka på Ja. Du behöver detta certifikat för både TLS och TTLS.

12. Om certifikatet installerades utan problem visas meddelandet: "Det nya certifikatet har installerats".
13. Verifiera installationen genom att klicka på Internet Explorer > Verktyg > Internet-alternativ > Innehåll > Certifikat. Det nya certifikatet bör installeras i den personliga mappen.

Importera certifikat från fil

1. Öppna Internet-egenskaper (högerklicka på Internet Explorer-ikonen på skrivbordet).
2. Välj Egenskaper.
3. Innehåll: Klicka på Certifikat. Listan med installerade certifikat visas.
4. Klicka på Importera för att öppna Guiden Importera certifikat.
5. Markera filen:
6. Ange åtkomstlösenord för filen. Avmarkera alternativet Aktivera starkt skydd av den privata nyckeln.
7. Certifikatarkiv: Klicka på Välj certifikatarkiv automatiskt utifrån certifikattyp (certifikatet måste finnas i det personliga arkivet med användarkonton för att finnas tillgängligt).
8. Fortsätt till Slutföra guiden Importera certifikat och klicka på Slutför.

Konfigurera en profil som har WPA-autentisering med WEP- eller TKIP-kryptering som använder TLS-autentisering så här:

OBS! Inskaffa och installera ett klientcertifikat, se steg 1 eller tala med administratören.

Ange vilket certifikat som används av Intel PROSet för trådlösa anslutningar

1. Öppna Allmänna inställningar på sidan Profil genom att klicka på Lägg till.
2. Profilnamn: Ange ett profilnamn.
3. Namn på trådlöst nätverk (SSID): Ange nätverksidentifieraren.
4. Läge: Nätverk (Infrastruktur) markeras som standard.
5. Klicka på Nästa för att öppna Säkerhetsinställningar.
6. Klicka på Företagssäkerhet.
7. Nätverksautentisering:Markera Öppen (rekommenderas).
8. Datakryptering: Markera WEP.
9. 802.1X-aktiverad:Markerad.
10. Autentiseringstyp:Markera TLS.

Steg 1 av 2: TLS-användare

1. Inskaffa och installera ett klientcertifikat.
2. Markera ett av följande för att erhålla ett certifikat:

Namn	Beskrivning
Statiskt lösenord	Skriv användarreferenserna vid anslutning.
Engångslösenord (OTP)	Inskaffa lösenordet från en maskinvarutokenenhet.
PIN-kod (Soft Token)	Inskaffa lösenordet från ett soft token-program.

3. Klicka på Nästa.

Steg 2 av 2: TLS-server

1. Markera en av följande referenshämtningsmetoder: Validera servercertifikat eller Ange server- eller certifikatnamn.
2. Klicka på OK. Profilen läggs till i profillistan.
3. Klicka på den nya profilen längst ner i profillistan. Använd pil upp och pil ner för att ändra prioritet för den nya profilen.
4. Klicka på Anslut för att ansluta till det markerade trådlösa nätverket.
5. Stäng Intel(R) PROSet för trådlösa anslutningar genom att klicka på OK.

Tillbaka till början

Tillbaka till Innehåll