أداة الإدارة

العودة إلى المحتويات

أداة الإدارة

ضبط كلمة مرور المسئول
إعدادات أداة الإدارة
حزم إدارة لنظام Windows XP*
توصيفات مسئول

إعدادات التطبيق
إعدادات المحول
مجموعات EAP-FAST A-ID
مهام الإدارة

تستخدم أداة الإدارة للمسئول أو الشخص المتمتع بامتيازات المسئول على هذا الكمبيوتر. تستخدم هذه الأداة لتشكيل توصيفات الدخول المسبق/المشترك وتوصيفات التوصيل المتواصلة. يمكن لإدارة تكنولوجيا المعلومات استخدام أداة الإدارة لتشكيل إعدادات المستخدمين ولإنشاء حزم تثبيت خاصة من أجل التصدير إلى نظم أخرى.

أداة الإدارة موجودة في قائمة أدوات Intel(R) PROSet/Wireless. يجب تحديد أداة الإدارة أثناء تثبيت خاص لبرنامج Intel(R) PROSet/Wireless وإلا فلن تظهر الميزة.

حزم الإدارة لنظام Windows XP*

حزمة المسئول عبارة عن ملف تنفيذي ذاتي الاستخلاص يحتوي عامة على برنامج Intel(R) PROSet/Wireless وتوصيفات مسئول وإعدادات أخرى. يمكنك نسخ حزمة مسئول أو إرسالها إلى عملاء على شبكتك. ويتم عند تشغيله تثبيت المحتويات وتشكيلها على كمبيوتر الوجهة. إذا كان هناك توصيف ضمن الحزمة فإنه يحكم كيفية توصيل كمبيوتر الوجهة بشبكة لاسلكية معينة.

ملحوظة: لإنشاء حزمة وتصديرها من أجل كمبيوتر يعمل بنظام Microsoft Windows Vista*، يلزمك إنشاء الحزمة على كمبيوتر يعمل بنظام Windows Vista. لا يمكنك إنشاء حزمة لنظام Windows Vista على كمبيوتر يعمل بنظام Microsoft Windows XP*.

إنشاء حزمة جديدة

  1. في قائمة أدوات انقر على أداة الإدارة.
  2. أدخل كلمة مرور أداة الإدارة.
  3. فتح حزمة الإدارة: انقر على إنشاء حزمة Windows XP أو فتح حزمة موجودة.
اختيار الحزمة
الاسم الوصف
إنشاء حزمة Windows XP

إنشاء حزمة يمكن تصديرها إلى كمبيوتر مستخدم يعمل بنظام التشغيل Microsoft Windows XP*. تتيح هذه الحزمة تصدير كل توصيفات الدخول المسبق/المشتركة والمتواصلة من نوع EAP بمصادقة 802.1X.

إنشاء حزمة Windows Vista
غير متاح. لإنشاء حزمة وتصديرها من أجل كمبيوتر يعمل بنظام Microsoft Windows Vista*، يلزمك إنشاء الحزمة على كمبيوتر يعمل بنظام Windows Vista. لا يمكنك إنشاء حزمة لنظام Windows Vista على كمبيوتر يعمل بنظام Microsoft Windows XP*.

فتح حزمة موجودة

حدد هذا للاستعراض بحثًا عن حزمة موجودة وفتحها.
  1. انقر على موافق.
  2. شكَّل الخيارات التالية لتضمينها في الحزمة:
الاسم الوصف

توصيفات

انقر تضمين توصيفات في هذه الحزمة. يمكن مشاركة التوصيفات مع مستخدمين آخرين.

إعدادات التطبيق

انقر على تضمين إعدادات التطبيق في هذه الحزمة. تحديد إعدادات التطبيق المطلوب تمكينها.

إعدادات المحول

انقر تضمين اعدادات المحول في هذه الحزمة . تعيين القيم المبدئية لإعدادات المحول على هذا الكمبيوتر.

مجموعات (A-ID) لمعرف المرجع EAP-FAST

انقر على تضمين مجموعات A-ID. أضف مجموعة A-ID لدعم عدة PACs من عدة A-IDs.
  1. انقر على إغلاق.
  2. ستُخطر حينئذٍ: تغيرت الحزمة الحالية. هل تريد حفظ التغييرات؟
  3. انقر على نعم. احفظ الملف التنفيذي في دليل على محرك الأقراص المحلي.
  4. انقر على حفظ. ينشأ الملف. ملحوظة: قد يستغرق هذا بضع دقائق.
  5. انقر على نهاية للاطلاع على محتويات الحزمة.
  6. انقر على موافق.

ملحوظة: يمكنك كذلك تحديد حفظ الحزمة في قائمة ملف لحفظ الحزمة.

تحرير حزمة

  1. ادخل على أداة الإدارة.
  2. في صفحة فتح حزمة الإدارة انقر على فتح حزمة موجودة لتحرير حزمة موجودة.
  3. انقر على استعراض. حدد موضع ملف الحزمة التنفيذي.
  4. انقر على فتح. طبق ما تريد من التحديث على إعدادات الحزمة.
  5. انقر على إغلاق.
  6. ستُخطر حينئذٍ: تغيرت الحزمة الحالية. هل تريد حفظ التغييرات؟
  7. انقر على نعم. احفظ الملف التنفيذي في دليل على محرك الأقراص المحلي.

ملحوظة: يمكنك كذلك تحديد فتح حزمة في قائمة ملف لتحرير حزمة إدارة.

توصيفات المسئول

يتولى مسئول الشبكة إدارة توصيفات المسئول. يمكن تصدير هذه التوصيفات إلى أجهزة كمبيوتر أخرى.

وتكون هذه التوصيفات مشتركة بين كافة مستخدمي هذا الكمبيوتر، ومع ذلك فلا يستطيع المستخدمون النهائيون تعديل هذه التوصيفات حيث لا يمكن تعديلها إلا من أداة الإدارة المحمية بكلمة مرور.

يوجد نوعان من توصيفات المسئول: متواصل و دخول مسبق/مشترك.

يمكنك كذلك تشكيل إعدادات الصوت عبر بروتوكول الإنترنت (VoIP) للتصدير إلى أحد تطبيقات الهواتف البرمجية.

حزمة Windows

توصيفات متواصلة

تطبق التوصيفات المتواصلة لدى بدء التشغيل أو كلما خلا الكمبيوتر من مستخدمين داخلين. يبقي التوصيف المتواصل التوصيل بعد خروج مستخدمٌ ما حتى يوقف تشغيل الكمبيوتر أو يدخل مستخدم آخر.

النقاط الرئيسية للتوصيف المتواصل:

ملحوظة: يدعم Intel(R) PROSet/Wireless شهادات الأجهزة إلا إنها لا تظهر في قوائم الشهادات.

لإنشاء توصيف متواصل:

  1. انقر تضمين توصيفات في هذه الحزمة.
  2. انقر على متواصل.
  3. انقر على إضافة لفتح الإعدادات العامة.
  4. اسم التوصيف: أدخل اسم توصيف تعبيري.
  5. اسم الشبكة اللاسلكية (SSID): أدخل اسم شبكتك اللاسلكية.
  6. وضع التشغيل: تحدد الشبكة (البنية الأساسية) افتراضياً.
  7. نوع توصيف المسئول: متواصل: نشط عندما لا يكون هناك مستخدمون داخلون محدد.
  8. انقر على التالي.
  9. انقر على تأمين مؤسسي لفتح إعدادات التأمين. انظر TLS أو TTLS أو PEAP أو LEAP أو EAP-FAST للاطلاع على معلومات تشكيل التأمين من أجل 802.1X.
  10. انقر على موافق.

الدخول المسبق/المشترك

تطبق توصيفات الدخول المسبق/المشترك قبل دخول أحد المستخدمين. في حالة تثبيت الدخول الموحد يجرى التوصيل قبل تسلسل الدخول على نظام Windows (دخول مسبق/مشترك).

أما إذا لم يكن الدخول الموحد مثبتاً فإن التوصيف يطبق لدى تنشيط جلسة المستخدم. تظهر توصيفات الدخول المسبق/المشترك دائماً في صدارة لائحة التوصيفات، ويظل بوسع المستخدمين ترتيب أولويات التوصيفات التي أنشئوها ولكن لا يستطيعون إعادة ترتيب أولويات توصيفات الدخول المسبق/المشترك. بما أن هذه التوصيفات تظهر متصدرةً لائحة التوصيفات، يحاول Intel(R) PROSet/Wireless تلقائياً التوصيل بتوصيفات المسئول أولاً قبل أية توصيفات منشأة بمعرفة المستخدم.

ملحوظة: لا يستطيع إنشاء التوصيفات التواصل والدخول المسبق/المشترك إلا المسئولون.

النقاط الرئيسية لتوصيل الدخول المسبق:

حالة توصيل الدخول المسبق/المشترك

يثبت توصيفات دعم الدخول المسبق/المشترك خلال تثبيت خاص لبرامج Intel(R) PROSet/Wireless. انظر تثبيت أو إلغاء تثبيت ميزة الدخول الموحد للحصول على مزيدٍ من المعلومات.

ملحوظة: في حالة عدم تثبيت ميزتي الدخول الموحد أو توصيل الدخول المسبق يظل بإمكان المسئول إنشاء توصيفات دخول مسبق/مشترك للتصدير إلى كمبيوتر مستخدم.

فيما يلي توضيح لكيفية عمل ميزة توصيل الدخول المسبق بدءاً من تشغيل النظام. يُفترض وجود توصيف محفوظ، ولهذا التوصيف المحفوظ إعدادات تأمين صالحة محددة بعبارة "استخدام اسم المستخدم وكلمة المرور لدخول نظام Windows" وتطبق عند الدخول على نظام Windows.

  1. بعد تشغيل النظام أدخل بيانات دخول نظام Windows من نطاق واسم مستخدم وكلمة مرور.
  2. انقر على موافق. تعرض صفحة حالة توصيف الدخول المسبق/المشترك تقدم التوصيل الشبكي، وبعد توصيل المحول اللاسلكي بنقطة وصول الشبكة تُغلق صفحة الحالة ويدخل المستخدم على نظام Windows.
    • إذا رفضت نقطة الوصول المناظرة مسوغاتك أثناء توصيل الدخول المسبق/المشترك، يوعز إليك بإدخال مسوغات المستخدم الخاصة بك.
    • أدخل مسوغاتك.
    • انقر على موافق. يطبق التوصيف وتعرض صفحة الحالة تقدم حالة التوصيل حتى تدخل على نظام Windows.
    • انقر على إلغاء في صفحة المسوغات لتحديد توصيف آخر.

ملحوظة: يمكن الوصول إلى شهادة المستخدم فقط بواسطة مستخدم تم تصديقه على الكمبيوتر. ولهذا يجب دخول المستخدم إلى النظام مرة واحدة (باستخدام إما اتصال سلكي أو توصيف بديل أو دخول محلي) قبل استخدام توصيف دخول مسبق/مشترك يقوم بالتصديق من خلال شهادة مستخدم.

عندما تخرج من النظام يفصل أي توصيل لاسلكي ويطبق توصيف متواصل (إن وجد). يستحب في بعض الأحوال المحافظة على التوصيل الحالي (كما في حالة الاحتياج لتحميل بيانات خاصة بالمستخدم على الخادم بعد الخروج من النظام أو في حالة استخدام توصيفات تجوال).

أنشئ توصيفاً محدداً بكلا الدخول المسبق/المشترك والمتواصل لتحقيق هذه الوظيفة. إذا كان مثل هذا التوصيف نشطاً عند خروج المستخدم يظل التوصيل سارياً.

لإنشاء توصيف دخول مسبق/مشترك:

  1. انقر تضمين توصيفات في هذه الحزمة.
  2. انقر على دخول مسبق/مشترك.
  3. انقر على إضافة لفتح الإعدادات العامة.
  4. اسم التوصيف: أدخل اسم توصيف تعبيري.
  5. اسم الشبكة اللاسلكية (SSID): أدخل معرف الشبكة.
  6. وضع التشغيل: تحدد الشبكة (البنية الأساسية) افتراضياً.
  7. نوع توصيف المسئول: الدخول المسبق/المشترك: نشط عندما يكون هناك مستخدم داخل. يكون هذا التوصيف مشتركًا بين كافة المستخدمين. يكون نوع التوصيف هذا محدداً بالفعل.
  8. انقر على التالي.
  9. انقر على متقدمة لفتح الإعدادات المتقدمة وتشكيلها. انظر إعدادات متقدمة.
  10. انقر على موافق لإغلاق الإعدادات المتقدمة.
  11. انقر على تأمين مؤسسي لفتح إعدادات التأمين. انظر EAP-SIM, TLS أو TTLS أو PEAP أو LEAP أو EAP-FAST للاطلاع على معلومات تشكيل تأمين 802.1X.
  12. انقر على موافق لحفظ التوصيف وإضافته إلى لائحة توصيفات المسئول.

ملحوظة: إن كان ثمة توصيل متواصل مؤسس بالفعل فإن أي توصيف دخول مسبق/مشترك يتم تجاهله ما لم يكن التوصيف مشكلاً بخياري توصيل الدخول المسبق/المشترك والمتواصل.

استبعاد شبكات

يستطيع المسئولون تسمية شبكات معينة لاستبعادها من التوصيل. في حالة استبعاد شبكةٍ ما لا يستطيع أحد إزالة تلك الشبكة من لائحة الاستبعاد إلا إذا كان أحد المسئولين. تظهر الشبكة المستبعدة في إدارة لائحة استبعاد Intel(R) PROSet/Wireless.

لاستبعاد شبكة:

  1. انقر تضمين توصيفات في هذه الحزمة.
  2. انقر على استبعاد.
  3. انقر على إضافة لفتح استبعاد شبكة (SSID).
  4. اسم الشبكة: أدخل اسم الشبكة التي تريد استبعادها.
  5. انقر على موافق لإضافة اسم الشبكة إلى اللائحة.

استبعاد شبكات

لإزالة شبكة من الاستبعاد:

  1. حدد اسم الشبكة من لائحة الاستبعاد.
  2. انقر على إزالة. تزال الشبكة من اللائحة.

توصيل الصوت عبر بروتوكول الإنترنت (VoIP)

يدعم برنامج Intel(R) PROSet/Wireless تطبيقات الهواتف البرمجية بالصوت عبر بروتوكول الإنترنت التي تنتجها شركات خارجية. تدعم تطبيقات الصوت عبر بروتوكول الإنترنت التي تنتجها شركات خارجية برامج ترميز الصوت. وتوفر برامج الترميز هذه في العادة إمكانية ضغط للتوفير في استهلاك عرض نطاق الشبكة. يدعم برنامج Intel(R) PROSet/Wireless مفاييس برامج الترميز التالية الصادرة عن اتحاد الاتصالات الدولي (ITU):

برنامج الترميز

الخوارزمية

ITU G0.711

PCM (تعديل كود النبضات)

ITU G0.722

SBADPCM (تعديل كود نبضات بتكييف تفريقي لموجات فرعية)

ITU G0.723

مشفر متعدد المعدلات

ITU G0.726

ADPCM (تعديل كود نبضات بتكييف تفريقي)

ITU G0.727

ADPCM متغير المعدل

ITU G0.728

LD-CELP (تنبؤ خطي مثار بكود منخفض التأخير)

ITU G.729

CS-ACELP (تنبؤ خطي مثار بكود جبري متراكب البنية)

يستطيع المسئول تصدير إعدادات VoIP لتشكيل مختلف معدلات بيانات برامج الترميز ومعدلات الإطارات بغية تحسين جودة الصوت في إرسال VoIP.

لتشكيل إعدادات VoIP:

ملحوظة: تأكد من عدم تعطيل خيار الصوت عبر بروتوكول الإنترنت VoIP في إعدادات تطبيق أداة الإدارة، علماً بأن وضعه الافتراضي هو التمكين.

  1. انقر تضمين توصيفات في هذه الحزمة.
  2. انقر على VoIP.
  3. انقر على إضافة لفتح صفحة إنشاء توصيفات VoIP.
  4. حدد عرض نطاق برنامج الترميز واستخدام التطبيق ومعدل الإطارات. للبيانات صوتية:

يتسم G711 بمعدل إطارات 10 مللي ثانية بمعدل بت 64 كيلوبت/ثانية
يتسم G722 بمعدل إطارات 10 مللي ثانية بمعدل بت 64 كيلوبت/ثانية
يتسم G723 بمعدل إطارات 30 مللي ثانية بمعدل بت 5.3 كيلوبت/ثانية أو 6.4 كيلوبت/ثانية
يتسم G726-32 بمعدل إطارات 10 مللي ثانية بمعدل بت 32 كيلوبت/ثانية
يتسم G728 بمعدل إطارات 2.5 مللي ثانية بمعدل بت 16 كيلوبت/ثانية
يتسم G729 بمعدل إطارات 10 مللي ثانية بمعدل بت 10 كيلوبت/ثانية

حدد المعاملات من القوائم المنسدلة.

برنامج الترميز الاستخدام معدل الإطارات
  • G711_64kbps
  • G722_64kbps
  • G722_56kbps
  • G722_48kbps
  • G722_1_32kbps
  • G722_1_24kbps
  • G722_1_16kbps
  • G726_16kbps
  • G726_24kbps
  • G726_32kbps
  • G726_40kbps
  • G728_16kbps
  • G729a_8kbps
  • G729e_11_8kbps
  • GIPS_iPCM_VARIABLE
  • G722_2_VARIABLE
  • صوت تفاعلي
  • مؤتمرات صوتية
  • بيانات صوتية
  • فيديو
  • دفق صوتي
  • 20
  • 30
  1. انقر على موافق للعودة إلى لائحة التوصيفات.
  2. انقر على إغلاق لحفظ إعدادات التوصيف في حزمة.

وضع التمهيد

لتغيير إعداد طول التمهيد الذي تتلقاه نقطة الوصول خلال التوصيل المبدئي. داوم على استخدام تمهيد إرسال تلقائي لتوفير أمثل خرج للشبكة. يتيح تمهيد الإرسال التلقائي استشعار التمهيد تلقائياً. يجب استخدام التمهيد القصير إذا كان مدعوماً وإلا فاستخدم تمهيد إرسال طويل.

إذا حددت بدون تغيير فلا يتغير هذا الإعداد على كمبيوتر المستخدم.

ملحوظة: لا يكون هذا الإعداد متاحاً إلا إذا كان المحول توصيل Intel(R) PRO/Wireless 2915ABG الشبكي أو توصيل Intel(R) PRO/Wireless 2200BG الشبكي.

نشاط التجوال

عرف مدى نشاط عميل لاسلكي في التجوال لتحسين الاتصال بنقطة وصول.

انقر استخدم القيمة الافتراضية للموازنة بين عدم التجوال والأداء أو اختر قيمة من القائمة.

إذا حددت بدون تغيير فلا يتغير هذا الإعداد على كمبيوتر المستخدم.

القيم:

0: عدم التجوال. العميل اللاسلكي الخاص بك لا يتجول. ولا يدفعه على التجوال إلى نقطة وصول أخرى إلا تدهور بالغ في جودة الوصلة.
1-3: السماح بالتجوال.
2: الإعداد الافتراضي: يوازن بين عدم التجوال والأداء.
4: أقصى تجوال.

تحسين الخرج

تغيير قيمة تحكم اندفاع الحزم.

طاقة الإرسال

إذا أنقصت مستوى طاقة الإرسال، يتم خفض تغطية الراديو.

الإعداد الافتراضي: أعلى إعداد طاقة.

القيم:

أدنى Tx: أقل تغطية دنيا: إعداد المحول على أدنى طاقة إرسال. يتيح لك توسيع عدد مساحات التغطية أو تقييد مساحة تغطية. قلل مساحة التغطية في المناطق ذات التناقل الكثيف لتحسين جودة الإرسال الكلية وتفادي الاختناقات والتداخل مع أجهزة أخرى.
مستوى Tx 1، مستوى Tx 2، مستوى Tx 3: يحدد حسب متطلبات الدولة.
أقصى Tx: أعلى تغطية قصوى: إعداد المحول على أقصى مستوى طاقة إرسال. حدد هذا من أجل أقصى أداء ونطاق في البيئات المحدودة من حيث أجهزة الراديو الإضافية.

إذا حددت بدون تغيير فلا يتغير هذا الإعداد على كمبيوتر المستخدم.

ملحوظة: الإعداد الأمثل هو مداومة المستخدم على ضبط قوة الإرسال على أقل مستوى ممكن مع الاحتفاظ بالتوافق مع جودة اتصالاته مما يتيح عمل أقصى عدد من الأجهزة اللاسلكية في المساحات عالية الكثافة وخفض التداخل مع الأجهزة الأخرى الذي يشاركها هذا الراديو في مدى الترددات.

ملحوظة: يسري هذا الإعداد عند استخدام وضع الشبكة (بنية أساسية) أو جهاز إلى جهاز (أقران).

وضع اللاسلكي

تحديد مدى الموجات المطلوب استخدامه للتوصيل بشبكة لاسلكية. تعتمد محتويات لائحة مدى الموجات على المحول المستخدم.

إذا حددت بدون تغيير فلا يتغير هذا الإعداد على كمبيوتر المستخدم.

ملحوظة: تحدد أوضاع اللاسلكي (أنواع التعديل) هذه نقاط التوصيل المستكشَفة المعروضة في لائحة الشبكات اللاسلكية.

إغلاق

لإغلاق أداة الإدارة.

تعليمات؟

لتوفير معلومات تعليمات لهذه الصفحة.

مجموعات EAP-FAST A-ID

ملحوظة: تكون هذه الميزة غير متاحة إذا لم يتم اختيار CCXv4 في إعدادات تطبيق أداة المسئول.

معرف المرجع (A-ID) هو خادم RADIUS الذي يوفر مجموعات A-ID لمسوغات الوصول المؤمن (PACs). مجموعات A-ID تكون مشتركة لجميع مستخدمي الكمبيوتر وتسمح لتوصيفات EAP-FAST بدعم عدة PACs من عدة A-IDs.

يمكن تكوين مجموعات A-ID مسبقاً بواسطة المسئول والإعداد بواسطة حزمة المسئول على كمبيوتر أحد المستخدمين. عندما يصادف أحد التوصيفات اللاسلكية خادماً ذا معرف مرجع داخل نفس مجموعة معرف المرجع المعين في توصيف الشبكة اللاسلكية، فإنه يستخدم مسوغ الوصول المحمي هذا دون إيعاز للمستخدم.

لإضافة مجموعة A-ID.

  1. اختر تضمين مجموعات A-ID.
  2. انقر على إضافة.
  3. أدخل اسم مجموعة A-ID جديد.
  4. انقر على موافق. تتم إضافة مجموعة A-ID إلى قائمة A-ID.

إذا كانت مجموعة A-ID مؤمَنة، لا يمكن إضافة معرفات مراجع (A-ID) إليها.

لإضافة معرف A-ID إلى مجموعة A-ID:

  1. اختر مجموعة من قائمة مجموعات A-ID.
  2. انقر إضافة في قسم A-IDs.
  3. حدد A-ID.
  4. انقر على موافق. تتم إضافة A-ID للقائمة.

بمجرد تحديد مجموعة A-ID يبدأ استخلاص معرفات A-ID من مسوغات الوصول المحمي (PAC) على خادم مجموعة A-ID. تعبأ لائحة معرفات A-ID تلقائيًا.

مهام الإدارة

كيفية الحصول على شهادة عميل

إذا لم يكن لديك أي شهادات من أجل EAP-TLS (TLS) أو EAP-TTLS (TTLS) يجب عليك الحصول على شهادة عميل للسماح بالمصادقة.

تدار الشهادات إما من Internet Explorer أو لوحة تحكم نظام Microsoft Windows.

Windows XP: عند الحصول على شهادة عميل تجنب تمكين حماية قوية للمفاتيح الخاصة، ففي حالة تمكين الحماية القوية للمفاتيح الخاصة لشهادةٍ ما يلزمك إدخال كلمة مرور وصول للشهادة كلما استخدمت هذه الشهادة. يجب عليك تعطيل الحماية القوية للمفاتيح الخاصة للشهادة إذا كنت بصدد تشكيل الخدمة لمصادقة TLS أو TTLS، وإلا فإن مصادقة خدمة 802.1X تفشل لعدم وجود مستخدم داخل لإدخال كلمة المرور المطلوبة.

ملحوظات حول البطاقات الذكية

بعد تثبيت بطاقة ذكية، تثبت الشهادة تلقائياً على الكمبيوتر ومن ثم يمكن اختيارها من مستودع الشهادات الشخصية ومستودع الشهادات المركزي.

إعداد عميل بمصادقة شبكة TLS

الخطوة 1: الحصول على شهادة

يتطلب السماح بمصادقة TLS وجود شهادة عميل صالحة في المخزون المحلي لحساب المستخدم الداخل، إضافةً إلى وجود شهادة من مرجع مصدق ثقة في المستودع المركزي.

تبين المعلومات التالية أسلوبين للحصول على شهادة:

إذا لم تكن تدري كيف تحصل على شهادة مستخدم من المرجع المصدق راجع المسئول ليدلك على الإجراء.

لتثبيت المرجع المصدق على الكمبيوتر المحلي:

  1. احصل على المرجع المصدق وخزنه على المحرك المحلي.
  2. انقر على استيراد. يظهر معالج استيراد الشهادات.
  3. انقر على التالي.
  4. انقر على استعراض لتحديد موضع الشهادة على المحرك المحلي.
  5. انقر على الشهادة المصدرة.
  6. انقر على فتح.
  7. انقر على التالي.
  8. انقر على وضع كل الشهادات في المستودع التالي.
  9. انقر على استعراض لفتح تحديد مستودع الشهادات.
  10. انقر على إظهار المستودعات الفعلية.
  11. انقر على موافق.
  12. حرك لائحة المستودعات لأعلى ووسع مراجع التصديق المركزية الثقات.
  13. انقر على الكمبيوتر المحلي.
  14. انقر على موافق.
  15. انقر على التالي.
  16. انقر على نهاية لاستكمال العملية.
  17. أعد التشغيل بعد تثبيت شهادة.

استخدم Microsoft Management Console (MMC) للتحقق من تثبيت المرجع المصدق في مستودع الجهاز.

  1. في قائمة أبدأ انقر على تشغيل.
  2. أدخل MMC.
  3. انقر على موافق لفتح Microsoft Management Console.
  4. انقر على ملف.
  5. انقر على إضافة/إزالة أداة إضافية.
  6. انقر على إضافة لفتح صفحة إضافة أداة إضافية مستقلة.
  7. انقر على شهادات.
  8. انقر على إضافة.
  9. انقر على حساب كمبيوتر.
  10. انقر على التالي.
  11. انقر على نهاية.
  12. انقر على إغلاق.
  13. انقر على موافق.
  14. في وحدة التحكم انقر على شهادات (كمبيوتر محلي).
  15. انقر على مراجع التصديق المركزية الثقات.
  16. انقر على شهادات.
  17. تحقق من وجود المرجع المصدق الذي ثبته لتوك في اللائحة.
  18. انقر على ملف.
  19. انقر على خروج لإغلاق وحدة التحكم.

الحصول على شهادة من مرجع مصدق في Microsoft Windows 2000*:

  1. افتح Internet Explorer وتنقل إلى خدمة HTTP للمرجع المصدق (استخدم عنوان URL مثل http://yourdomainserver.yourdomain/certsrv حيث يمثل certsrv الأمر الذي ينقلك إلى المرجع المصدق. كما يمكنك استخدام عنوان IP لجهاز الخادم، مثل "192.0.2.12/certsrv."
  2. ادخل على المرجع المصدق باسم المستخدم وكلمة المرور لحساب المستخدم الذي أنشأته على خادم المصادقة. لا يلزم تطابق اسم المستخدم وكلمة المرور مع اسم الدخول على Windows وكلمة مرور المستخدم الحالي.
  3. في صفحة ترحيب المرجع المصدق حدد مهمة طلب شهادة وأرسل النموذج.
  4. اختر نوع الطلب: حدد طلب متقدم.
  5. انقر على التالي.
  6. طلبات الشهادات المتقدمة: حدد إرسال طلب شهادة لهذا المرجع المصدق باستخدام نموذج.
  7. انقر على إرسال.
  8. طلب شهادة متقدم: حدد قالب شهادة المستخدم.
  9. انقر على تحديد المفاتيح قابلةً للتصدير.
  10. انقر على التالي. استخدم ما تجد من القيم الافتراضية.
  11. الشهادة صادرة: انقر على تثبيت هذه الشهادة.

ملحوظة: إن كانت هذه أول شهادة تحصل عليها يسألك المرجع المصدق عن تثبيت شهادة مرجع مصدق ثقة في المستودع المركزي. هذه ليست شبكة شهادة مرجع مصدق ثقة. الاسم الموجود علىالشهادة هو اسم مضيف المرجع المصدق. انقر على نعم. تلزمك هذه الشهادة لكلٍ من TLS وTTLS.

  1. في حالة صحة تثبيت الشهادة تظهر لك رسالة: "نجح تثبيت شهادتك الجديدة."
  2. للتحقق من التثبيت انقر على Internet Explorer > أدوات > خيارات الإنترنت > المحتوى > شهادات. ينبغي أن تظهر الشهادة الجديدة مثبتةً في المجلد الشخصي.

استيراد شهادة من ملف

  1. افتح خصائص الإنترنت (انقر بزر الماوس الأيمن على رمز Internet Explorer على سطح المكتب).
  2. حدد خصائص.
  3. المحتوى: انقر على شهادات. تظهر لائحة الشهادات المثبتة.
  4. انقر على استيراد لفتح معالج استيراد الشهادات.
  5. حدد الملف.
  6. عين كلمة مرور الوصول للملف. الغِ تحديد تمكين الحماية القوية للمفاتيح الخاصة.
  7. مستودع الشهادات: انقر على تحديد مستودع الشهادات تلقائياً على أساس نوع الشهادة (يجب أن تكون الشهادة في المخزن الشخصي لحساب المستخدم حتى يمكن الوصول إليها).
  8. انتقل إلى استكمال استيراد الشهادة وانقر على نهاية.

لتشكيل توصيف بمصادقة WPA مع تشفير WEP أو TKIP يستخدم مصادقة TLS:

ملحوظة: احصل على شهادة عميل وثبتها، انظر الخطوة 1 أعلاه أو راجع المسئول.

عين الشهادة التي يستخدمها Intel(R) PROSet/Wireless

  1. في صفحة التوصيفات، انقر على إضافة لفتح الإعدادات العامة.
  2. اسم التوصيف: أدخل اسم توصيف.
  3. اسم الشبكة اللاسلكية (SSID): أدخل معرف الشبكة.
  4. وضع التشغيل: تحدد الشبكة (البنية الأساسية) افتراضياً.
  5. انقر على التالي لفتح إعدادات التأمين.
  6. انقر على التأمين المؤسسي.
  7. مصادقة الشبكة: حدد مفتوحة (موصى به).
  8. تشفير البيانات: حدد WEP.
  9. تمكين 802.1X: محدد.
  10. نوع المصادقة: حدد TLS.

الخطوة 1 من 2: مستخدم TLS

  1. احصل على شهادة عميل وثبتها.
  2. حدد واحداً مما يلي للحصول على شهادة:
الاسم الوصف
كلمة مرور ثابتة أدخل مسوغات المستخدم لدى التوصيل.
كلمة مرور مرة واحدة (OTP) الحصول على كلمة المرور من جهاز رموز مميزة.
رقم التعريف (رمز مميز برمجي) الحصول على كلمة المرور من برنامج رموز مميزة.
  1. انقر على التالي.

الخطوة 2 من 2: خادم TLS

  1. حدد أحد أساليب استرجاع المسوغات التالية: التحقق من شهادة الخادم أو تحديد اسم الخادم أو الشهادة.
  2. انقر على موافق. يضاف التوصيف إلى لائحة التوصيفات.
  3. انقر على التوصيف الجديد في آخر لائحة التوصيفات. استخدم السهمين العلوي والسفلي لتغيير أولوية التوصيف الجديد.
  4. انقر على توصيل للتوصيل بالشبكة اللاسلكية المحددة.
  5. انقر على موافق لإغلاق Intel(R) PROSet/Wireless.

العودة لأعلى الصفحة

العودة إلى المحتويات