Hallinta-apuohjelma

Takaisin Sisällys-sivulle

Hallinta-apuohjelma

Hallintasalasanan asettaminen
Hallinta-apuohjelman asetukset
Järjestelmänvalvojan pakkaukset Windows XP* -käyttöjärjestelmään
Hallintaprofiilit

Sovellusasetukset
Sovitinasetukset
EAP-FAST-A-tunnusryhmät
Järjestelmänvalvojan tehtävät

Hallinta-apuohjelma on tarkoitettu tämän tietokoneen järjestelmänvalvojan käyttöön. Tätä apuohjelmaa käytetään Yhteys ennen sisäänkirjautumista / Yhteinen -profiilien ja Pysyvä yhteys -profiilien määrittämisessä. Myös yrityksen tietotekniikkaosasto voi käyttää Hallinta-apuohjelmaa ja määrittää sen avulla käyttäjäasetuksia sekä luoda mukautettuja asennuspakkauksia vietäväksi muihin järjestelmiin.

Hallinta-apuohjelma sijaitsee Intel(R) PROSet/Wireless -ohjelman Työkalut-valikossa. Hallinta-apuohjelma pitää valita Intel(R) PROSet/Wireless -ohjelmiston Mukautettu-asennuksen aikana. Muussa tapauksessa tämä ominaisuus ei näy.

Järjestelmänvalvojan pakkaukset Windows XP* -käyttöjärjestelmään

Järjestelmänvalvojan pakkaus on itsesuorittuva suoritettava tiedosto, joka yleensä sisältää Intel(R) PROSet/Wireless -ohjelmiston, hallintaprofiileja ja muita asetuksia. Järjestelmänvalvojan pakkauksen voi kopioida tai lähettää verkon asiakaskoneisiin. Kun suoritettava tiedosto suoritetaan, sen sisällys asennetaan ja määritetään kohdetietokoneeseen. Jos pakkaukseen sisältyy profiili, se hallitsee kohdetietokoneen yhteydenmuodostustapaa tiettyyn langattomaan verkkoon.

HUOMAUTUS: Microsoft Windows Vista* tietokoneeseen luotava ja vietävä pakkaus on luotava Windows Vista -tietokoneessa. Windows Vista -tietokoneeseen tarkoitettua pakkausta ei voi luoda Microsoft Windows XP* -tietokoneessa.

Luo uusi pakkaus

  1. Valitse Työkalut-valikosta Hallinta-apuohjelma.
  2. Anna Hallinta-apuohjelman salasana.
  3. Avaa järjestelmänvalvojan pakkaus: Valitse Luo Windows XP- -pakkaus, tai Avaa aikaisemmin luotu pakkaus.
pakkauksen valitseminen
Nimi Kuvaus
Luo Windows XP -pakkaus

Luo pakkaus, joka voidaan viedä käyttäjän tietokoneeseen, jossa on Microsoft Windows XP* -käyttöjärjestelmä. Tämä pakkaus sallii kaikkien 802.1X-laillisuustarkistuksen EAP-tyypin Yhteys ennen sisäänkirjautumista / Yhteinen- ja Pysyvä-profiilien viemisen.

Luo Windows Vista -pakkaus
Ei käytettävissä. Microsoft Windows Vista* tietokoneeseen luotava ja vietävä pakkaus on luotava Windows Vista -tietokoneessa. Windows Vista -tietokoneeseen tarkoitettua pakkausta ei voi luoda Microsoft Windows XP* -tietokoneessa.

Avaa aikaisemmin luotu pakkaus

Valitse tämä ja avaa aikaisemmin luotu pakkaus.
  1. Valitse OK.
  2. Määritä seuraavat vaihtoehdot sisällytettäväksi pakkaukseen:
Nimi Kuvaus

Profiilit

Valitse Sisällytä profiilit tähän pakkaukseen. Profiileja voidaan jakaa muiden käyttäjien kanssa.

Sovellusasetukset

Valitse Sisällytä sovellusasetukset tähän pakkaukseen. Määritä käyttöön otettavat sovellusasetukset.

Sovitinasetukset

Valitse Sisällytä sovitinasetukset tähän pakkaukseen. Määritä tässä tietokoneessa käytettävät sovitinasetusten alkuarvot.

EAP-FAST-A-tunnusryhmät

Valitse Sisällytä A-tunnusryhmät. Lisää A-tunnusryhmä tukemaan useita PAC-tunnuksia useista A-tunnuksista.
  1. Valitse Sulje.
  2. Näyttöön tulee sanoma: Nykyistä pakkausta on muutettu. Tallennetaanko muutokset?
  3. Valitse Kyllä. Tallenna suoritettava tiedosto kiintolevyasemassa olevaan kansioon.
  4. Valitse Tallenna. Tiedosto luodaan. HUOMAUTUS: Tämä voi kestää useita minuutteja.
  5. Voit tarkastella pakkauksen sisältöä valitsemalla Valmis.
  6. Valitse OK.

HUOMAUTUS: Voit myös tallentaa pakkauksen valitsemalla Tallenna pakkaus Tiedosto-valikosta.

Pakkauksen muokkaaminen

  1. Hallinta-apuohjelman käyttäminen.
  2. Voit muokata aikaisemmin luotua pakkausta valitsemalla Avaa aikaisemmin luotu pakkaus Avaa järjestelmänvalvojan pakkaus -sivulta.
  3. Valitse Selaa. Pakkauksen suorittuvan tiedoston paikantaminen.
  4. Valitse Avaa. Tee muutokset pakkausasetuksiin.
  5. Valitse Sulje.
  6. Näyttöön tulee sanoma: Nykyistä pakkausta on muutettu. Tallennetaanko muutokset?
  7. Valitse Kyllä. Tallenna suoritettava tiedosto kiintolevyasemassa olevaan kansioon.

HUOMAUTUS: Voit myös muokata Järjestelmänvalvojan pakkausta valitsemalla Avaa pakkaus Tiedosto-valikosta.

Hallintaprofiilit

Verkonvalvoja hallitsee hallintaprofiileja. Näitä profiileja voi viedä muihin tietokoneisiin.

Nämä profiilit ovat tämän tietokoneen kaikkien käyttäjien yhteistä/jaettuja profiileja. Käyttäjät eivät kuitenkaan voi muokata näitä profiileja. Niitä voi muokata ainoastaan Hallinta-apuohjelmalla, joka on suojattu salasanalla.

Hallintaprofiileja on olemassa kaksi seuraavaa tyyppiä: Pysyvä ja Yhteys ennen sisäänkirjautumista / Yhteinen.

Voit myös määrittää Voice over IP (VoIP) -asetukset puhelinsovelluksen vientiä varten.

Windows-pakkaus

Pysyvä-profiilit

Pysyvä-profiileja käytetään tietokoneen käynnistyessä tai aina, kun tietokoneeseen ei ole kirjautuneena yhtään käyttäjää. Kun käyttäjä kirjautuu ulos, Pysyvä-profiili pitää langattoman yhteyden yllä siihen asti, kun tietokoneen virta katkaistaan tai kun eri käyttäjä kirjautuu sisään.

Pysyvä-profiilin tärkeimmät seikat:

HUOMAUTUS: Intel(R) PROSet/Wireless tukee konesertifikaatteja. Ne eivät kuitenkaan näy sertifikaattiluetteloissa.

Pysyvä-profiilin luominen:

  1. Valitse Sisällytä profiilit tähän pakkaukseen.
  2. Valitse Pysyvä.
  3. Avaa Yleisasetukset-sivu valitsemalla Lisää.
  4. Profiilinimi: Anna profiilille kuvaava nimi.
  5. Langattoman verkon nimi (SSID): Anna langattoman verkon nimi.
  6. Toimintatila: Perusrakenne on valittuna oletusarvoisesti.
  7. Hallintaprofiilityyppi: Pysyvä: Käytössä, kun yhtään käyttäjää ei ole kirjautuneena. on valittuna.
  8. Valitse Seuraava.
  9. Avaa Suojausasetukset valitsemalla Enterprise-suojaus. Tietoja 802.1X-suojauksen määrityksestä on kohdissa TLS, TTLS, PEAP, LEAP ja EAP-FAST.
  10. Valitse OK.

Yhteys ennen sisäänkirjautumista / Yhteinen

Yhteys ennen sisäänkirjautumista / Yhteinen -profiileja käytetään, ennen kuin käyttäjä kirjautuu tietokoneeseen. Jos Yksi sisäänkirjautuminen -tuki on asennettuna, yhteys muodostetaan ennen Windowsin sisäänkirjautumista (Yhteys ennen sisäänkirjautumista / Yhteinen).

Jos tietokoneeseen ei ole asennettuna Yksi sisäänkirjautuminen -tukea, profiilia käytetään käyttäjäistunnon ollessa aktiivinen. Yhteys ennen sisäänkirjautumista / Yhteinen -profiilit ovat aina ylimpänä profiililuettelossa. Käyttäjä voi kuitenkin yhä määrittää itse luomiensa profiilien ensisijaisuusasetuksia, mutta ei voi muuttaa Yhteys ennen sisäänkirjautumista / Yhteinen -profiilien ensisijaisuusasetuksia. Koska nämä profiilit näkyvät ylimpänä profiililuettelossa, Intel(R) PROSet/Wireless yrittää automaattisesti muodostaa yhteyden Järjestelmänvalvoja-profiileihin ennen minkään käyttäjän luoman profiilin käyttämistä.

HUOMAUTUS: Vain järjestelmänvalvojat voivat luoda tai viedä Yhteys ennen sisäänkirjautumista / Yhteinen -profiileja.

Yhteys ennen sisäänkirjautumista -ominaisuuden tärkeimmät seikat ovat:

Yhteys ennen sisäänkirjautumista / Yhteinen -yhteyden tila

Yhteys ennen sisäänkirjautumista / Yhteinen -profiilien tuki asennetaan Intel(R) PROSet/Wireless -ohjelman Mukautettu-asennuksen aikana. Lisätietoja on kohdassa Yksi sisäänkirjautuminen -ominaisuuden asentaminen ja sen asennuksen poistaminen.

HUOMAUTUS: Jos Yksi sisäänkirjautuminen- tai Yhteys ennen sisäänkirjautumista -ominaisuutta ei ole asennettu, järjestelmänvalvoja voi silti luoda Yhteys ennen sisäänkirjautumista / Yhteinen -profiileja vietäväksi käyttäjän tietokoneeseen.

Alla kuvataan Yhteys ennen sisäänkirjautumista -ominaisuuden toiminta järjestelmän virrankytkennän jälkeen. Oletusarvon mukaan tallennettu profiili on olemassa. Tällä tallennetulla profiililla on kelvolliset suojausasetukset, joissa Käytä Windowsin kirjautumisen käyttäjänimeä -asetus on valittuja ja joita käytetään Windowsin sisäänkirjautumisen yhteydessä.

  1. Anna järjestelmän käynnistyksen yhteydessä Windowsin kirjautumisen toimialue, käyttäjänimi ja salasana.
  2. Valitse OK. Näyttöön tulee Yhteys ennen sisäänkirjautumista / Yhteinen -profiilin Tila-sivu, joka ilmaisee verkkoyhteyden edistymisen. Kun langaton sovitin on kytkeytynyt verkon tukiasemaan, Tila-sivu suljetaan ja näyttöön tulee Windowsin käyttäjä kirjataan sisään.
    • Jos vastaava tukiasema hylkää käyttäjätiedot Yhteys ennen sisäänkirjautumista / Yhteinen -yhteydenmuodostuksen aikana, näyttöön tulee kehote antaa käyttäjätiedot.
    • Anna käyttäjätiedot.
    • Valitse OK. Profiilia käytetään ja Tila-sivulla näkyy yhteystilan edistyminen, kunnes käyttäjä kirjautuu sisään Windowsiin.
    • Voit valita muun profiilin valitsemalla Peruuta Käyttäjätiedot-sivulla.

HUOMAUTUS: Käyttäjäsertifikaattia voi käyttää ainoastaan käyttäjä, jonka laillisuus on tarkistettu tietokoneessa. Tämän takia käyttäjän pitäisi kirjautua sisään tietokoneeseen kerran (käyttämällä joko kaapeliyhteyttä, vaihtoehtoista profiilia tai paikallista sisäänkirjautumista) ennen kuin hän käyttää Yhteys ennen sisäänkirjautumista / Yhteinen -profiilia, jonka laillisuus tarkistetaan käyttäjäsertifikaatin kanssa.

Kun kirjaudut ulos, mikä tahansa langaton yhteys katkaistaan ja Pysyvä-profiili (jos käytettävissä) otetaan käyttöön. Joissakin tapauksissa on toivottavaa ylläpitää nykyinen yhteys (esimerkiksi jos käyttäjäkohtaisia tietoja pitää ladata palvelimeen uloskirjautumisen jälkeen tai käytettäessä solukonpäivitysprofiileja).

Voit ottaa tämän toiminnan käyttöön luomalla profiilin, joka on merkitty sekä Yhteys ennen sisäänkirjautumista / Yhteinen- että Pysyvä-profiiliksi. Jos tällainen profiili on aktiivinen käyttäjän kirjautuessa ulos, yhteys pidetään yllä.

Yhteys ennen sisäänkirjautumista / Yhteinen -profiilin luominen:

  1. Valitse Sisällytä profiilit tähän pakkaukseen.
  2. Valitse Yhteys ennen sisäänkirjautumista / Yhteinen.
  3. Avaa Yleisasetukset-sivu valitsemalla Lisää.
  4. Profiilinimi: Anna profiilille kuvaava nimi.
  5. Langattoman verkon nimi (SSID): Anna verkon tunniste.
  6. Toimintatila: Perusrakenne on valittuna oletusarvoisesti.
  7. Hallintaprofiilityyppi: Yhteys ennen sisäänkirjautumista / Yhteinen: Käytössä, kun jokin käyttäjä on kirjautuneena. Tämä profiili jaetaan kaikille käyttäjille. Tämä profiilityyppi on jo valittuna.
  8. Valitse Seuraava.
  9. Avaa Lisäasetukset-ikkuna valitsemalla Lisäasetukset. Lisätietoja on kohdassa Lisäasetukset.
  10. Sulje Lisäasetukset-valintaikkuna valitsemalla OK-painike.
  11. Avaa Suojausasetukset valitsemalla Enterprise-suojaus. Tietoja 802.1X-suojauksen määrityksestä on kohdissa EAP-SIM, TLS, TTLS, PEAP, LEAP ja EAP-FAST.
  12. Tallenna profiili ja lisää se hallintaprofiililuetteloon valitsemalla OK.

HUOMAUTUS: Jos Pysyvä-yhteys on jo muodostettu, Yhteys ennen sisäänkirjautumista / Yhteinen -profiili ohitetaan, ellei profiiliin ole määritetty sekä Yhteys ennen sisäänkirjautumista / Yhteinen- että Pysyvä-yhteysvaihtoehtoja.

Verkkojen jättäminen pois

Järjestelmänvalvoja voi määrittää verkkoja jätettäväksi pois yhteyden muodostuksen piiristä. Kun verkko on jätetty pois, vain järjestelmänvalvoja voi poistaa verkon Jätä pois -luettelosta. Pois jätetty verkko näkyy Intel(R) PROSet/Wireless -ohjelman Jätä pois -luettelon hallinta -kohdassa.

Verkon jättäminen pois:

  1. Valitse Sisällytä profiilit tähän pakkaukseen.
  2. Valitse Jätä pois.
  3. Avaa Jätä pois verkko (SSID) -kohta valitsemalla Lisää.
  4. Verkkonimi: Anna pois jätettävän verkon nimi.
  5. Lisää verkkonimi luetteloon valitsemalla OK.

verkkojen jättäminen pois

Verkon poistaminen pois jätettävien verkkojen joukosta:

  1. Valitse verkkonimi Jätä pois -luettelosta.
  2. Valitse Poista. Verkko poistetaan luettelosta.

Voice over IP (VoIP) -yhteys

Intel(R) PROSet/Wireless -ohjelmisto tukee muiden valmistajien VoIP-puhelinsovelluksia. Muiden valmistajien VoIP-sovellukset tukevat puhekoodekkeja. Yleensä koodekeissa käytetään pakkausta verkon kaistanleveyden säästämiseksi. Intel(R) PROSet/Wireless -ohjelmisto tukee seuraavia ITU (International Telecommunications Union) -koodekkistandardeja:

Koodekki

Algoritmi

ITU G.711

PCM (Pulse Code Modulation)

ITU G.722

SBADPCM (Sub-Band Adaptive Differential Pulse Code Modulation)

ITU G.723

Moninopeuskooderi

ITU G.726

ADPCM (Adaptive Differential Pulse Code Modulation)

ITU G.727

Muuttuvanopeuksinen ADPCM

ITU G.728

LD-CELP (Low-Delay Code Excited Linear Prediction)

ITU G.729

CS-ACELP (Conjugate Structure Algebraic-Code Excited Linear Prediction)

Järjestelmänvalvoja voi viedä VoIP-asetuksia erilaisten koodekki- ja kehysnopeuksien määrittämiseksi ja parantaakseen äänen laatua VoIP-lähetyksissä.

Sovellusasetusten määrittäminen:

HUOMAUTUS: Varmista Hallinta-apuohjelman Sovellusasetukset-kohdasta, että Voice over IP ei ole poistettuna käytöstä. Oletusarvon mukaan se on käytössä.

  1. Valitse Sisällytä profiilit tähän pakkaukseen.
  2. Valitse VoIP.
  3. Avaa Luo VoIP-profiili sivu valitsemalla Lisää.
  4. Valitse koodekin kaistanleveys, sovelluskäyttö ja kehysnopeus. Puhedataa varten:

G711:n kehysnopeus on 10 ms ja bittinopeus on 64 kbps
G722:n kehysnopeus on 10 ms ja bittinopeus on 64 kbps
G723:n kehysnopeus on 30 ms ja bittinopeus on joko 5,3 kbps tai 6,4 kbps
G726-32:n kehysnopeus on 10 ms ja bittinopeus on 32 kbps
G728:n kehysnopeus on 2,5 ms ja bittinopeus on 16 kbps
G729:n kehysnopeus on 10 ms ja bittinopeus on 10 kbps

Valitse parametrit luetteloruuduista.

Koodekki Käyttö Kehysnopeus
  • G711_64kbps
  • G722_64kbps
  • G722_56kbps
  • G722_48kbps
  • G722_1_32kbps
  • G722_1_24kbps
  • G722_1_16kbps
  • G726_16kbps
  • G726_24kbps
  • G726_32kbps
  • G726_40kbps
  • G728_16kbps
  • G729a_8kbps
  • G729e_11_8kbps
  • GIPS_iPCM_VARIABLE
  • G722_2_VARIABLE
  • Vuorovaikutteinen puhe
  • Äänineuvottelu
  • Puhedata
  • Video
  • Suoratoistoaudio
  • 20
  • 30
  1. Palaa profiililuetteloon valitsemalla OK.
  2. Tallenna profiiliasetukset pakkaukseen valitsemalla Sulje.

Otsikkotila

Muuttaa ensimmäisen yhteyskerran aikana tukiasemasta vastaanotettua otsikon pituusasetusta. Käytä aina Automaattinen lähetysotsikko -asetusta, jotta verkon läpisyöttö olisi optimaalinen. Automaattinen lähetysotsikko sallii otsikon automaattisen tunnistamisen. Jos mahdollista, on suositeltavaa käyttää lyhyttä otsikkoa. Jos tämä ei ole mahdollista, käytä pitkää otsikkoa (Pitkä lähetysotsikko).

Jos valitset Ei muutosta, tätä asetusta ei muuteta käyttäjän tietokoneessa.

HUOMAUTUS: Tämä asetus on käytettävissä vain, jos kyseessä on joko Intel(R) PRO/Wireless 2915ABG Network Connection- tai Intel(R) PRO/Wireless 2200BG Network Connection -sovitin.

Solukonpäivitysaktiivisuus

Määrittää, miten aggressiivisesti langaton asiakas suorittaa solukonpäivitystä yhteyden parantamiseksi tukiaseman kanssa.

Voit määrittää tasapainon solukonpäivityksen suorittamatta jättämisen ja suorituskyvyn välillä valitsemalla Käytä oletusarvoa tai valitsemalla arvon luettelosta.

Jos valitset Ei muutosta, tätä asetusta ei muuteta käyttäjän tietokoneessa.

Arvot:

0: Ei solukonpäivitystä: Langaton asiakas ei suorita solukonpäivitystä. Vain linkin laadun merkittävä heikkeneminen saa sen siirtymään toiseen tukiasemaan.
1-3: Solukonpäivitys sallittu.
2: Oletusasetus: Tasapainotettu asetus solukonpäivityksen suorittamattomuuden ja suorituskyvyn välillä.
4: Tehokkain solukonpäivitys.

Läpimenon parantaminen

Pakettipurskeenohjauksen arvon muuttaminen.

Lähetysteho

Lähetystehon tason pienentäminen pienentää langatonta toiminta-aluetta.

Oletusasetus: Suurin tehoasetus.

Arvot:

Lähetysteho, pienin: Pienin minimitoiminta-alue: Aseta sovittimen lähetysteho pienimmäksi. Tämän avulla voit laajentaa peittoalueiden määrää tai rajoittaa peittoaluetta. Voit parantaa lähetyslaatua voimakkaasti liikennöidyillä alueilla pienentämällä peittoaluetta ja näin välttää ruuhkautumista sekä häiriöitä muiden laitteiden kanssa.
Lähetystehotaso 1, Lähetystehotaso 2, Lähetystehotaso 3: Määritetään maavaatimusten mukaan.
Lähetysteho, suurin: Suurin maksimitoiminta-alue: Aseta sovittimen lähetysteho maksimiarvoon. Valitse suurin suorituskyky ja alue ympäristössä, jossa on vain vähän muita radiolaitteita.

Jos valitset Ei muutosta, tätä asetusta ei muuteta käyttäjän tietokoneessa.

HUOMAUTUS: Käyttäjälle ihanteellinen asetus on aina käyttää lähetystehoa, joka on mahdollisimman pieni, mutta samalla varmistaa laadukkaan tietoliikenteen. Näin mahdollisimman suuri määrä langattomia laitteita pystyy toimimaan tiheästi liikennöidyillä alueella ja saman radiospektrin jakavien laitteiden välillä on mahdollisimman vähän häiriöitä.

HUOMAUTUS: Tämä asetus otetaan käyttöön käytettäessä joko Verkko (Perusrakenne)- tai Laitteidenvälinen (Ad Hoc) -tilaa.

Langaton tila

Valitse kaista, jota käytetään yhteyden muodostamisessa langattomaan verkkoon. Lueteltavat kaistat vaihtelevat käytössä olevan sovittimen mukaan.

Jos valitset Ei muutosta, tätä asetusta ei muuteta käyttäjän tietokoneessa.

HUOMAUTUS: Nämä langattomat tilat (modulointitavat) määrittävät, mitkä havaitut tukiasemat näytetään Langattomat verkot -luettelossa.

Sulje

Hallinta-apuohjelman sulkeminen.

Ohje

Tämän sivun ohjetiedot.

EAP-FAST-A-tunnusryhmät

HUOMAUTUS: Tämä ominaisuus ei ole käytettävissä, jos CCXv4 ei ole valittuna Hallinta-apuohjelman Sovellusasetukset-kohdassa.

Myöntäjätunnus- (A-tunnus) -palvelin on RADIUS-palvelin, joka myöntää PAC-A-tunnusryhmät. A-tunnusryhmät jaetaan tietokoneen kaikkien käyttäjien kesken ja ne sallivat EAP-FAST-profiilien tukea useita PAC-tunnuksia useista A-tunnuksista.

Järjestelmänvalvoja voi määrittää A-tunnusryhmät ennalta ja asettaa ne asiakkaan tietokoneeseen käyttämällä järjestelmänvalvojan pakkausta. Kun langaton verkkoprofiili havaitsee palvelimen, jossa on samaan ryhmään kuuluva A-tunnus kuin langattomaan verkkoprofiiliin määritetty A-tunnus, se käyttää tätä PAC-tunnusta pyytämättä käyttäjältä vahvistusta.

A-tunnusryhmän lisääminen:

  1. Valitse Sisällytä A-tunnusryhmät.
  2. Valitse Lisää.
  3. Anna uusi A-tunnusryhmän nimi.
  4. Valitse OK. A-tunnusryhmä lisätään A-tunnusryhmä -luetteloon.

Kun A-tunnusryhmä lukitaan, ryhmään ei voi lisätä uusia A-tunnuksia.

A-tunnuksien lisääminen A-tunnusryhmään:

  1. Valitse ryhmä A-tunnusryhmät -luettelosta.
  2. Valitse Lisää A-tunnukset-kohdassa.
  3. Valitse A-tunnus.
  4. Valitse OK. A-tunnus lisätään luetteloon.

Kun A-tunnusryhmä on valittu, A-tunnukset puretaan A-tunnusryhmän palvelimella olevista PAC-tunnuksista. A-tunnusten luettelo täytetään automaattisesti.

Järjestelmänvalvojan tehtävät

Asiakassertifikaatin hankkiminen

Jos käytössä ei ole mitään sertifikaatteja EAP-TLS (TLS)- tai EAP-TTLS (TTLS) -tilaa varten, sinun on hankittava asiakassertifikaatti laillisuustarkistusta varten.

Sertifikaatteja voi hallita Internet Explorerista tai Windowsin Ohjauspaneelista.

Windows XP: Kun asiakassertifikaatin hankitaan, älä ota käyttöön vahvaa yksityisen avaimen suojausta. Jos sertifikaattia varten otetaan käyttöön vahva yksityisen avaimen suojaus, sertifikaatin käyttösalasana pitää antaa aina, kun tätä sertifikaattia käytetään. Sertifikaatin vahva yksityisen avaimen suojaus pitää poistaa käytöstä, jos määritetään palvelu TLS- tai TTLS-laillisuustarkistusta varten. Muussa tapauksessa 802.1X-palvelu ei pysty suorittamaan laillisuustarkistusta, koska järjestelmään ei kirjautunut sisään yhtään käyttäjää antamaan vaadittua salasanaa.

Älykortteja koskevia huomautuksia

Älykortin asentamisen jälkeen tietokoneeseen asennetaan automaattisesti sertifikaatti, joka voidaan valita henkilökohtaisesta sertifikaattisäilöstä ja pääsertifikaattisäilöstä.

Asiakkaan määrittäminen käyttämään verkon TLS-laillisuustarkistusta

Vaihe 1: Hanki sertifikaatti

TLS-laillisuustarkistuksen ottaminen käyttöön edellyttää kelvollista asiakassertifikaattia sisäänkirjautumisessa käytetyn käyttäjätilin paikallisessa säilössä. Lisäksi pääsertifikaattisäilössä on oltava luotetun sertifikaattien myöntäjän sertifikaatti.

Sertifikaatti voidaan hankkia:

Jos et tiedä, miten sertifikaatti hankitaan sertifikaatinmyöntäjältä, kysy ohjeita järjestelmänvalvojalta.

Sertifikaatinmyöntäjän asentaminen paikalliseen koneeseen:

  1. Hanki sertifikaatinmyöntäjä ja asenna se paikalliseen levyasemaan.
  2. Valitse Tuo. Ohjattu sertifikaattien tuominen käynnistyy.
  3. Valitse Seuraava.
  4. Paikanna sertifikaatti paikallisesta levyasemasta valitsemalla Selaa.
  5. Valitse viety sertifikaatti.
  6. Valitse Avaa.
  7. Valitse Seuraava.
  8. Valitse Sijoita kaikki sertifikaatit seuraavaan säilöön.
  9. Avaa Valitse sertifikaattisäilö valitsemalla Selaa.
  10. Valitse Näytä fyysiset säilöt.
  11. Valitse OK.
  12. Paikanna säilöluettelosta Luotettavat pääsertifikaattien myöntäjät ja laajenna se.
  13. Valitse Paikallinen tietokone.
  14. Valitse OK.
  15. Valitse Seuraava.
  16. Lopeta toimenpide valitsemalla Valmis.
  17. Käynnistä tietokone uudelleen sertifikaatin asentamisen jälkeen.

Tarkista Microsoft Management Consolen (MMC) avulla, että sertifikaatinmyöntäjä on asennettu tietokoneessa olevaan säilöön.

  1. Valitse Käynnistä-valikosta Suorita.
  2. Kirjoita MMC.
  3. Avaa Microsoft Management Console valitsemalla OK.
  4. Valitse Tiedosto.
  5. Valitse Lisää tai poista laajennus.
  6. Avaa Lisää laajennus kohteeseen -ikkuna valitsemalla Lisää.
  7. Valitse Sertifikaatit.
  8. Valitse Lisää.
  9. Valitse Tietokonetili.
  10. Valitse Seuraava.
  11. Valitse Valmis.
  12. Valitse Sulje.
  13. Valitse OK.
  14. Valitse konsoli-ikkunassa Sertifikaatit (paikallinen tietokone).
  15. Valitse Luotetut päämyöntäjät.
  16. Valitse Sertifikaatit.
  17. Tarkista, että asentamasi sertifikaatinmyöntäjä on asennettu.
  18. Valitse Tiedosto.
  19. Sulje konsoli valitsemalla Lopeta.

Hanki sertifikaatti Microsoft Windows 2000*:n sertifikaattien myöntäjältä:

  1. Käynnistä Internet Explorer ja siirry Certificate Authority HTTP Service -palveluun, kuten osoitteeseen http://omantoimialueenpalvelin.omatoimialue/certsrv, jossa certsrv on komento sertifikaatin myöntäjän käyttämiseksi. Voit myös käyttää palvelimen IP-osoitetta. Esimerkiksi 192.0.2.12/certsrv.
  2. Kirjaudu sertifikaattien myöntäjään antamalla nimi ja salasana, jonka loit laillisuustarkistuspalvelimeen. Käyttäjänimen ja salasanan ei tarvitse olla samoja kuin käytössä olevan Windowsin käyttäjätilin käyttäjänimi ja salasana.
  3. Valitse sertifikaatinmyöntäjän aloitussivulla Pyydä sertifikaatti -tehtävä ja lähetä lomake.
  4. Valitse pyynnön tyyppi: Valitse Lisäpyyntö.
  5. Valitse Seuraava.
  6. Sertifikaatin lisäpyynnöt: Valitse Lähetä sertifikaattipyyntö lomakkeella tälle sertifikaattien myöntäjälle.
  7. Valitse Lähetä.
  8. Sertifikaatin lisäpyyntö: Valitse Käyttäjäsertifikaattimalli.
  9. Valitse Merkitse avaimet vientikelpoisiksi.
  10. Valitse Seuraava. Käytä oletusarvoja.
  11. Sertifikaatti myönnetty: Valitse Asenna tämä sertifikaatti.

HUOMAUTUS: Jos kyseessä on ensimmäinen hankittu sertifikaatti, sertifikaatin myöntäjä pyytää ilmoittamaan, asennetaanko luotettu sertifikaatin myöntäjän sertifikaatti pääsertifikaattisäilöön. Tämä ei ole luotettava CA-sertifikaatti. Sertifikaatissa oleva nimi on sertifikaatinmyöntäjän isännän nimi. Valitse Kyllä. Tarvitset tätä sertifikaattia sekä TLS- että TTLS-tilassa.

  1. Jos sertifikaatin asennus onnistuu, näyttöön tulee sanoma sertifikaatin asennuksen onnistumisesta.
  2. Voit tarkistaa onnistumisen valitsemalla Internet Explorerin > Työkalut-valikosta > Internet-asetukset > Sisältöön liittyvät asetukset > Sertifikaatit. Uuden sertifikaatin pitäisi olla asennettuna Personal-kansiossa.

Tuo sertifikaatti tiedostosta

  1. Avaa Internet-asetukset-valintaikkuna (esimerkiksi napsauttamalla työpöydän Internet Explorer -kuvaketta hiiren kakkospainikkeella).
  2. Valitse Ominaisuudet.
  3. Sisältö: Valitse Sertifikaatit. Näyttöön tulee asennettujen sertifikaattien luettelo.
  4. Avaa ohjattu sertifikaattien tuominen valitseminen Tuo.
  5. Valitse tiedosto.
  6. Määritä tiedoston salasana. Poista Ota vahva yksityisen avaimen suojaus käyttöön -vaihtoehdon valinta.
  7. Sertifikaattisäilö: Valitse Valitse sertifikaattisäilö automaattisesti sertifikaatin lajin perusteella, (sertifikaatin pitää olla käyttäjätilien henkilökohtaisessa säilössä, jotta sitä voitaisiin käyttää).
  8. Jatka Viimeistellään ohjattua sertifikaattien tuomista -ikkunaan ja valitse Valmis-painike.

WPA-laillisuustarkistusta ja WEP- tai TKIP-salausta sekä TLS-laillisuustarkistusta käyttävien profiilien määrittäminen:

HUOMAUTUS: Hanki ja asenna asiakassertifikaatti edellä olevan vaiheen 1 tai järjestelmänvalvojan antamien ohjeiden mukaan.

Intel(R) PROSet/Wireless -ohjelman käyttämän sertifikaatin määrittäminen

  1. Avaa Yleisasetukset-sivu valitsemalla Profiili-sivulla Lisää.
  2. Profiilinimi: Anna profiilin nimi.
  3. Langattoman verkon nimi (SSID): Anna verkon tunniste.
  4. Toimintatila: Perusrakenne on valittuna oletusarvoisesti.
  5. Avaa Suojausasetukset valitsemalla Seuraava.
  6. Valitse Enterprise-suojaus.
  7. Verkkotodennus: Valitse Avoin (suositellaan).
  8. Tiedon salaus: Valitse WEP.
  9. 802.1X käytössä: Valittuna.
  10. Laillisuustarkistuksen tyyppi: Valitse TLS.

Vaihe 1/2: TLS-käyttäjä

  1. Hanki asiakassertifikaatti ja asenna se.
  2. Hanki sertifikaatti valitsemalla jokin seuraavista:
Nimi Kuvaus
Pysyvä salasana Käyttäjätiedot annetaan yhteyttä muodostettaessa.
Kertasalasana (OTP) Salasana hankitaan tunnistelaitteesta.
PIN-tunnus (ohjelmallinen tunnus) Salasana hankitaan tunnisteohjelmasta.
  1. Valitse Seuraava.

Vaihe 2/2: TLS-palvelin

  1. Valitse jokin seuraavista käyttäjätietojen hakumenetelmistä: Varmenna palvelinsertifikaatti tai Määritä palvelimen tai sertifikaatin nimi.
  2. Valitse OK. Profiili lisätään profiililuetteloon.
  3. Valitse uusi profiili profiililuettelon lopusta. Sijoita ylä- ja alanuolen avulla uusi profiili sen prioriteettia vastaavaan kohtaan.
  4. Muodosta yhteys valittuun langattomaan verkkoon valitsemalla Yhdistä.
  5. Sulje Intel(R) PROSet/Wireless valitsemalla OK.

Takaisin alkuun

Takaisin Sisällys-sivulle