Zpět na obsah

Nástroj správce

Nastavení hesla správce
Nastavení Nástroje správce
Balíčky správce
Profily správce

• Trvalý
• Připojení Před přihlášením/Běžné
• Běžné profily
• Vyloučení sítí
• Protokol VoIP (Voice over IP)

Nastavení aplikace
Nastavení adaptéru
Software
Skupiny EAP-FAST A-ID
Úkoly správce

Nástroj správce je určen pro osobu s oprávněním správce k tomuto počítači. Tento nástroj slouží ke konfiguraci běžných (sdílených) profilů, profilů Před přihlášením/Běžný a profilů trvalého připojení. Nástroj správce může také použít oddělení informačních technologií k nakonfigurování uživatelských nastavení v softwaru Intel(R) PROSet/Wireless a k vytváření vlastních instalačních balíčků určených k exportu do jiných systémů.

Nástroj správce se nachází v nabídce Nástroje aplikace Intel PROSet/Wireless. Je nutné jej vybrat během vlastní instalace softwaru Intel PROSet/Wireless, jinak tato funkce nebude v nabídce Nástroje uvedena.

Nastavení hesla správce

Uživatelé nemohou měnit nastavení a profily správce, pokud neznají heslo k tomuto nástroji. Při prvním spuštění Nástroje správce je nutné zadat heslo. Heslo nesmí být delší než 100 znaků. Prázdná hesla nejsou přípustná.

POZNÁMKA: Jestliže původní heslo neznáte, neexistuje postup, jak vytvořit nové heslo.

1. Heslo: Vytvořte heslo (maximálně 100 znaků).
2. Potvrzení hesla: Zadejte heslo znovu.
3. Klepněte na tlačítko OK. Zobrazí se okno Otevřít balíček správce.

Změna existujícího hesla:

1. Klepněte na položku Nástroj správce v nabídce Nástroje.
2. V okně pro zadání hesla klepněte na tlačítko Změnit heslo.
3. Původní heslo: Zadejte stávající heslo.
4. Nové heslo: Zadejte nové heslo.
5. Potvrzení hesla: Zadejte nové heslo znovu.
6. Klepnutím na tlačítko OK uložíte nové heslo a vstoupíte do Nástroje správce.

Nastavení Nástroje správce

Správce může rozhodnout, v jakém pořadí budou profily správce umístěny do seznamu profilů Nástroje správce.

1. Klepněte na nabídku Nástroje v Nástroji správce.
2. Klepnutím na položky Nástroje > Nastavení otevřete okno Nastavení Nástroje správce.
   • Chcete-li, aby byly profily správce vždy vkládány na začátek seznamu profilů v Nástroji správce, vyberte možnost Vložit na začátek.
   • Chcete-li, aby byly profily správce vždy vkládány na konec seznamu profilů v Nástroji správce, vyberte možnost Vložit na konec.
3. Klepnutím na tlačítko OK zavřete okno a vraťte se do Nástroje správce.

Balíčky správce

Balíčky správce se používají k uložení profilů správy a dalšího nastavení. Tyto samorozbalovací spustitelné soubory můžete zkopírovat nebo odeslat do klientských počítačů v síti. Po spuštění tohoto spustitelného souboru bude jeho obsah nainstalován a nakonfigurován v cílovém počítači.

Vytvoření nového balíčku:

1. V nabídce Nástroje vyberte položku Nástroj správce.
2. Zadejte heslo pro přihlášení k Nástroji správce.
3. Balíček správce: Klepnutím na některou z následujících možností vytvoříte nový balíček nebo otevřete existující balíček.

Název	Popis
Vytvořit balíček pro systém Windows XP nebo Windows 2000	Vytvoření balíčku, který lze exportovat do uživatelského počítače, ve kterém je nainstalován operační systém Windows XP nebo Windows 2000. Prostřednictvím tohoto balíčku je možné exportovat profily Před přihlášením/Běžný a Trvalý se všemi typy ověřování 802.1X EAP.
Vytvořit balíček pro systém Windows Vista	Vytvoření balíčku, který lze exportovat do uživatelského počítače, ve kterém je nainstalován operační systém Windows Vista. Prostřednictvím tohoto balíčku je možné exportovat pouze běžné profily EAP-TTLS a EAP-SIM.
Otevřít existující balíček	Výběrem této možnosti vyhledáte a otevřete existující balíček.

4. Klepněte na tlačítko OK.
5. Nakonfigurujte následující možnosti, které mají být zahrnuty v balíčku:

Název	Popis
Profily	Klepněte na možnost Zahrnout do tohoto balíčku profily. Profily mohou být sdíleny s dalšími uživateli.
Nastavení aplikace	Klepněte na možnost Zahrnout do tohoto balíčku nastavení aplikace. Uveďte nastavení aplikace, které má být povoleno.
Nastavení adaptéru	Klepněte na možnost Zahrnout do tohoto balíčku nastavení adaptéru. Uveďte počáteční hodnoty nastavení adaptéru použité v tomto počítači.
Software	Klepněte na možnost Zahrnout do tohoto balíčku software. Zadejte, které součásti softwaru budou nainstalovány do tohoto počítače. POZNÁMKA: Informace o zmenšení velikosti spustitelného souboru balíčku správce naleznete v části Software.
Skupiny identifikátorů A-ID ověřování EAP-FAST	Klepněte na možnost Zahrnout skupiny identifikátorů A-ID. Přidáním skupiny identifikátorů A-ID umožníte podporu více certifikátů PAC z více identifikátorů A-ID. POZNÁMKA:  Tato funkce není k dispozici při vytváření balíčku správce pro klienty Windows Vista.

6. Klepněte na tlačítko Zavřít.
7. Zobrazí se upozornění: Aktuální balíček byl změněn. Chcete změny uložit?
8. Klepněte na tlačítko Ano. Uložte spustitelný soubor do adresáře na místním pevném disku.
9. Klepněte na tlačítko Uložit. Soubor bude vytvořen. POZNÁMKA: Tato operace může trvat několik minut.
10. Klepnutím na tlačítko Dokončit zobrazíte obsah balíčku.
    • Chcete-li použít konfiguraci uloženou v balíčku v počítači správce, zaškrtněte políčko Použít tento balíček v tomto počítači.
    • Chcete-li nainstalovat konfiguraci uloženou v balíčku, zkopírujte tento spustitelný soubor do cílového počítače. Po spuštění souboru balíčku bude provedena bezobslužná instalace.
11. Klepněte na tlačítko OK.

POZNÁMKA: Balíček také můžete uložit pomocí příkazu Uložit balíček v nabídce Soubor.

POZNÁMKA: Profily správce pro systém Windows Vista jsou ukládány ve formátu XML. Tyto profily jsou importovány do systému Windows Vista prostřednictvím Správce zásad skupiny.

Úpravy balíčku:

1. Spusťte Nástroj správce.
2. Chcete-li upravit existující balíček, klepněte na tlačítko Otevřít existující balíček na stránce Otevřít balíček správce.
3. Klepněte na tlačítko Procházet. Vyhledejte spustitelný soubor balíčku.
4. Klepněte na tlačítko Otevřít. Proveďte změny v nastavení balíčku.
5. Klepněte na tlačítko Zavřít.
6. Zobrazí se upozornění: Aktuální balíček byl změněn. Chcete změny uložit?
7. Klepněte na tlačítko Ano. Uložte spustitelný soubor do adresáře na místním pevném disku.

POZNÁMKA: Balíček správce také můžete upravit pomocí příkazu Otevřít balíček v nabídce Soubor.

Profily správce

Profily správce vlastní a spravuje správce sítě nebo správce počítače. Tyto profily jsou obecné neboli sdílené všemi uživateli počítače. Uživatelé je však nemohou měnit. Profily lze měnit jen pomocí Nástroje správce, který je chráněn heslem.

Existují dva typy profilů správce: Trvalý a Před přihlášením/Běžný. Můžete také nakonfigurovat nastavení VoIP (Voice over IP) k exportu do aplikace pro softwarové telefonování.

POZNÁMKA: V případě balíčků pro systém Windows Vista je možné vytvářet jen běžné profily EAP-SIM a TTLS.

Trvalé připojení

Trvalé profily se používají při spuštění nebo když k počítači není přihlášen žádný uživatel. Po odhlášení uživatele trvalý profil udržuje bezdrátové připojení do vypnutí počítače nebo do přihlášení jiného uživatele.

POZNÁMKA: Není k dispozici pro balíčky pro systém Windows Vista.

Hlavní vlastnosti trvalého připojení:

• Jako trvalé profily mohou být vytvořeny následující typy profilů:
  • všechny profily, které nevyžadují ověřování 802.1X (například otevřené ověřování s šifrováním WEP, otevřené ověřování bez šifrování),
  • všechny profily s ověřováním 802.1X a uloženým pověřením: LEAP nebo EAP-FAST,
  • profily s nastavením zabezpečení, ve kterém je vybrána možnost Použít následující uživatelské jméno a heslo,
  • profily, které k ověření používají certifikát počítače,
  • profily typu WPA-podnikový, které nepoužívají certifikát uživatele,
  • profily typu WPA-osobní.
• Trvalé profily jsou použity při spuštění systému a po odhlášení uživatele.

POZNÁMKA: Aplikace Intel PROSet/Wireless podporuje certifikáty počítače. Tyto certifikáty však nejsou zobrazeny v seznamech certifikátů.

Vytvoření trvalého profilu:

1. Klepněte na možnost Zahrnout do tohoto balíčku profily.
2. Klepněte na možnost Trvalý.
3. Klepnutím na tlačítko Přidat přejděte na stranu Obecná nastavení.
4. Název profilu: Zadejte popisný název profilu.
5. Název bezdrátové sítě (SSID): Zadejte název bezdrátové sítě.
6. Provozní režim: Síť (Infrastruktura) je vybráno jako výchozí.
7. Typ profilu správce: Trvalý: Aktivní, není-li přihlášen žádný uživatel je vybráno.
8. Klepněte na tlačítko Další.
9. Klepnutím na tlačítko Podnikové zabezpečení přejděte na stranu Nastavení zabezpečení. Informace o konfiguraci zabezpečení 802.1X naleznete v částech TLS, TTLS, PEAP, LEAP a EAP-FAST.
10. Klepněte na tlačítko OK.

Připojení před přihlášením

Profily Před přihlášením/Běžný se používají před přihlášením uživatele. Pokud je nainstalována podpora funkce Jednotné přihlášení, bude připojení navázáno před sekvencí přihlášení k systému Windows (Před přihlášením/Běžný).

POZNÁMKA: Není k dispozici pro balíčky pro systém Windows Vista.

Pokud podpora funkce Jednotné přihlášení není nainstalována, bude profil použit, jakmile bude relace uživatele aktivní. Profily Před přihlášením/Běžný jsou vždy uvedeny na začátku seznamu profilů. Uživatelé mohou upřednostňovat profily, které vytvořili, nemohou však měnit prioritu profilů Před přihlášením/Běžný. Vzhledem k tomu, že tyto profily jsou uvedeny na začátku seznamu Profily, aplikace Intel PROSet/Wireless se automaticky pokusí připojit nejprve k profilům správce, které mají přednost před uživatelskými profily.

POZNÁMKA: Profily Před přihlášením/Běžný mohou vytvářet a exportovat pouze správci.

Hlavní vlastnosti připojení před přihlášením:

• Připojení před přihlášením je aktivní pouze při přihlášení do systému Windows.
• Jako profily Před přihlášením/Běžný mohou být vytvořeny následující typy profilů:
  • profily 802.1X PEAP, TTLS nebo EAP-FAST, které v nastavení zabezpečení používají pověření Použít přihlašovací jméno a heslo systému Windows nebo Použít následující uživatelské jméno a heslo,
  • profily LEAP, které v nastavení zabezpečení používají pověření Vyzvat k zadání uživatelského jména a hesla,
  • profily 802.1X PEAP nebo TTLS s certifikáty uživatele nebo počítače (uživatel musí mít k použití certifikátů počítače oprávnění správce),
  • profily TLS, které k ověření identity klienta a serveru používají digitální certifikáty,
  • profily EAP-SIM, které k ověření pověření uživatele v síti používají kartu SIM (Subscriber Identity Module),
  • všechny běžné nebo uživatelské profily jiné než 801.1X (otevřená a WEP).
• Profil Před přihlášením/Běžný je použit při přihlášení uživatele do systému Windows.

Stav připojení profilem Před přihlášením/Běžný

Podpora profilů Před přihlášením/Běžný je nainstalována v rámci Vlastní instalace softwaru Intel PROSet/Wireless. Další informace najdete v části Instalace nebo odinstalování funkce Jednotné přihlášení.

POZNÁMKA: Jestliže funkce Jednotné přihlášení nebo Připojení před přihlášením nejsou nainstalovány, správce stále může vytvářet profily Před přihlášením/Běžný k exportu do počítače uživatele.

V následující části je popsána činnost funkce Připojení před přihlášením po spuštění počítače. Předpokladem je, že existuje uložený profil. Tento uložený profil má platné nastavení zabezpečení s vybranou možností Použít přihlašovací jméno a heslo systému Windows, které je použito při přihlášení do systému Windows.

1. Po spuštění počítače zadejte přihlašovací doménu systému Windows, uživatelské jméno a heslo.
2. Klepněte na tlačítko OK. Na stavové stránce připojení profilem Před přihlášením/Běžný se zobrazí průběh síťového připojení. Po připojení bezdrátového adaptéru k síťovému přístupovému bodu se stránka Stav zavře a uživatel systému Windows se přihlásí.
   • Jestliže přístupový bod během připojení profilem Před přihlášením/Běžný odmítne vaše pověření, budete vyzváni k zadání uživatelského pověření.
   • Zadejte pověření.
   • Klepněte na tlačítko OK. Profil bude použit a na stránce Stav se zobrazí průběh připojování, dokud nebudete přihlášeni do systému Windows.
   • Klepnutím na tlačítko Storno na stránce Pověření můžete vybrat jiný profil.

POZNÁMKA: K certifikátu uživatele může přistupovat pouze uživatel, který byl v počítači ověřen. Před použitím profilu Před přihlášením/Běžný, který provádí ověření pomocí certifikátu uživatele, by se proto měl uživatel k počítači jednou přihlásit (pomocí kabelového připojení, alternativního profilu nebo místního přihlášení).

Po odhlášení bude bezdrátové připojení odpojeno a bude použit trvalý profil (pokud je k dispozici). Za určitých okolností je žádoucí zachovat aktuální připojení (pokud je například nutné odeslat uživatelská data na server po odhlášení nebo pokud jsou použity roamingové profily).

Této funkce dosáhnete vytvořením profilu, který je typu Před přihlášením/Běžný i Trvalý. Je-li takový profil aktivní při odhlášení uživatele, připojení zůstane zachováno.

Vytvoření profilu Před přihlášením/běžný:

1. Klepněte na možnost Zahrnout do tohoto balíčku profily.
2. Klepněte na možnost Před přihlášením/Běžný.
3. Klepnutím na tlačítko Přidat přejděte na stranu Obecná nastavení.
4. Název profilu: Zadejte popisný název profilu.
5. Název bezdrátové sítě (SSID): Zadejte identifikátor sítě.
6. Provozní režim: Síť (Infrastruktura) je vybráno jako výchozí.
7. Typ profilu správce: Před přihlášením/Běžný: Aktivní, je-li přihlášen některý uživatel. Tento profil sdílejí všichni uživatelé. Tento typ profilu je již vybrán.
8. Klepněte na tlačítko Další.
9. Klepnutím na tlačítko Upřesnit otevřete okno Upřesnit nastavení. V okně Upřesnit nastavení můžete nastavit následující možnosti:

10. Klepnutím na tlačítko OK zavřete okno Upřesnit nastavení.
11. Klepnutím na tlačítko Podnikové zabezpečení přejděte na stranu Nastavení zabezpečení. Informace o konfiguraci zabezpečení 802.1X jsou uvedeny v částech EAP-SIM, TLS, TTLS, PEAP, LEAP a EAP-FAST.
12. Klepnutím na tlačítko OK profil uložíte a přidáte jej do seznamu profilů správce.

POZNÁMKA: Pokud již bylo navázáno trvalé připojení, bude profil Před přihlášením/Běžný ignorován, nejsou-li v něm nakonfigurovány možnosti připojení Před přihlášením/Běžný i Trvalý.

Běžné profily

Běžné profily jsou používány prostřednictvím Správce zásad skupiny. Hlavní vlastnosti běžného profilu:

Jako běžné profily mohou být vytvořeny následující typy profilů:

• profily 802.1X TTLS, které při konfiguraci nastavení zabezpečení používají pověření Zobrazit výzvu při každém připojení nebo Použít následující,
• profily 802.1X TTLS s certifikáty uživatele nebo počítače (uživatel musí mít k použití certifikátů počítače oprávnění správce),
• profily EAP-SIM, které k ověření pověření uživatele v síti používají kartu SIM (Subscriber Identity Module),

Vytvoření běžného profilu:

1. Klepněte na možnost Zahrnout do tohoto balíčku profily (výchozí).
2. Klepněte na možnost Běžný.
3. Klepnutím na tlačítko Přidat přejděte na stranu Obecná nastavení.
4. Název profilu: Zadejte popisný název profilu.
5. Název bezdrátové sítě (SSID): Zadejte identifikátor sítě.
6. Provozní režim: Síť (Infrastruktura) je vybráno jako výchozí.
7. Klepněte na tlačítko Další.
8. Klepnutím na tlačítko Upřesnit otevřete okno Upřesnit nastavení. V okně Upřesnit nastavení můžete nakonfigurovat následující volitelné nastavení:

9. Klepnutím na tlačítko OK zavřete okno Upřesnit nastavení.
10. Klepnutím na tlačítko Podnikové zabezpečení přejděte na stranu Nastavení zabezpečení. Informace o konfiguraci zabezpečení 802.1X naleznete v částech EAP-SIM a TTLS.
11. Klepnutím na tlačítko OK profil uložíte a přidáte jej do seznamu profilů správce.

Vyloučení sítí

Správci mohou určit sítě, které mají být vyloučeny z připojení. Vyloučenou síť může ze seznamu Vyloučit odebrat jen správce. Vyloučená síť je zobrazena v okně Správa seznamu výjimek aplikace Intel PROSet/Wireless.

POZNÁMKA: Není k dispozici pro balíčky pro systém Windows Vista.

Vyloučení sítě:

1. Klepněte na možnost Zahrnout do tohoto balíčku profily.
2. Klepněte na tlačítko Vyloučit.
3. Klepnutím na tlačítko Přidat otevřete okno Vyloučit síť (SSID).
4. Název sítě: Zadejte název sítě, kterou chcete vyloučit.
5. Klepnutím na tlačítko OK přidáte název sítě do seznamu.

Odebrání sítě ze seznamu výjimek:

1. Vyberte název sítě v seznamu Vyloučit.
2. Klepněte na tlačítko Odebrat. Síť bude odstraněna ze seznamu.

Připojení VoIP (Voice over IP)

Software Intel PROSet/Wireless podporuje aplikace jiných výrobců pro hlasovou komunikaci prostřednictvím protokolu VoIP. Aplikace VoIP jiných výrobců podporují hlasové kodeky. Kodeky obvykle zajišťují kompresi dat k úspoře šířky pásma sítě. Software Intel PROSet/Wireless podporuje následující standardy kodeků ITU (International Telecommunications Union):

Kodek	Algoritmus
ITU G.711	PCM (Pulse Code Modulation)
ITU G.722	SBADPCM (Sub-Band Adaptive Differential Pulse Code Modulation)
ITU G.723	Vícerychlostní kodér
ITU G.726	ADPCM (Adaptive Differential Pulse Code Modulation)
ITU G.727	ADPCM s proměnnou rychlostí
ITU G.728	LD-CELP (Low-Delay Code Excited Linear Prediction)
ITU G.729	CS-ACELP (Conjugate Structure Algebraic-Code Excited Linear Prediction)

Správce může exportovat nastavení VoIP a konfigurovat různé rychlosti přenosu dat a snímků kodeku ke zlepšení kvality hlasu při přenosech VoIP.

Konfigurace nastavení VoIP:

POZNÁMKA: Ověřte, že v části Nastavení aplikace v Nástroji správce není zakázána možnost VoIP. Tato možnost je ve výchozí konfiguraci povolena.

1. Klepněte na možnost Zahrnout do tohoto balíčku profily.
2. Klepněte na položku VoIP.
3. Klepnutím na tlačítko Přidat otevřete stranu Vytvořit profil VoIP.
4. Vyberte šířku pásma kodeku, použití aplikace a frekvenci snímků.

Hlasová data:

G711 má frekvenci snímků 10 ms s přenosovou rychlostí 64 kb/s
G722 má frekvenci snímků 10 ms s přenosovou rychlostí 64 kb/s
G723 má frekvenci snímků 30 ms s přenosovou rychlostí 5,3 kb/s nebo 6,4 kb/s
G726-32 má frekvenci snímků 10 ms s přenosovou rychlostí 32 kb/s
G728 má frekvenci snímků 2,5 ms s přenosovou rychlostí 16kb/s
G729 má frekvenci snímků 10 ms s přenosovou rychlostí 10 kb/s

Kodek	Využití	Frekvence snímků
G711_64kbps G722_64kbps G722_56kbps G722_48kbps G722_1_32kbps G722_1_24kbps G722_1_16kbps G726_16kbps G726_24kbps G726_32kbps G726_40kbps G728_16kbps G729a_8kbps G729e_11_8kbps GIPS_iPCM_VARIABILNÍ G722_2_VARIABILNÍ	Interaktivní hlas Konference s přenosem zvuku Hlasová data Video Zvukové datové proudy	20 30

5. Klepnutím na tlačítko OK se vraťte na stranu Profily.
6. Klepnutím na tlačítko Zavřít uložíte nastavení profilu do balíčku.

Nastavení aplikace

Správce může nastavit úroveň kontroly, kterou mají uživatelé nad připojením k bezdrátové síti.

Konfigurace nastavení aplikace:

1. Klepněte na možnost Zahrnout do tohoto balíčku nastavení aplikace.
2. Povolte nebo zakažte nastavení, která jsou uvedena v následující tabulce.

Název	Balíčky pro systém Windows XP nebo Windows 2000	Balíčky pro systém Windows Vista	Popis
Ověřování 802.1X			Povolit uživateli vytvoření nebo připojení k profilům, které podporují různé typy ověřování 802.1X EAP. Vyberte typy ověřování 802.1X EAP, které chcete povolit v počítači uživatele: EAP SIM, EAP LEAP, EAP TLS, EAP TTLS, EAP PEAP, EAP FAST.
Řízení AAA			Upozornit, pokud je tento bezdrátový adaptér používán jinou aplikací
Nástroj správce			Zákaz přístupu k Nástroji správce v počítači uživatele.
Automatické spuštění aplikace			Výběrem umožníte automatické spuštění dávkového souboru, spustitelného souboru nebo skriptu při připojení určitého profilu k síti. Lze například automaticky spustit relaci virtuální privátní sítě (VPN), kdykoli se uživatel připojí k bezdrátové síti.
Zapnutí bezdrátové komunikace aplikací			Povolit aplikaci jiného dodavatele zakázat zapnutí nebo vypnutí bezdrátové komunikace Intel PROSet/Wireless.
CCXv4			Výběrem možnosti Povolit CCXv4 povolíte funkce rozšíření Cisco Compatible Extensions verze 4 (CCXv4) pro profily EAP-FAST. POZNÁMKA: Pokud nejsou rozšíření CCXv4 povolena, funkce Skupiny identifikátorů certifikačních úřadů (A-ID) ověřování EAP-FAST v Nástroji správce nebude k dispozici. Vyberte, které z následujících výzev chcete povolit nebo zakázat v počítači uživatele pro zajišťování certifikátů PAC EAP-FAST: Vypnout výzvy a varování pro neověřené zajišťování: Pomocí této možnosti lze vypnout výzvy a varování při automatickém zajišťování certifikátů PAC, pokud není k dispozici žádný certifikát PAC nebo není k dispozici certifikát PAC odpovídající identifikátoru A-ID odeslanému připojeným serverem. Vypnout výzvy při změně výchozího serveru (A-ID): Pomocí této možnosti lze vypnout výzvy, pokud klient narazí na server, který již dříve zajistil certifikát PAC, ale nyní není vybrán jako výchozí server. Vypnout neověřené zajišťování po zajištění certifikátu PAC: Pomocí této možnosti lze automaticky vypnout automatické zajišťování po zajištění certifikátu PAC pro daný identifikátor A-ID. POZNÁMKA: Pokud je počítač uživatele vybaven adaptérem Síťové rozhraní Intel(R) PRO/Wireless 2915ABG nebo Síťové rozhraní Intel(R) PRO/Wireless 2200BG, není tato funkce instalována prostřednictvím Balíčku správce.
Uložit pověření do mezipaměti			Výběrem nastavíte uložení pověření po přihlášení uživatele. V případě, že se bezdrátové připojení dočasně přeruší, budou uložená pověření použita po opětovném připojení. Po odhlášení uživatele budou pověření vymazána. POZNÁMKA: Jestliže tato možnost není vybrána, pak při vytváření profilů nebude k dispozici možnost Zobrazit výzvu při každém připojení.
Zařízení-zařízení (ad hoc)			Umožňuje uživateli povolit nebo zakázat vytváření profilů Zařízení-zařízení (ad hoc) a přístup k sítím Zařízení-zařízení (ad hoc). Výběrem některé z následujících možností uživateli povolte nebo zakažte připojování k sítím zařízení-zařízení: Povolit připojení k sítím zařízení-zařízení Povolit pouze připojení k zabezpečeným sítím zařízení-zařízení Zakázat připojení k sítím zařízení-zařízení Vyberte, zda uživatel může konfigurovat profily s nastavením zařízení-zařízení (ad hoc). Zobrazit nastavení síťové aplikace zařízení-zařízení Skrýt nastavení síťové aplikace zařízení-zařízení Chcete-li odebrat provozní režim Zařízení-zařízení (ad hoc) z obecného nastavení profilu bezdrátové sítě, vyberte možnost Zakázat připojení k sítím zařízení-zařízení i Skrýt nastavení síťové aplikace zařízení-zařízení. Zabráníte tak uživateli vytvářet profily, které podporují sítě typu zařízení-zařízení (ad hoc).
Import a export			Výběrem umožníte import profilů do počítače uživatele nebo export profilů z počítače. Jestliže tuto možnost povolíte, bude možné automaticky importovat uživatelské profily zkopírované do složky pro automatický import.
Udržovat připojení			Výběrem této možnosti skryjete možnost Udržovat připojení v okně Upřesnit nastavení správce Vytvořit profil bezdrátové sítě. Možnost Udržovat připojení udržuje bezdrátové připojení s uživatelským profilem po odhlášení. POZNÁMKA: Možnost Udržovat připojení je možné použít s klientem Nortel VPN, pokud je v něm nakonfigurována možnost Logoff on Connect (Odhlásit při připojení).
Zapnutí zprávy o bezdrátové komunikaci			Umožňuje povolit aplikaci jiného dodavatele upozorňovat uživatele na zákaz zapnutí nebo vypnutí bezdrátové komunikace v aplikaci Intel PROSet/Wireless.
Koexistence systému Microsoft Windows XP			Vyberte možnost Povolit koexistenci funkce Automatická konfigurace bezdrátových zařízení systému Microsoft Windows a aplikace Intel PROSet/Wireless v tomto počítači. Výběrem této možnosti povolíte koexistenci funkce Automatická konfigurace bezdrátových zařízení systému Microsoft Windows a aplikace Intel PROSet/Wireless v počítači. Jestliže tuto možnost vyberete, zabráníte zakázání služby Automatická konfigurace bezdrátových zařízení systému Microsoft Windows XP, je-li povolena aplikace Intel PROSet/Wireless. POZNÁMKA: Toto nastavení není možné použít pro klienta Microsoft Windows Vista*.
Trvalé připojení			Vyberte možnost Zajistit aktualizaci trvalého připojení a zásad počítače před přihlášením uživatele. POZNÁMKA: Aktualizace zásad může zpozdit zobrazení přihlašovací obrazovky až o 2 minuty.
Režim Cisco před přihlášením			Umožňuje povolit režim Cisco během připojení profilem Před přihlášením/Běžný. Přístupové body Cisco mají schopnost podporovat více názvů bezdrátové sítě (SSID), ale vysílají pouze jeden. Při připojování k takovému přístupovému bodu je proveden pokus o připojení s každým profilem. Tento způsob je označován jako režim Cisco. POZNÁMKA: Připojení před přihlášením/běžné může prodloužit dobu připojení.
Připojení profilu			Vyberte úroveň připojení profilu v počítači uživatele. Zakázat přepínání uživatelských profilů. Uživatelé se mohou připojit pouze prvním profilem Před přihlášením/Běžný nebo pouze profily Před přihlášením/Běžný. Povolit uživateli připojení ke všem profilům správce Povolit uživateli připojení pouze k prvnímu profilu správce
Úroveň zabezpečení			Vyberte úroveň zabezpečení v počítači uživatele. Uživatelé se mohou připojit pouze k profilům na této úrovni zabezpečení. Povolit uživateli připojení pouze k sítím s osobním zabezpečením. Povolit uživateli připojení pouze k sítím s podnikovým zabezpečením POZNÁMKA: Není k dispozici pro balíčky pro systém Windows Vista.
Oznamování sdílené složky			Vyberte nastavení oznamování sdílené složky v počítači uživatele. Automaticky odebrat sdílené složky při připojení k nezabezpečené síti Zakázat toto oznamování Upozornit při připojení k nezabezpečené síti (výchozí)
Jednotné přihlášení			Vyberte typy profilů správce, které jsou povoleny v počítači uživatele. Trvalé připojení: Tyto profily jsou aktivní při spuštění počítače a když k počítači nejsou přihlášeni žádní uživatelé. Připojení Před přihlášením/Běžné: Tyto profily jsou aktivní ihned po přihlášení uživatele k počítači. Společné profily jsou povoleny, pokud v počítači uživatele nejsou nainstalovány funkce profilu Před přihlášením/Běžný. Společné profily jsou aktivní poté, co se uživatel přihlásil a jeho relace je aktivní. Profily Trvalý a Před přihlášením/Běžný jsou vždy uvedeny na začátku seznamu profilů uživatele. Uživatel je nemůže změnit ani odstranit.
Informace o podpoře			Zadejte informace o podpoře, které budou zobrazeny v okně O aplikaci softwaru Intel PROSet/Wireless. Adresa URL podpory: Zadejte adresu webového serveru střediska podpory, na kterém mají zákazníci získávat technickou podporu. Telefonní číslo podpory: Zadejte telefonní číslo, na kterém mají zákazníci získávat technickou podporu.
Služba VoIP (Voice over IP)			Povolení softwarové aplikace jiného dodavatele jako aplikace VoIP v počítači uživatele. Ve výchozím nastavení je tato funkce povolena. POZNÁMKA: Pokud je počítač uživatele vybaven adaptérem Síťové rozhraní Intel PRO/Wireless 2915ABG nebo Síťové rozhraní Intel PRO/Wireless 2200BG, není tato funkce instalována prostřednictvím Balíčku správce.
Správce bezdrátové komunikace			Vyberte, který správce bezdrátové komunikace řídí bezdrátová připojení uživatele. Můžete použít správce předchozího přihlášeného uživatele nebo můžete každému uživateli povolit výběr vlastního upřednostňovaného správce. Povolit všem uživatelům přepínat po přihlášení mezi aplikací Intel PROSet/Wireless a službou Automatická konfigurace bezdrátových zařízení systému Microsoft Windows XP Správce bezdrátové komunikace při přihlášení je stejný jako správce bezdrátové komunikace, který byl aktivní při odhlášení posledního uživatele.
Wi-Fi Protected Setup			Aplikaci Intel PROSet/Wireless je možné nakonfigurovat tak, aby pracovala jako registrátor pro přístupové body s podporou technologie Wi-Fi Protected Setup. Registrátor zabezpečeně přenese klíč nebo heslo přístupového bodu, a to automaticky nebo ručně pomocí jednotky USB flash či jiného externího zařízení. Povolit registraci dalších zařízení (výchozí) Skrýt nastavení aplikace Povolit registraci zařízení Výběrem této možnosti povolíte registraci dalších zařízení pomocí aplikace Intel PROSet/Wireless. Můžete také skrýt položku Povolit registraci zařízení v nastavení aplikace Intel PROSet/Wireless a zabránit tak uživateli změnit toto nastavení.
Prohlížeč protokolu událostí bezdrátové sítě - předvolby			Vyberte, kam má být uložen soubor protokolu Prohlížeče událostí bezdrátové sítě Poradce při potížích Intel Wireless Troubleshooter. Cesta ke složce: Výchozím umístěním je plocha. Zadejte umístění složky. Název souboru: Název souboru je NázevPočítače_DoménaUživatele. Maximální velikost souboru: Zadejte velikost souboru v kilobajtech (kB). Chcete-li, aby byl soubor protokolu po určitém počtu dní zkopírován na archivní server: Klepněte na možnost Kopírovat soubor protokolu do jiného umístění. Cílová cesta: Zadejte umístění, kde mají být soubory uloženy. Frekvence (počet dní): Vyberte, jako často mají být soubory přesunuty do cílové složky.
Bezdrátová komunikace zapnuta/vypnuta			Výběrem možnosti Zakázat výběr Bezdrátová komunikace zapnuta/vypnuta zabráníte uživateli v přístupu k ovládacímu prvku Bezdrátová komunikace zapnuta nebo Bezdrátová komunikace vypnuta v hlavním okně aplikace Intel PROSet/Wireless nebo v nabídce hlavního panelu. Pokud se uživatel pokusí vypnout nebo zapnout ovládací prvek rádia, zobrazí se upozornění Tato funkce je zakázána správcem. Chcete-li do nabídky hlavního panelu a do hlavního okna aplikace Intel PROSet/Wireless v počítači uživatele přidat ovládací prvek Bezdrátová komunikace 802.11a zapnuta/vypnuta, vyberte možnost Přidat výběr Rádio 802.11a zapnuté/vypnuté. Výběrem možnosti Zakázat výběr Rádio 802.11a zapnuté/vypnuté zabráníte uživateli vypnout rádio 802.11a. Pokud se uživatel pokusí vypnout nebo zapnout ovládací prvek rádia 802.11a, zobrazí se upozornění Tato funkce je zakázána správcem. Po instalaci této funkce do počítače uživatele zapněte nebo vypněte ovládací prvek Rádio 802.11a podle následujících pokynů. Vypnutí rádia 802.11a: V hlavním okně aplikace Intel PROSet/Wireless klepněte na tlačítko Bezdrátová komunikace zapnuta. Zobrazí se seznam možností rádia. Vyberte možnost Rádio 802.11a vypnuté. Rádio 802.11a je nyní neaktivní. Zapnutí rádia 802.11a: V hlavním okně aplikace Intel PROSet/Wireless klepněte na tlačítko Rádio 802.11a vypnuté. Zobrazí se seznam možností rádia. Vyberte možnost Bezdrátová komunikace zapnuta. Rádio 802.11a je nyní aktivní. POZNÁMKA: Tato možnost je k dispozici pouze u bezdrátových adaptérů, které podporují standardy 802.11a, 802.11b a 802.11g. Pokud je počítač uživatele vybaven adaptérem Síťové rozhraní Intel(R) PRO/Wireless 2200BG, není tato funkce instalována prostřednictvím Balíčku správce.
Zavřít	Zavření Nástroje správce.
Nápověda?	Zobrazí informace nápovědy pro tuto stránku.

Nastavení adaptéru

Konfigurace nastavení adaptéru:

1. Klepněte na možnost Zahrnout do tohoto balíčku nastavení adaptéru.
2. U každého nastavení uvedeného v následující tabulce vyberte některou z následujících možností:
   • Použít výchozí hodnotu: V počítači uživatele bude obnovena výchozí hodnota.
   • Beze změny: Bude zachována hodnota vybraná uživatelem. Správce se může rozhodnout neprosazovat v počítači uživatele všechna nastavení. Uživatel může změnit hodnoty nastavení adaptéru z nabídky Upřesnit aplikace Intel PROSet/Wireless.
   • Výběr hodnoty: Správce vybere hodnotu, která má být použita v počítači uživatele.

Software

Vyberte, které součásti softwaru Intel PROSet/Wireless budou nainstalovány do počítače uživatele.

1. Klepněte na možnost Zahrnout do tohoto balíčku software.
2. Vložte instalační disk CD aplikace Intel PROSet/Wireless do jednotky CD-ROM.
3. Zadejte instalační adresář softwaru Intel PROSet/Wireless: Klepnutím na tlačítko Procházet vyhledejte soubor Autorun.exe.
4. Klepněte na tlačítko OK.
5. Vyberte součásti, které chcete zahrnout do tohoto balíčku: Vyberte aplikace, které mají být nainstalovány do počítače uživatele.

Zmenšení velikosti softwarových souborů v Balíčku správce:

1. Zkopírujte instalační složky ze softwaru Intel PROSet/Wireless do místního adresáře.
2. Odeberte složky nepoužitých jazyků ze složek XP\Docs, XP\Apps\x32\IProLang a XP\Apps\x64\IProdLang. Pokud například potřebujete pouze složky s angličtinou, můžete odebrat všechny jazykové složky kromě složky ENU.
3. Použijte soubory z místního adresáře k přidání softwarových souborů do balíčku správce.

POZNÁMKA: Pokud vytváříte balíček správce v systému Microsoft Windows XP Professional x64 Edition, jazykové soubory se nacházejí ve složkách XP\Docs a XP\Apps\x64\IProLang.

POZNÁMKA: Máte-li v úmyslu používat aplikaci Novell klient* for Windows, je třeba ji nainstalovat před instalací softwaru Intel PROSet/Wireless. Pokud je software Intel PROSet/Wireless již nainstalován, je třeba jej před instalací aplikace Novell Client for Windows odinstalovat.

Skupiny identifikátorů A-ID ověřování EAP-FAST

POZNÁMKA: Tato funkce není k dispozici, pokud v části Nastavení aplikace v Nástroji správce není vybrána možnost CCXv4.

POZNÁMKA: Tato funkce není k dispozici u balíčků pro systém Windows Vista.

Identifikátor certifikačního úřadu (A-ID) je server RADIUS, který zajišťuje certifikáty PAC (Protected Access Credentials) skupinám identifikátorů A-ID. Skupiny identifikátorů A-ID jsou sdíleny všemi uživateli počítače a umožňují profilům EAP-FAST podporovat více certifikátů PAC z více identifikátorů A-ID.

Správce může skupiny identifikátorů A-ID nakonfigurovat předem a nainstalovat do počítače uživatele prostřednictvím Balíčku správce. Pokud profil bezdrátové sítě narazí na server s identifikátorem A-ID ve stejné skupině identifikátoru A-ID uvedeného v profilu bezdrátové sítě, použije tento certifikát PAC, aniž by se zobrazila výzva uživateli.

Přidání skupiny identifikátorů A-ID:

1. Vyberte možnost Zahrnout skupiny identifikátorů A-ID.
2. Klepněte na tlačítko Přidat.
3. Zadejte nový název skupiny A-ID.
4. Klepněte na tlačítko OK. Skupina identifikátorů A-ID bude přidána do seznamu skupin.

Pokud je skupina identifikátorů A-ID uzamčena, nelze do ní přidávat další identifikátory A-ID.

Přidání identifikátoru A-ID do skupiny identifikátorů A-ID:

1. Vyberte skupinu v seznamu skupin identifikátorů A-ID.
2. Klepněte na tlačítko Přidat v části Identifikátory A-ID.
3. Vyberte identifikátor A-ID.
4. Klepněte na tlačítko OK. Identifikátor A-ID bude přidán do seznamu.

Jakmile bude vybrána skupina identifikátorů A-ID, budou identifikátory A-ID extrahovány z certifikátů PAC na serveru skupiny certifikátů A-ID. Seznam identifikátorů A-ID bude automaticky naplněn.

POZNÁMKA: Skupiny identifikátorů A-ID ověřování EAP-FAST není možné použít pro klienta Windows Vista.

Úkoly správce

Jak získat klientský certifikát

Pokud nemáte certifikáty pro EAP-TLS (TLS) nebo EAP-TTLS (TTLS), je třeba pro ověření získat klientské certifikáty.

Certifikáty jsou spravovány z prohlížeče Internet Explorer nebo z Ovládacích panelů systému Microsoft Windows.

Systém Windows XP a Windows 2000: Při získání klientského certifikátu neaktivujte silnou ochranu soukromého klíče. Pokud pro certifikát aktivujete silnou ochranu soukromého klíče, budete  muset zadávat přístupové heslo pro certifikát při každém použití. Pokud konfigurujete službu pro ověřování TLS/TTLS, musíte silnou ochranu soukromého klíče certifikátu vypnout. Jinak služba 802.1X neprojde ověřováním, protože neexistuje žádný přihlášený uživatel, který by mohl zadat požadované heslo.

Poznámky ke kartám Smart

Po instalaci karty Smart se do počítače automaticky nainstaluje certifikát a bude ho možné vybrat z osobního úložiště certifikátů nebo z kořenového úložiště certifikátů.

Nastavení klienta s ověřováním v síti TLS

Krok 1: Získání certifikátu

Chcete-li umožnit ověřování TLS, potřebujete platný klientský certifikát v místním úložišti pro přihlášený uživatelský účet. Také potřebujete důvěryhodný certifikát Certifikační autority v kořenovém depozitáři.

Certifikát lze získat těmito dvěma způsoby:

• od podnikového certifikačního úřadu, který je součástí serveru Windows 2000,
• importem ze souboru pomocí Průvodce importem certifikátu prohlížeče Internet Explorer.

Jestliže neznáte postup získání uživatelského certifikátu od certifikačního úřadu, obraťte se na správce.

Instalace certifikátu do místního počítače:

1. Získejte certifikát a uložte ho na místní disk.
2. Klepněte na tlačítko Import. Spustí se Průvodce importem certifikátu.
3. Klepněte na tlačítko Další.
4. Klepnutím na tlačítko Procházet vyhledejte certifikát na pevném disku.
5. Klepněte na exportovaný certifikát.
6. Klepněte na tlačítko Otevřít.
7. Klepněte na tlačítko Další.
8. Klepněte na možnost Všechny certifikáty umístit v následujícím úložišti.
9. Klepnutím na tlačítko Procházet otevřete okno Vybrat úložiště certifikátů.
10. Klepněte na políčko Zobrazit fyzická úložiště.
11. Klepněte na tlačítko OK.
12. V seznamu úložišť přejděte nahoru a rozbalte složku Důvěryhodné kořenové certifikační úřady.
13. Klepněte na položku Místní počítač.
14. Klepněte na tlačítko OK.
15. Klepněte na tlačítko Další.
16. Klepnutím na tlačítko Dokončit proces dokončete.
17. Po instalaci certifikátu restartujte počítač.

Pomocí konzoly MMC (Microsoft Management Console) ověřte, že byl certifikát nainstalován do úložiště v počítači.

1. V nabídce Start klepněte na příkaz Spustit.
2. Zadejte příkaz MMC.
3. Klepnutím na tlačítko OK spusťte konzolu MMC.
4. Klepněte na nabídku Soubor.
5. Klepněte na příkaz Přidat nebo odebrat modul snap-in.
6. Klepnutím na tlačítko Přidat otevřete okno Přidat samostatný modul snap-in.
7. Poklepejte na položku Certifikáty.
8. Klepněte na tlačítko Přidat.
9. Klepněte na položku Účet počítače.
10. Klepněte na tlačítko Další.
11. Klepněte na tlačítko Dokončit.
12. Klepněte na tlačítko Zavřít.
13. Klepněte na tlačítko OK.
14. V konzole klepněte na položku Certifikáty (místní).
15. Klepněte na položku Důvěryhodné kořenové certifikační úřady.
16. Poklepejte na položku Certifikáty.
17. Ověřte, že je v seznamu uveden nainstalovaný certifikát.
18. Klepněte na nabídku Soubor.
19. Klepnutím na příkaz Konec konzolu ukončete.

Získání certifikátu od certifikačního úřadu systému Microsoft Windows 2000:

1. Spusťte prohlížeč Internet Explorer a přejděte na službu HTTP certifikačního úřadu (použijte například adresu http://doménový_server.doména/certsrv, kde certsvr je příkaz, kterým se dostanete k certifikačnímu úřadu. Také můžete použít adresu IP serveru. Například „192.0.2.12/certsrv“.
2. Přihlašte se k certifikačnímu úřadu jménem a heslem uživatelského účtu, který jste vytvořili na ověřovacím serveru. Jméno uživatele a heslo nemusí být stejné jako přihlašovací jméno a heslo aktuálního uživatele systému Windows.
3. Na straně Certifikační autority Vítejte vyberte úkol Vyžádat certifikát a odešlete formulář.
4. Zvolte typ požadavku: Vyberte možnost Rozšířená žádost.
5. Klepněte na tlačítko Další.
6. Upřesnit žádost o certifikát: Vyberte možnost Odeslat tomuto úřadu žádost o certifikát pomocí formuláře.
7. Klepněte na tlačítko Odeslat.
8. Upřesnit žádost o certifikát: Vyberte položku Šablona uživatelského certifikátu.
9. Klepněte na možnost Označit klíče jako exportovatelné.
10. Klepněte na tlačítko Další. Použijte nabízené výchozí možnosti.
11. Certifikát vystaven: Klepněte na tlačítko Nainstalovat tento certifikát.

POZNÁMKA: Jedná-li se o první certifikát, který jste získali, certifikační úřad se nejprve zeptá, zda má nainstalovat certifikát důvěryhodného certifikačního úřadu do kořenového úložiště. Toto není certifikát důvěryhodného certifikačního úřadu. Na certifikátu je uveden název hostitele certifikačního úřadu. Klepněte na tlačítko Ano. Tento certifikát potřebujete jak pro TLS, tak pro TTLS.

12. Pokud byl certifikát úspěšně nainstalován, zobrazí se zpráva Nový certifikát byl úspěšně nainstalován.
13. Chcete-li ověřit instalaci, klepněte na položky Internet Explorer > Nástroje > Možnosti Internetu > Obsah > Certifikáty. Nový certifikát by měl být nainstalován ve složce Osobní.

Import certifikátu ze souboru

1. Otevřete Vlastnosti Internetu (klepněte pravým tlačítkem myši na ikonu Internet Explorer na ploše).
2. Vyberte příkaz Vlastnosti.
3. Obsah: Klepněte na položku Certifikáty. Zobrazí se seznam nainstalovaných certifikátů.
4. Klepnutím na tlačítko Importovat spusťte Průvodce importem certifikátu.
5. Vyberte soubor.
6. Zadejte přístupové heslo k souboru. Zrušte zaškrtnutí políčka Povolit ochranu silným soukromým klíčem.
7. Úložiště certifikátů: Klepněte na možnost Automaticky vybrat úložiště certifikátů na základě typu certifikátu (aby byl certifikát přístupný, musí být uložen v osobním úložišti uživatelského účtu).
8. Přejděte na stránku Dokončení Průvodce importem certifikátu a klepněte na tlačítko Dokončit.

Konfigurování profilu s ověřováním WPA se šifrováním WEP nebo TKIP, které používá ověřování TLS:

POZNÁMKA: Získejte a nainstalujte klientský certifikát; postupujte podle kroku 1 nebo se obraťte na správce.

Zadejte certifikát pro Intel PROSet/Wireless

1. Klepnutím na tlačítko Přidat na stránce Profil přejděte na stranu Obecná nastavení.
2. Název profilu: Zadejte název profilu.
3. Název bezdrátové sítě (SSID): Zadejte identifikátor sítě.
4. Provozní režim: Síť (Infrastruktura) je vybráno jako výchozí.
5. Klepnutím na tlačítko Další přejděte na stranu Nastavení zabezpečení.
6. Klepněte na položku Podnikové zabezpečení.
7. Ověření v síti: Vyberte možnost Otevřené (doporučeno).
8. Šifrování dat: Vyberte možnost WEP.
9. 802.1X povoleno: Vybráno.
10. Typ ověření: Vyberte možnost TLS.

Krok 1 z 2: Uživatel TLS

1. Získejte a nainstalujte klientský certifikát.
2. Vyberte některou z následujících možností získání certifikátu:

Název	Popis
Statické heslo	Při připojení zadejte pověření uživatele.
Jednorázové heslo (OTP)	Získání hesla z hardwarového tokenu.
Kód PIN (softwarový token)	Získání hesla ze softwarového tokenu.

3. Klepněte na tlačítko Další.

Krok 2 z 2: Server TLS

1. Vyberte jednu z následujících metod získání pověření: Ověřit certifikát serveru nebo Zadat název serveru nebo certifikátu.
2. Klepněte na tlačítko OK. Profil bude přidán do seznamu profilů.
3. Klepněte na nový profil na konci seznamu profilů. Ke změně priority nového profilu použijte šipky nahoru a dolů.
4. Připojte se k vybrané bezdrátové síti klepnutím na tlačítko Připojit.
5. Klepnutím na tlačítko OK zavřete okno Intel PROSet/Wireless.

Zpět na začátek

Zpět na obsah