myUTN Benutzerdokumentation - SEH Computertechnik GmbH

Sicherheit
dem RADIUS-Server Zertifikate ausgetauscht. Dabei wird eine verschlüsselte
TLS Verbindung zwischen UTN Server und RADIUS-Server
aufgebaut. Sowohl RADIUS-Server als auch UTN Server benötigen
ein gültiges digitales von einer CA unterschriebenes Zertifikat, das
diese gegenseitig überprüfen müssen. Ist die beidseitige Authentisierung
erfolgreich, wird der Zugang freigegeben.
Da jedes Gerät ein Zertifikat benötigt, muss eine PKI (Public Key
Infrastructure) vorhanden sein. Benutzerpassworte sind nicht erforderlich.
Um eine EAP-TLS Authentifizierung anzuwenden, stellen Sie sicher,
dass die aufgeführten Punkte in der angegebenen Reihenfolge
erfüllt werden. Wird die Vorgehensweise nicht eingehalten, kann es
vorkommen, dass der UTN Server im Netzwerk nicht angesprochen
werden kann. Setzen Sie in diesem Fall die UTN Server Parameter
zurück; siehe: ��97.
Vorgehensweise � Erstellen Sie auf dem UTN Server eine Zertifikatsanforderung;
siehe: ��81.
� Erstellen Sie mit der Zertifikatsanforderung und mit Hilfe des
Authentifizierungsservers ein CA Zertifikat.
� Installieren Sie das CA-Zertifikat auf dem UTN Server; siehe:
’CA-Zertifikat auf dem UTN Server speichern’ ��82.
� Installieren Sie das Wurzelzertifikat des Authentifizierungsservers
auf dem UTN Server; siehe: ’Wurzelzertifikat auf dem UTN
Server speichern’ ��83.
� Aktivieren Sie das Authentifizierungsverfahren 'EAP-TLS' auf dem
UTN Server.
Gehen Sie wie folgt vor:
1. Starten Sie das myUTN Control Center.
2. Wählen Sie den Menüpunkt SICHERHEIT - Authentifizierung.
3. Wählen Sie aus der Liste Authentifizierungsmethode den
Eintrag TLS.
myUTN Benutzerdokumentation 88