myUTN Benutzerdokumentation - SEH Computertechnik GmbH

4. Bestätigen Sie mit Speichern.
� Die Einstellungen werden gespeichert.
EAP-TTLS konfigurieren
Sicherheit
Nutzen und Zweck Das EAP-TTLS (Tunneled Transport Layer Security) überprüft die
Identität von Geräten oder Benutzern, bevor diese Zugang zu Netzwerkressourcen
haben. Damit der UTN Server in geschützten Netzwerken
einen Zugriff erhält, haben Sie die Möglichkeit, den UTN
Server für die EAP-TTLS Netzwerkauthentifizierung zu konfigurieren.
Funktionsweise EAP-TTLS besteht aus zwei Phasen:
• In der Phase 1 wird zunächst ein verschlüsselter TLS Tunnel
zwischen UTN Server und RADIUS-Server aufgebaut. Dazu
identifiziert sich nur der RADIUS-Server mit einem von einer CA
unterschriebenen Zertifikat beim UTN Server. Dieser Vorgang
wird auch als ’Äußere Authentifizierung’ bezeichnet.
• In der Phase 2 wird für die Kommunikation innerhalb des TLS
Tunnels eine weitere Authentifizierungsmethode angewandt.
Dabei werden die von EAP definierten sowie ältere Methoden
(CHAP, PAP, MS-CHAP und MS-CHAPv2) unterstützt. Dieser
Vorgang wird auch als ’Innere Authentifizierung’ bezeichnet.
Vorteil dieses Verfahrens ist, dass nur der RADIUS-Server ein Zertifikat
benötigt. Es muss somit keine PKI Struktur vorhanden sein.
Zudem unterstützt TTLS die meisten Authentisierungsprotokolle.
Voraussetzung � Auf dem RADIUS-Server ist der UTN Server als Benutzer mit
einem Benutzernamen und einem Passwort angelegt.
Gehen Sie wie folgt vor:
1. Starten Sie das myUTN Control Center.
2. Wählen Sie den Menüpunkt SICHERHEIT - Authentifizierung.
3. Wählen Sie aus der Liste Authentifizierungsmethode den
Eintrag TTLS.
4. Geben Sie Benutzername und Passwort ein, mit denen der UTN
Server auf dem RADIUS-Server eingerichtet ist.
myUTN Benutzerdokumentation 89