myUTN Benutzerdokumentation - SEH Computertechnik GmbH

Sicherheit
3. Wählen Sie aus der Liste Authentifizierungsmethode den
Eintrag PEAP.
4. Geben Sie Benutzername und Passwort ein, mit denen der UTN
Server auf dem RADIUS-Server eingerichtet ist.
5. Wählen Sie die Einstellungen, mit denen die Kommunikation im
TLS Tunnel gesichert werden soll.
6. Installieren Sie optional ein Wurzelzertifikat des RADIUS-Servers
auf dem UTN Server, um die Sicherheit beim Verbindungsaufbau
zu erhöhen.
7. Bestätigen Sie mit Speichern.
� Die Einstellungen werden gespeichert.
EAP-FAST konfigurieren
Nutzen und Zweck Das EAP-FAST (Flexible Authentication via Secure Tunneling) überprüft
die Identität von Geräten oder Benutzern, bevor diese Zugang
zu Netzwerkressourcen haben. Damit der UTN Server in geschützten
Netzwerken einen Zugriff erhält, haben Sie die Möglichkeit, den UTN
Server für die EAP-FAST Netzwerkauthentifizierung zu konfigurieren.
Funktionsweise EAP-FAST nutzt (wie bei EAP-TTLS vgl. ��89) einen Tunnel zum
Schutz der Datenübertragung. Der Hauptunterschied besteht darin,
dass EAP-FAST keine Zertifikate zum Authentifizieren benötigt. (Die
Verwendung von Zertifikaten ist optional).
Um den Tunnel aufzubauen werden PACs (Protected Access Credential)
verwendet. PACs sind Anmeldeinformationen, die bis zu drei
Komponenten umfassen können:
• Ein gemeinsamer geheimer Schlüssel, der den zwischen dem UTN
Server und dem RADIUS-Server geteilten Schlüssel enthält.
• Ein undurchsichtiges Element, das dem UTN Server zur
Verfügung steht und dem RADIUS-Server vorgelegt wird, wenn
der auf die Netzwerkressourcen zugreifen möchte.
• Zusätzliche Informationen, die für den Client nützlich sein
können. (optional)
myUTN Benutzerdokumentation 91