Bruk av skriverpolicyer for å konfigurere 802.1x-autentisering

Miljø

Beskrivelse

Alvorlighetsgrad

Definerer den relative sikkerhetsrisikoen (Lav, Middels eller Høy) dersom innstillingen ikke er i samsvar.

Ignorer ikke-støttet element

Når den er aktivert, ignoreres denne innstillingen hvis funksjonen ikke støttes av enheten, så WXP vurderer ikke en innstilling som skriveren ikke støtter.

Ignorer uberettiget gjenstand

Når den er aktivert, ignoreres denne innstillingen hvis funksjonen ikke er berettiget basert på HP-abonnementet, så WXP vurderer ikke en innstilling brukeren ikke kan bruke.

Opprydding

Når den er aktivert, blir denne innstillingen korrigert hvis den viser seg å være i strid med samsvar. Ellers flagger WXP bare innstillingen når den ikke er i samsvar med reglene, og forsøker ikke å rette opp.

Miljø

Beskrivelse

802.1x brukernavn

Brukernavnet som brukes for å autentisere skrivere når man kobler til et 802.1x-nettverk. Hvis det ikke oppgis noe brukernavn, brukes skriverens vertsnavn.

802.1x-passord/ Bekreft 802.1x-passord

Passordet som brukes for å verifisere skrivere når man kobler til et 802.1x-nettverk.

HP anbefaler å bruke et sterkt passord for bedre sikkerhet.

Krypteringsstyrke

Velg en av: Høy, Middels eller Lav.

Autentiseringsservernavn

Navnet på autentiseringsserveren som brukes under 802.1x-autentiseringsprosessen. Dette er vanligvis et domenenavn eller vertsnavn og finnes i serverens digitale sertifikat.

For en strengere validering av serverens identitet kan du skrive inn CN (Common Name) eller SAN (Subject Alternative Name) som er oppført i serverens sertifikat og krysse av for Require Server Name to Match Certificate.

For en mindre streng validering, skriv inn en del av serverens navn og la Må servernavn matche sertifikat ikke haket av.

Krev servernavn for å matche sertifikatet

Når det sjekkes, må autentiseringsservernavnet du skriver inn samsvare med CN eller SAN i serverens digitale sertifikat for at 802.1x-autentisering skal lykkes.  

EAP-TLS

Når det er sjekket, brukes EAP-TLS (Extensible Authentication Protocol Transport Layer Security). Denne protokollen krever digitale sertifikater for autentisering av klient og nettverksserver.

PEAP

Når det sjekkes, brukes PEAP (Protected EAP). Denne protokollen krever digitale sertifikater for nettverksserverautentisering og passord for klientautentisering.

Ved autentiseringsfeil

Indikerer oppførselen dersom 802.1x-autentisering feiler. Velg en av:

• Koble til uansett (802.1x failover)

• Blokknettverk (Sikker feil)

Miljø

Beskrivelse

Alvorlighetsgrad

Definerer den relative sikkerhetsrisikoen (Lav, Middels eller Høy) dersom innstillingen ikke er i samsvar.

Ignorer ikke-støttet element

Når den er aktivert, ignoreres denne innstillingen hvis funksjonen ikke støttes av enheten, så WXP vurderer ikke en innstilling som skriveren ikke støtter.

Ignorer uberettiget gjenstand

Når den er aktivert, ignoreres denne innstillingen hvis funksjonen ikke er berettiget basert på HP-abonnementet, så WXP vurderer ikke en innstilling brukeren ikke kan bruke.

Opprydding

Når den er aktivert, blir denne innstillingen korrigert hvis den viser seg å være i strid med samsvar. Ellers flagger WXP bare innstillingen når den ikke er i samsvar med reglene, og forsøker ikke å rette opp.

Miljø

Beskrivelse

WiFi-beskyttet tilgang (WPA)

Den typen Wi-Fi-tilgangsbeskyttelse du konfigurerer. Velg en av:

Ingen sikkerhet: Wi-Fi-tilgang er åpen for alle og usikret. Ingen av de gjenværende innstillingene er nødvendige.

Personlig: Wi-Fi-tilgang krever kun sikkerhetsnøkkelen for autentisering.

Enterprise: Wi-Fi-tilgang krever full 802.1x-autentisering ved bruk av en av EAP-TLS, LEAP eller PEAP-protokollene.

Kilde til felles navn (CN)

Om man skal bruke det fullstendig kvalifiserte domenenavnet (FQDN) til skriverens innebygde webserver eller skriverens IP-adresse som Common Name (CN)-verdi.

802.1x brukernavn

Brukernavnet som brukes for å autentisere skrivere når man kobler til et 802.1x-nettverk. Hvis det ikke oppgis noe brukernavn, brukes skriverens vertsnavn.

802.1x-passord/ Bekreft 802.1x-passord

Passordet som brukes for å verifisere skrivere når man kobler til et 802.1x-nettverk.

HP anbefaler å bruke et sterkt passord for bedre sikkerhet.

Krypteringsstyrke

Velg en av: Høy, Middels eller Lav.

Autentiseringsservernavn

Navnet på autentiseringsserveren som brukes under 802.1x-autentiseringsprosessen. Dette er vanligvis et domenenavn eller vertsnavn og finnes i serverens digitale sertifikat.

For en strengere validering av serverens identitet kan du skrive inn CN (Common Name) eller SAN (Subject Alternative Name) som er oppført i serverens sertifikat og krysse av for Require Server Name to Match Certificate.

For en mindre streng validering, skriv inn en del av serverens navn og la Må servernavn matche sertifikat ikke haket av.

Krev servernavn for å matche sertifikatet

Når det sjekkes, må autentiseringsservernavnet du skriver inn samsvare med CN eller SAN i serverens digitale sertifikat for at 802.1x-autentisering skal lykkes.  

EAP-TLS

Når det er sjekket, brukes EAP-TLS (Extensible Authentication Protocol Transport Layer Security). Denne protokollen krever digitale sertifikater for autentisering av klient og nettverksserver.

LEAP

Når det sjekkes, brukes LEAP (Lightweight EAP). Denne protokollen krever passord for gjensidig autentisering mellom klient og nettverksserver.

PEAP

Når det sjekkes, brukes PEAP (Protected EAP). Denne protokollen krever digitale sertifikater for nettverksserverautentisering og passord for klientautentisering.