---
title: "使用打印机策略配置802.1x认证"
slug: "using-printer-policies-to-configure-8021x-auth"
updated: 2026-03-17T15:52:14Z
published: 2026-03-17T15:52:14Z
canonical: "learn.workforceexperience.hp.com/using-printer-policies-to-configure-8021x-auth"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://learn.workforceexperience.hp.com/llms.txt
> Use this file to discover all available pages before exploring further.

# 使用打印机策略配置802.1x认证

## 简介

802.1x 认证是一种基于端口的认证协议，允许或阻止访问网络。WXP支持两个与802.1x认证相关的设置：一个用于有线网络连接（**802.1x认证（有线）**），另一个用于无线网络连接（**802.1x认证（无线）**）。

## 目标受众

打印机管理员负责制定和管理执行政策。

## 配置802.1x认证（有线）

要在策略中配置有线连接的802.1x认证：

1. 创建或修改[打印机专用](/wxp/docs/zh-cn/creating-a-printer-specific-policy)[或打印机组策略](/wxp/docs/zh-cn/creating-a-printer-group-policy)。
2. 在**“选择策略设置**”页面，找到并选择**802.1x认证（有线）。**
3. 点击 **下一步**。“ **集合选项** ”页面会出现。
4. 在设置列表中，点击 **802.1x认证（有线）** 以展开并显示可配置属性。
5. 根据需要修改面板左侧的评估和修复选项。802.1x 认证（有线）支持以下选项：

| **背景设定** | **描述** |
| --- | --- |
| **严重程度** | 定义了如果设置不合规时的相对安全风险（**低**、 **中**或 **高**）。 |
| **忽略无支持项目** | 启用后，如果设备不支持该功能，该设置会被忽略，因此 WXP 不会评估打印机不支持的设置。 |
| **忽略无主张的项目** | 启用后，如果该功能基于惠普服务订阅而无权限，则该设置会被忽略，因此 WXP 不会评估用户无法使用的设置。 |
| **修复** | 启用后，如果发现该设置不合规，会被修复。否则，WXP只在设置不合规时标记，且不会尝试修复。 |

1. 配置802.1x（有线）认证设置：

| **背景设定** | **描述** |
| --- | --- |
| **802.1x 用户名** | 该用户名用于连接802.1x网络时认证打印机。如果没有用户名，则使用打印机主机名。 |
| **802.1x 密码 / 确认 802.1x 密码** | 该密码用于连接802.1x网络时验证打印机。 惠普建议使用强密码以提高安全性。 |
| **加密强度** | 选择：**高****、中或****低**。 |
| **认证服务器名称** | 在802.1x认证过程中使用的认证服务器名称。这通常是域名或主机名，存在服务器的数字证书中。 为了更严格地验证服务器身份，你可以输入服务器证书中列出的 CN（通用名）或 SAN（主体替代名称），并勾选 **“要求服务器名称匹配证书**”。 为了较宽松的验证，输入服务器名称的一部分，并未勾选 **“要求服务器名称匹配证书** ”。 |
| **要求服务器名称与证书匹配** | 检查后，你输入的认证服务器名称必须与服务器数字证书中的 CN 或 SAN 匹配，802.1x 认证才会成功。 |
| **EAP-TLS** | 检查后，使用EAP-TLS（可扩展认证协议传输层安全）。该协议要求数字证书用于客户端和网络服务器认证。 |
| **PEAP** | 检查后，使用PEAP（受保护EAP）。该协议要求使用数字证书进行网络服务器认证，密码用于客户端认证。 |
| **关于认证失败** | 表示在802.1x认证失败时的行为。请选择以下一项： - **Connect Anyway（802.1x 故障切换）** - **分组网络（安全故障）** |

1. 点击 **创建/保存**。

## 配置802.1x（无线）认证

该设置创建了一个基于端口的认证协议，允许或阻止对无线网络的访问。

在创建或修改[打印机专用](https://hp-my.sharepoint.com/personal/kevin_bater_hp_com/Documents/Project%20work/kb%20articles/Policies/Creating%20a%20printer-specific%20policy.docx)[或打印机组策略](https://hp-my.sharepoint.com/personal/kevin_bater_hp_com/Documents/Project%20work/kb%20articles/Policies/Creating%20a%20printer%20group%20policy.docx)时，要在策略中配置无线连接的802.1x认证，请配置以下802.1x认证（无线）设置和选项：

1. 在设置列表中，点击 **802.1x（无线）** 展开并显示可配置属性。
2. 根据需要修改面板左侧的评估和修复选项。.802.1x 认证（有线）支持以下选项：

| **背景设定** | **描述** |
| --- | --- |
| **严重程度** | 定义了如果设置不合规时的相对安全风险（**低**、 **中**或 **高**）。 |
| **忽略无支持项目** | 启用后，如果设备不支持该功能，该设置会被忽略，因此 WXP 不会评估打印机不支持的设置。 |
| **忽略无主张的项目** | 启用后，如果该功能基于惠普服务订阅而无权限，则该设置会被忽略，因此 WXP 不会评估用户无法使用的设置。 |
| **修复** | 启用后，如果发现该设置不合规，会被修复。否则，WXP只在设置不合规时标记，且不会尝试修复。 |

1. 配置802.1x（无线）认证设置：

| 背景设定 | 描述 |
| --- | --- |
| **WiFi保护接入（WPA）** | 你正在配置的Wi-Fi访问保护类型。请选择以下一项： **无安全保障**：Wi-Fi对所有人开放且未加密。其他设置都不需要。 **个人：** Wi-Fi访问只需安全 **密钥** 即可进行身份验证。 企业级：**Wi-Fi**访问需要通过EAP-TLS、LEAP或PEAP协议之一实现完整的802.1x认证。 |
| **通用名称来源（CN）** | 是否使用打印机嵌入式Web服务器的完全限定域名（FQDN）或打印机的IP地址作为通用名称（CN）值。 |
| **802.1x 用户名** | 该用户名用于连接802.1x网络时认证打印机。如果没有用户名，则使用打印机主机名。 |
| **802.1x 密码 / 确认 802.1x 密码** | 该密码用于连接802.1x网络时验证打印机。 惠普建议使用强密码以提高安全性。 |
| **加密强度** | 选择：**高****、中或****低**。 |
| **认证服务器名称** | 在802.1x认证过程中使用的认证服务器名称。这通常是域名或主机名，存在服务器的数字证书中。 为了更严格地验证服务器身份，你可以输入服务器证书中列出的 CN（通用名）或 SAN（主体替代名称），并勾选 **“要求服务器名称匹配证书**”。 为了较宽松的验证，输入服务器名称的一部分，并未勾选 **“要求服务器名称匹配证书** ”。 |
| **要求服务器名称与证书匹配** | 检查后，你输入的认证服务器名称必须与服务器数字证书中的 CN 或 SAN 匹配，802.1x 认证才会成功。 |
| **EAP-TLS** | 检查后，使用EAP-TLS（可扩展认证协议传输层安全）。该协议要求数字证书用于客户端和网络服务器认证。 |
| **跳跃** | 当选中时，使用LEAP（轻量级EAP）。该协议要求 客户端与网络服务器之间相互认证密码。 |
| **PEAP** | 检查后，使用PEAP（受保护EAP）。该协议要求使用数字证书进行网络服务器认证，密码用于客户端认证。 |

1. 点击 **创建/保存**。

## 联系我们

如需帮助，请 [创建支持案件](https://learn.workforceexperience.hp.com/docs/zh-cn/creating-a-support-case) 或电子邮件 support@wxp.hp.com。