Konfigurieren der EAP-FAST-Authentifizierung
EAP-FAST ist eine Authentifizierungsmethode, die von Cisco® Systems entwickelt wurde. Ähnlich wie bei der PEAP-Authentifizierung werden bei der EAP-FAST-Authentifizierung EAP-Transaktionen innerhalb eines TLS-Tunnels verschlüsselt. PEAP verwendet für die Konfiguration des TLS-Tunnels ein serverseitiges digitales Zertifikat, EAP-FAST hingegen eine PAC-Datei.
Die von den BlackBerry®-Geräten und dem Authentifizierungsserver gemeinsam genutzte PAC-Datei enthält geheime Schlüssel, die für die BlackBerry-Geräte spezifisch sind. Die PAC-Datei wird vom EAP-FAST-Hauptschlüssel auf dem Authentifizierungsserver erstellt. EAP-FAST verwendet die PAC-Datei, um den TLS-Tunnel zu öffnen, und authentifiziert die Benutzeranmeldeinformationen über den TLS-Tunnel.
Konfigurieren der EAP-FAST-Authentifizierung
- Verteilen Sie die PAC-Datei über eine sichere Netzwerkverbindung mithilfe automatischer PAC-Provisionierung an den drahtlosen Client.
- Konfigurieren Sie jeden drahtlosen Zugriffspunkt so, dass eine Verbindung zum Zugriffssteuerungsserver und einem DHCP-Server hergestellt werden kann.
- Überprüfen Sie, ob der DHCP-Server dem drahtlosen Client die folgenden Informationen bereitstellen kann:
- Konfigurieren Sie den Zugriffssteuerungsserver.
- Informationen zum automatischen Provisionierungsvorgang finden Sie in der Dokumentation für den Authentifizierungsserver Ihres Unternehmens.
- Informationen zum Konfigurieren drahtloser Zugriffspunkte finden Sie in der Dokumentation für die Zugriffspunkte.
- Informationen zum Konfigurieren des Zugriffssteuerungsservers finden Sie in der Dokumentation für den Zugriffssteuerungsserver.
Konfigurieren von EAP-FAST-Konfigurationseinstellungen im Wi-Fi-Profil auf BlackBerry-Geräten
- Klicken Sie auf dem BlackBerry-Gerät in den Geräteoptionen auf Wi-Fi-Verbindungen.
- Klicken Sie auf das Wi-Fi-Profil, das Sie ändern möchten.
- Klicken Sie auf Bearbeiten.
- Wählen Sie in der Liste Sicherheitstyp den Eintrag EAP-FAST aus.
- Geben Sie den Benutzernamen und das Kennwort für den Nachrichtenserver ein.
- Klicken Sie in der Liste Interne Linksicherheit auf den Sicherheitstyp.
- Wählen Sie in der Liste Token ggf. den Tokentyp aus.
- Wenn in Ihrem Unternehmen dynamische IP-Adressen verwendet werden, überprüfen Sie, ob die Option IP-Adresse und DNS automatisch zuweisen ausgewählt ist.
- Aktivieren Sie ggf. das Kontrollkästchen Eingabeaufforderung vor Verbindung. Wenn Sie das Kontrollkästchen nicht aktivieren, stellt das BlackBerry-Gerät automatisch eine Verbindung zu einem verfügbaren drahtlosen Zugriffspunkt her.
- Aktivieren Sie ggf. das Kontrollkästchen Benachrichtigung bei Authentifizierungsfehler.
Waren diese Informationen hilfreich? Senden Sie uns Ihren Kommentar.