Konfigurieren der PEAP-Authentifizierung
Wenn Ihr Unternehmen PEAP-Authentifizierung implementiert, müssen sich Wi-Fi®-fähige BlackBerry®-Geräte bei einem Authentifizierungsserver authentifizieren, bevor sie eine Verbindung zum Wi-Fi-Unternehmensnetzwerk herstellen können.
PEAP-Authentifizierung erfordert, dass BlackBerry-Geräte das Zertifikat des Authentifizierungsservers akzeptieren. Um das Zertifikat des Authentifizierungsservers zu akzeptieren, müssen BlackBerry-Geräte der Zertifizierungsstelle vertrauen, die das Zertifikat ausgestellt hat. Eine Zertifizierungsstelle, die von den BlackBerry-Geräten und dem Authentifizierungsserver gegenseitig akzeptiert wird, muss das Zertifikat für den Authentifizierungsserver erstellen.
Auf jedem BlackBerry-Gerät wird eine Liste der explizit akzeptierten Zertifikate der Zertifizierungsstelle gespeichert. BlackBerry-Geräte, die PEAP-Authentifizierung verwenden, erfordern das Wurzelzertifikat für die Zertifizierungsstelle, die das Zertifikat ausgestellt hat.
Zur Verteilung des Wurzelzertifikats an die BlackBerry-Geräte können Sie das Zertifikatsynchronisierungs-Tool im BlackBerry® Desktop Manager verwenden. Sie müssen ein Wi-Fi-Profil konfigurieren, um den Benutzernamen und das Kennwort für die Authentifizierung bereitzustellen.
Weitere Informationen dazu, wie die BlackBerry® Enterprise Solution die PEAP-Authentifizierung unterstützt, finden Sie in Technischer Überblick: BlackBerry Enterprise Server – Sicherheit.
Konfigurieren von PEAP-Authentifizierungsdaten für BlackBerry-Geräte mithilfe eines Wi-Fi-Profils
- Erweitern Sie im BlackBerry® Administration Service im Menü Verwaltung der BlackBerry-Lösung die Option Richtlinie > Wi-Fi-Konfiguration.
- Klicken Sie auf Wi-Fi-Profile verwalten.
- Klicken Sie auf den Namen des Wi-Fi®-Profils, das Sie konfigurieren möchten.
- Klicken Sie auf Profil bearbeiten.
- Führen Sie in der Registerkarte Wi-Fi-Profileinstellungen die folgenden Aktionen durch:
- Konfigurieren Sie ggf. in der Registerkarte Wi-Fi-Profileinstellungen die folgenden Einstellungen:
- Klicken Sie auf Alles speichern.
Voraussetzungen: Verteilen eines Zertifikats mithilfe des BlackBerry Desktop Manager
- Nutzen Sie eine öffentliche oder private Zertifizierungsstelle, um ein digitales Zertifikat für den Authentifizierungsserver zu erhalten oder zu erstellen. Die Zertifikatsdatei "root.der" wird an dem Ort gespeichert, an dem das Zertifikat erstellt wurde. So speichert beispielsweise der Authentifizierungsserver ein selbst signiertes Zertifikat lokal.
- Konfigurieren Sie jeden drahtlosen Zugriffspunkt als einen Client des Authentifizierungsservers. Sie müssen auf Clients und Servern dieselbe Authentifizierungsversion verwenden. Weitere Informationen finden Sie in der Dokumentation für die Zugriffspunkte.
- Verwenden Sie die Zertifikatverwaltungsfunktionen von Microsoft® Active Directory®, um das Wurzelzertifikat vom Server der Zertifizierungsstelle auf den Computer herunterzuladen.
Verteilen eines Zertifikats mit dem BlackBerry Desktop Manager
- Klicken Sie auf dem Computer des Benutzers mit der rechten Maustaste auf das Zertifikat. Klicken Sie auf Zertifikat installieren.
- Klicken Sie auf Weiter.
- Klicken Sie auf Alle Zertifikate im folgenden Speicher ablegen.
- Klicken Sie auf Durchsuchen.
- Führen Sie eine der folgenden Aktionen aus:
- Klicken Sie auf OK.
- Klicken Sie auf Fertig stellen.
- Klicken Sie im Dialogfeld Sicherheitswarnung auf Ja.
- Verbinden Sie das BlackBerry-Gerät mit dem BlackBerry Desktop Manager.
- Wählen Sie im BlackBerry Desktop Manager das Tool Zertifikatsynchronisierung aus.
- Geben Sie ein Kennwort ein, das Sie als Kennwort für Schlüsselspeicher verwenden können.
- Führen Sie eine der folgenden Aktionen aus:
- Wenn Sie ein Wurzelzertifikat verteilen, wählen Sie auf der Registerkarte Wurzelzertifikate das Zertifikat aus, das Sie der Zertifikatliste auf dem BlackBerry-Gerät hinzufügen.
- Wenn Sie ein Client-Zertifikat verteilen, wählen Sie auf der Registerkarte Persönlich das Zertifikat aus, das Sie der Zertifikatliste auf dem BlackBerry-Gerät hinzufügen möchten.
Benutzer können das Tool für die Zertifikatsynchronisierung im BlackBerry Desktop Manager nicht finden
Konfigurieren von PEAP-Konfigurationseinstellungen im Wi-Fi-Profil auf BlackBerry-Geräten
- Klicken Sie auf dem BlackBerry-Gerät in den Geräteoptionen auf Wi-Fi-Verbindungen.
- Klicken Sie auf das Wi-Fi-Profil, das Sie konfigurieren möchten.
- Klicken Sie auf Bearbeiten.
- Wählen Sie in der Liste Sicherheitstyp den Eintrag PEAP aus.
- Geben Sie den Benutzernamen und das Kennwort für den Nachrichtenserver ein.
- Klicken Sie in der Liste Zertifizierungsstellenzertifikat auf das Zertifikat für den Authentifizierungsserver.
- Wählen Sie den Internen Linksicherheitstyp aus.
- Wenn Ihr Unternehmen nicht "EAP-MS-CHAPv2" verwendet, wählen Sie in der Liste Token ggf. den Tokentyp aus.
- Geben Sie ggf. im Feld Server-Betreff den Servernamen im Serverzertifikat im URL-Format ein (Beispiel: "server1.domain.com" oder "server1.domain.net"). Wenn Sie das Feld leer lassen, wird es während der Serverauthentifizierung vom BlackBerry-Gerät übersprungen.
- Geben Sie ggf. im Feld Server-SAN den alternativen Namen für den Server im URL-Format ein (Beispiel: "server1.domain.com" oder "server1.domain.net"). Wenn Sie das Feld leer lassen, wird es während der Serverauthentifizierung vom BlackBerry-Gerät übersprungen.
- Wenn in Ihrem Unternehmen dynamische IP-Adressen verwendet werden, überprüfen Sie, ob die Option IP-Adresse und DNS automatisch zuweisen ausgewählt ist.
- Überprüfen Sie, ob die Option Übergabe zwischen Zugriffspunkten zulassen ausgewählt ist.
- Aktivieren Sie ggf. das Kontrollkästchen Eingabeaufforderung vor Verbindung. Wenn Sie das Kontrollkästchen nicht aktivieren, stellt das BlackBerry-Gerät automatisch eine Verbindung zu einem verfügbaren drahtlosen Zugriffspunkt her.
- Aktivieren Sie ggf. das Kontrollkästchen Benachrichtigung bei Authentifizierungsfehler.
- Wählen Sie ggf. das VPN-Profil aus.
Waren diese Informationen hilfreich? Senden Sie uns Ihren Kommentar.