Simple Certificate Enrollment Protocol — это протокол, упрощающий запрос и выдачу цифровых сетевых сертификатов для сетевого оборудования. В основном используется в крупных организациях, где необходимо управлять большим количеством сетевого оборудования. Для использования SCEP ClickShare требуются адрес сервера SCEP, задача SCEP и имя, чтобы устройство ClickShare могло идентифицировать себя на сервере SCEP. Эта информация может быть получена в местном ИТ-отделе.
NDES
Служба регистрации сетевых устройств (NDES) — это настройка отдельного сервера, на котором работает SCEP, для управления цифровыми сетевыми сертификатами сетевого оборудования. Во многих реализациях SCEP используется NDES. Для использования NDES ClickShare требуется адрес сервера SCEP, имя пользователя и пароль, которые ClickShare будет использовать для входа на сервер NDES, и имя ClickShare для идентификации на сервере SCEP. Эта информация может быть получена в местном ИТ-отделе.
О настройках локальной сети
Настройки локальной сети показывают состояние текущего подключения к локальной сети. При подключении к локальной сети большинство полей будут заполнены автоматически. Когда локальная сеть будет отключена, в верхней части “Ссылка не выбрана” появится уведомление “Основной интерфейс”.
Имя можно присвоить Base Unit в поле ввода “Имя узла”.
Изображение 7–34Пример настроек локальной сети
Как настроить параметры локальной сети
Решите, как пользователь Base Unit должен получить свой IP-адрес, выбрав опцию в раскрывающемся списке “Метод”.
Автоматически (DHCP): конфигурация IP будет обрабатываться сетью.
Вручную: поля ввода в пункте “Метод” будут активны, чтобы можно было настроить IP-адрес вручную.
Примечание. Для получения дополнительной информации о ручной настройке IP-адреса обратитесь к вашему ИТ-специалисту, отвечающему за сеть.
Совет. Предпочтительно использовать статический IP-адрес. IP-адрес Base Unit является запасным вариантом для устройства Button, которое не может найти Base Unit другими способами.
Решите, должно ли проводное соединение быть аутентифицировано сервером входа в систему:
Нажмите на кнопку “Настройка проводной аутентификации ...”.
Изображение 7–35Пример всплывающего окна мастера проводной аутентификации
Появится всплывающее окно мастера проводной аутентификации ClickShare.
Выберите подходящий режим аутентификации в раскрывающемся списке “Режим аутентификации”.
Без проверки подлинности.
PEAP: позволяет использовать методы аутентификации EAP-TLS и EAP-TTLS в зависимости от настройки.
EAP-TTLS: используя сервер входа в систему, где сервер выдает сертификаты клиенту посредством аутентификации пользователя с использованием парольных учетных данных.
EAP-TLS: используя сервер входа в систему, где и клиенту, и серверу требуется сертификат. Сертификаты могут быть предоставлены ClickShare с помощью SCEP, NDES или ручной загрузки.
Совет. SCEP требует адрес сервера SCEP, задачу SCEP и имя, чтобы устройство Base Unit могло идентифицировать себя на сервере SCEP.
Для NDES требуется адрес сервера SCEP, имя пользователя и пароль, которые устройство Base Unit будет использовать для входа на сервер NDES, а также имя для идентификации Base Unit на сервере SCEP.
В зависимости от того, какая аутентификация была выбрана, будут отображаться разные поля ввода и/или выпадающие списки.
Заполните обязательные поля сведений о сети, чтобы аутентифицировать Base Unit в качестве клиента хост-сети.
Примечание. Для получения информации о том, как заполнить эти поля или что выбрать в раскрывающихся списках, обратитесь к вашему администратору сети.
Установите флажок “Сохранить конфигурацию” в правом нижнем углу, чтобы применить изменения
Выбранный метод будет отображаться в параметре “Состояние проверки подлинности в проводной сети”.