附錄B 802.1x 設定 | MSI RG54GS2 guide

附錄B 802.1x 設定

84.

圖 1：測試環境（使用 Windows 2000 Radius 伺服器）

1設備詳細資訊

PC1：

Microsoft Windows XP Professional 未安裝 Service Pack 1。

D-Link DWL-650+無線網路卡

驅動程式版本：3.0.5.0（驅動程式日期：03.05.2003）

PC2：

Microsoft Windows XP Professional 安裝了 Service Pack 1。

Z-Com XI-725 USB 無線網路卡

驅動程式版本：1.7.29.0（驅動程式日期：10.20.2001）

驗證伺服器：Windows 2000 RADIUS 伺服器，安裝了 Service Pack 3 和 HotFix Q313664。

註.升級到Service Pack 3 和HotFix Q313664 之後，Windows 2000 RADIUS伺服器僅支援PEAP（可至下列網址取得詳細資訊http：//support.microsoft.com/default.aspx?scid=kb; en-us;313664）

2 DUT

組態：

1.啟用 DHCP 伺服器。

2.WAN 設定：靜態 IP 位址。

3.LAN IP 位址：192.168.1.254/24。

4.設定 RADIUS 伺服器 IP。

5.設定 RADIUS 伺服器共用金鑰。

6.設定 WEP 金鑰和 802.1X 設定。

Image 69

MSI RG54GS2 manual 附錄B 802.1x 設定

Contents

MSI RG54GS2 附錄 a 內建防火牆具自動偵測功能的乙太網路交換器以網頁為基礎的設定方式伺服器自動偵測高速無線區域網路連結支援封包過濾支援網域過濾支援路由表支援時程規則支援 UPNP（通用隨插即用） LED 指示燈 1.前端面板USB WAN 連接埠 2.後端面板電源輸入口決定無線寬頻分享器的放置地點開啟電源建立廣域網路（WAN）連線 Ping 第3 章網路設定和軟體安裝第4 章設定無線寬頻分享器啟動和登入安裝精靈－選取 WAN Type：如需詳細設定值，請參閱 4.3.1 IP Setting。 Setup（設定）「Change」（變更） 51 .3.1 IP Setting WAN Type, IP Mode（IP設定－WAN類型、IP模式） Static IP Address（靜態IP位址） Dynamic IP Address（動態IP位址）PPP over Ethernet 1.6 L2TP Pptp Wireless Setting, and 802.1X setting（無線網路設定和802.1X設定） WPA-PSK 802.1X Setting（802.1X 設定） WPA 3 WDS 若要啟用 Dynamic DNS，請按一下 Ddns 欄位中 Enable 旁的核取方塊。「More」（更多設定） Dhcp Server（DHCP伺服器） Print Server（列印伺服器） Advanced（進階設定） Basic Setting（基本設定） Discard Ping from WAN side（封鎖廣域網路的PING） SPI Mode（SPI模式）DoS Attack Detection（DoS攻擊偵測） MAC Address Control MAC Address Control（MAC位址控制）Connection control （連線控制） Association control （關聯控制） IP Address MAC Address Packet Filtering（封包過濾）若要啟用輸入封包過濾，請按一下 Inbound Packet Filter 欄位中 Enable 旁的核取方塊。範例1：若要啟用輸出封包過濾，請按一下 Outbound Packet Filter 欄位中 Enable 旁的核取方塊。範例2：設定 Inbound Packet Filter 組態之後，請按一下 save（儲存）按鈕。範例1：設定 Outbound Packet Filter 組態之後，請按一下 save（儲存）按鈕。 Enable（啟用） Domain Filter Enable（網域過濾啟用）66 .4.4 Domain Filtering（網域過濾） Domain Filter（網域過濾） Log DNS Query（記錄 DNS 查詢）範例： 67 .4.5 URL Filtering（URL過濾） URL Blocking Enable（啟用 URL 封鎖）Page 68 .4.6 Routing Table（路由表）每個規則都可以單獨啟用或停用。設定路由表組態之後，請按一下 save（儲存）按鈕。「Add New Rule」（新增新規則） 69 .4.7 Schedule Rule（時程規則）設定 Rule 1 之後Æ Schedule Enable（啟用時程） Edit（編輯）Delete（刪除） Page Scheduling Rule。 70 .4.8 Virtual Server（虛擬伺服器） Non-standard FTP port（非標準 FTP 埠） 71 .4.9 DMZ IP Address of DMZ Host（DMZ 主機的 IP 位址） 72 .4.10 Special AP（特殊AP） Change Password（變更密碼） Administration（管理） Backup Setting（備份設定） Firmware Upgrade（韌體更新） Reboot（重新開機） 73 .5.6 System Time（系統時間）Time Server（時間伺服器） Time Zone（時區） Administrator Time-out（管理員等候時間）Set Date and Time manually（手動設定時間和日期）功能按鈕Page 9 網路診斷 Status（狀態） System Status（系統狀態） System Log（系統日誌）74. 按一下 View Log（檢視日誌）按鈕即可檢視系統日誌。 Log Notification（日誌通知） Mail Alert Enable（啟用電子郵件警示）IP Address for Syslog（Syslog 的 IP 位址） Smtp Server IP and Port（SMTP 伺服器 IP 和連接埠） Enable SNMP（啟用 SNMP） 75 .6.4 Snmp Setting（SNMP設定）Get Community（取得社群） Set Community（設定社群）第5 章列印伺服器 Page 在Windows NT平台上進行設定在進行下列步驟之前，您必須先將印表機驅動程式安裝在 LPT1 或其他連接埠上。在Windows 2000 和XP平台進行設定按一下「下一步」再提供下列資訊：輸入提供 LPD（我們的 NAT 裝置）的伺服器位址：192.168.1.254 Page 套用設定在Unix類似平台上進行設定按一下新增---下一步。輸入印表機名稱、註解然後按下一步。選取 LPD 通訊協定然後按下一步。輸入分享器 LAN IP 位址和序列名稱「lp」。然後按下一步選取印表機品牌和型號名稱。然後按下一步按一下套用以完成設定。最後您必須按一下工具列上的套用，才能使變更生效。在蘋果電腦上進行設定 Page TCP/IP通訊協定安裝至PC 附錄A Windows 95/98 的TCP/IP 組態設定TCP/IP通訊協定與NAT分享器一起使用 IP 位址標籤中選取自動獲得 IP 位址。不要在閘道標籤輸入任何數值。 DNS 組態標籤中選擇停用 DNS。手動設定 IP Page 附錄B 802.1x 設定 DUT 和 Windows 2000 Radius 伺服器設定：啟用 Ieee 802.1X 存取控制 Windows 2000 RADIUS伺服器驗證測試：支援類型：分享器支援的802.1x驗證類型： PEAP-CHAPv2和PEAP-TLS。附錄C WPA-PSK 和WPA 其他組態：新增和編輯設定： Page Page 就此功能而言，我們需要伺服器才能進行驗證。此功能類似 802.1x。以上是我們的環境：方式 1：前往 Odyssey Client Manager，選擇「Profiles」（指令集）並設定指令集名稱為「1」。然後前往驗證，先移除 EAP/TLS 然後再新增一次 EAP/TLS。前往「Network」，選取「1」，然後按確定返回連線，選取「1kk」。如果成功，無線網路用戶端必須使用 Radius 伺服器驗證，如下所示：結果：方式 2：然後，安裝此憑證並完成程序。分享器和用戶端的設定：分享器： Page 附錄D 常見問答集和疑難排解硬體和連接埠特性操作與功能特性無線支援環境與認證