返回內容頁


管理員工具:Intel(R) PRO/Wireless 3945ABG Network Connection 使用者指南



「管理員工具」是由這台電腦上有管理員權限的人所使用。這個工具用來設定一般 (共用) 設定檔、預先登入設定檔和持續連線設定檔。「管理員工具」也可以由「資訊技術」部門用來設定 Intel(R) PROSet/無線軟體中的使用者設定,並建立自訂安裝套件以匯出至其他系統。

「管理員工具」位於「工具」功能表中。在安裝 Intel PROSet/無線軟體期間必須選取「管理員工具」,否則此功能不會顯示在「工具」功能表中。


設定管理員密碼

除非使用者有這個工具的密碼,否則,他們就無法修改管理員設定值或設定檔。當您第一次存取「管理員工具」時,會要求您輸入密碼。密碼不得超過 100 個字元。不允許空密碼。

  1. 輸入密碼:建立密碼 (最多 100 個字元)。
  2. 確認密碼:再次輸入密碼。
  3. 按一下「確定」開啟管理員套件會顯示。

若要變更現有密碼:

  1. 從「工具」功能表按一下「管理員工具」
  2. 在密碼輸入表格中按一下「變更密碼」
  3. 舊密碼:輸入現有密碼。
  4. 新密碼:輸入新密碼。
  5. 確認密碼:再次輸入新密碼。
  6. 按一下「確定」以儲存新密碼並進入「管理員工具」。

管理員套件

「管理員套件」是用來儲存管理設定檔與其他設定。您可以將這個自我解壓縮的可執行檔複製或傳送到您網路的用戶端。當可執行檔執行時,將會在目的地電腦上安裝並設定內容。

若要建立新套件:

  1. 從「工具」功能表,按一下「管理員工具」
  2. 輸入「管理員工具」的密碼。
  3. 管理員套件:按一下「建立新套件」
  4. 按一下「確定」
  5. 設定檔設定介面卡設定軟體頁面,選擇「在此套件中包括設定檔…」,來設定要包含在套件中的選項。
  6. 按一下「關閉」
  7. 系統會通知您:目前的套件已變更。您是否要儲存變更?
  8. 按一下「是」。將可執行檔儲存到本機磁碟上的目錄。
  9. 按一下「儲存」。檔案已建立。注意:此過程可能需要幾分鐘。
  10. 按一下「完成」以檢視套件的內容。

注意:您也可以選取「管理員工具檔案」功能表中的「儲存套件」來儲存套件。

若要編輯套件:

  1. 打開「管理員工具」。
  2. 在「開啟管理員套件」頁面中,按一下「開啟」以編輯現有的套件。
  3. 按一下「瀏覽」。找到套件的可執行檔。
  4. 按一下「開啟」。進行更新。
  5. 按一下「關閉」
  6. 系統會通知您:目前的套件已變更。您是否要儲存變更?
  7. 按一下「是」。將可執行檔儲存到本機磁碟上的目錄。

注意:您也可以選取「管理員工具檔案」功能表中的「開啟套件」來編輯「管理員套件」。


管理員設定檔

「管理員設定檔」由網路管理員或這部電腦的管理員所擁有和管理。這些是這台電腦上的所有使用者的一般或共用設定檔。但是,一般使用者無法修改這些設定檔。這些設定檔只能從密碼保護的「管理員工具」來修改。

「管理員設定檔」的類型有三種:「持續」「預先登入/一般」「網路電話 (VoIP)」

持續性連線

持續設定檔會在開機時間或沒有人登入電腦時套用。在使用者登出之後,持續設定檔會維持無線連線狀態,直到電腦關機或不同的使用者登入時為止。

「持續性連線」關鍵點:

注意: Intel PROSet/無線支援機器憑證。但是,它們不會在憑證清單中顯示。

若要建立「持續」設定檔:

  1. 按一下「在此套件中包括設定檔」
  2. 按一下「持續」
  3. 按一下「新增」以開啟「一般設定」。
  4. 無線網路名稱 (SSID):輸入網路識別碼。
  5. 設定檔名稱:輸入描述性的設定檔名稱。
  6. 操作模式:「網路」(基礎架構)已選取。
  7. 管理員設定檔類型: 持續:沒有使用者登入時作用選定。
  8. 按一下 「下一步」
  9. 按一下「企業保全性」以開啟「保全性設定」。請參閱企業設定以取得 802.1x 保全性設定資訊。
  10. 按一下「確定」

預先登入連線

「預先登入/一般」設定檔在使用者登入前套用。如果有安裝「單一登入」,在 Windows 登入順序 (預先登入) 前將套用設定檔,並進行連接。

如果沒有安裝「單一登入」支援的話,使用者作業階段開始作用就會套用該設定檔。

「預先登入/一般」設定檔永遠都會出現在「設定檔清單」的頂端。使用者還是可以優先順序化他們建立的設定檔,但是他們不可以重新優先順序化「預先登入/一般」設定檔。由於這些設定檔出現在設定檔清單的最上方,Intel PROSet/無線會在嘗試連線到任何使用者建立的設定檔之前,先自動嘗試連線到「管理員」設定檔。

注意: 只有管理員可以建立或匯出「預先登入/一般」設定檔。

「預先登入連線」關鍵點有:

預先登入/一般連線狀態

「預先登入」支援是在 Intel PROSet/無線軟體的「自訂」安裝期間所安裝。詳細資訊請參閱安裝和解除安裝軟體

注意: 如果沒有安裝「單一登入」或「預先登入連線」功能,管理員仍然能夠建立匯出到使用者電腦的「預先登入/一般」設定檔。

以下說明「預先登入連線」功能如何從系統啟動時開始作用。假設,有個儲存的設定檔標示為「使用 Windows 登入使用者名稱及密碼」的有效保全性設定,在 Windows 登入時套用。

  1. 系統啟動之後,請輸入您的 Windows 登入網域、使用者名稱及密碼。
  2. 按一下「確定」。「預先登入」設定檔的「狀態」頁會顯示網路連線的進度。無線網路介面卡連線到網路存取點之後,「狀態」頁就會關閉,並且讓 Windows 使用者登入。

注意:使用者憑證僅可由在電腦上獲得驗證的使用者存取。因此,使用者在使用驗證使用者憑證的預先登入設定檔前,應登入電腦一次 (使用有線連接、其他設定檔或本機登入)

當使用者登出時,任何無線連線都會斷線,並且會套用一個持續設定檔 (如果有的話)。在某些情形下,最好是維持目前的連線 (例如,如果登出後需要上傳使用者特定的資料到伺服器,或在使用漫遊設定檔時)。

您可建立標示為「預先登入」以及「持續」的設定檔來達到這項功能。當使用者登出時,若此類設定檔為作用中,就會維持連線。

若要建立預先登入/一般設定檔:

  1. 按一下「在此套件中包括設定檔」
  2. 按一下「預先登入/一般」
  3. 按一下「新增」以開啟「一般設定」。
  4. 無線網路名稱 (SSID):輸入網路識別碼。
  5. 設定檔名稱:輸入描述性的設定檔名稱。
  6. 操作模式:「網路」(基礎架構)已選取。
  7. 管理員設定檔類型: 預先登入/一般:在使用者登入時處於作用中狀態。這個設定檔由所有的使用者共用。此設定檔類型已選取。
  8. 按一下 「下一步」
  9. 按一下「進階」以開啟「進階設定」。使用「進階設定」設定以下部分:

    管理員會為驗證伺服器選取使用者名稱格式。

    選項包括:

    • 使用者 (預設)
    • 使用者@網域
    • 使用者@網域.com
    • 網域\使用者
  10. 按一下「確定」來關閉「進階設定」。
  11. 按一下「企業保全性」以開啟「保全性設定」。請參閱企業保全性以取得 802.1x 保全性設定資訊。
  12. 按一下「確定」以儲存設定檔,並將其新增至「管理員」設定檔清單。

    注意: 如果已建立持續連線,並且使用 Pre-Login/Common 和持續連線選項設定設定檔,則將忽略 Pre-Logon/Common 設定檔。


網路電話 (VoIP) 設定檔

Intel PROSet/無線軟體支援 VoIP 協力廠商的軟體電話應用程式。

協力廠商的 VoIP 應用程式支援 Voice Codec (語音轉碼器)。轉碼器用來將語音編碼透過 IP 網路傳輸。轉碼器通常提供壓縮功能以便節省網路頻寬。

Intel PROSet/無線軟體支援以下「國際電訊聯盟」(ITU) 的轉碼器標準:

轉碼器

演算法

資料速率 (Kbps)

註解

ITU G0.711

PCM (Pulse Code Modulation,脈衝編碼調變)

64

北美地區和日本使用具有 mu-law 的 G.711,世界其餘地區使用具有 A-law 的 G.711。

ITU G0.722

SBADPCM (Sub-Band Adaptive Differential Pulse Code Modulation,次頻帶適應性差別脈衝編碼調變)

48、56 與 64

ITU G0.723

Multi-rate Coder (多速率編碼器)

5.3 與 6.4

ITU G0.726

ADPCM (Adaptive Differential Pulse Code Modulation,適應性差別脈衝編碼調變)

16、24、32 與 40

ITU G0.728

LD-CELP (Low-Delay Code Excited Linear Prediction,低延遲的碼激線性預測)

16

ITU G.729

CS-ACELP (Conjugate Structure Algebraic-Code Excited Linear Prediction,共軛結構代數的碼激線性預測)

8

管理員可以建立使用先前存在 VoIP 設定檔的設定檔,以設定各種轉碼器資料速率和框架速率來改善 VoIP 傳輸中的語音品質。

若要建立 VoIP 設定檔:

注意:請確定「管理員工具」應用程式設定中的網路電話並未停用。依預設為啟用。

  1. 按一下「在此套件中包括設定檔」
  2. 從清單中選擇一個設定檔:
  3. 按一下「內容」來開啟「建立 VoIP 設定檔」頁面。
  4. 選取轉碼器頻寬、應用程式用途,與框架速率。

轉碼器

用途

框架速率

  • G711_64kbps
  • G711_56kbps
  • G711_48kbps
  • G722_64kbps
  • G722_56kbps
  • G722_48kbps
  • G722_1_32kbps
  • G722_1_24kbps
  • G722_1_16kbps
  • G723_1_6_4kbps
  • G723_1_5_3kbps
  • G726_16kbps
  • G726_24kbps
  • G726_32kbps
  • G726_40kbps
  • G728_12_8kbps
  • G728_16kbps
  • G729_8kbps
  • G729a_8kbps
  • G729b_8kbps
  • G729ab_8kbps
  • G729d_6_4kbps
  • G729e_8kbps
  • G729e_11_8kbps
  • GIPS_iPCM_VARIABLE
  • G722_2_VARIABLE
  • SPEEX_VARIABLE
  • GIPS_iSAC_VARIABLE
  • 互動式語音
  • 語音會議
  • 語音資料
  • 視訊
  • 資料流音訊
  • 10
  • 20
  • 30
  1. 按一下 「確定」以返回「設定檔清單」。
  2. 按一下「關閉」以將設定檔設定儲存到套件中。

管理員工具設定

管理員可以決定要將順序管理員設定檔放置在管理員工具的「設定檔」中。

  1. 「工具」功能表按一下「管理員工具」。
  2. 按一下「設定」來開啟「管理員工具設定」
  3. 按一下「確定」來關閉並返回「管理員工具」。

應用程式設定

管理員可以選取使用者對其無線網路連線具有的控制等級。

若要設定「在此套件中包括應用程式設定」:

  1. 按一下「在此套件中包括設定檔…」
  2. 啟用或停用以下表格中所列的每個設定。

名稱

說明

802.11a 無線電關閉控制

選取「新增 802.11a 無線電關閉控制」,讓使用者能開啟或關閉其電腦上的 802.11a 無線電。這樣能將「802.11a 無線電關閉控制」新增到「工作列」功能表以及使用者電腦上的 Intel PROSet/無線主視窗。

一旦該功能安裝在使用者的電腦上,按照下列說明打開或關閉802.11a無線電控制。

要關閉 802.11a 無線電︰

  1. 在 Intel PROSet/無線主視窗,按一下「開啟無線」按鈕。無線電選項的清單會顯示出來。
  2. 選擇 802.11a 無線電關閉。802.11a 無線電現在不起作用。

要打開 802.11a 無線電︰

  1. 在 Intel PROSet/無線主視窗,按一下「關閉無線」按鈕。無線電選項的清單會顯示出來。
  2. 選擇 「開啟無線」。802.11a 無線電現在起作用。

注意:此選項僅供支援 802.11a、802.11b 與 802.11g 的無線介面卡使用。使用者電腦裝有 Intel(R) PRO/Wireless 3945BG 網路連接或 Intel(R) PRO/Wireless 2200BG 網路連接時,該功能不透過「管理員套件」安裝。

802.1x 驗證

 

讓使用者建立或連線到支援不同 802.1x 驗證 EAP 類型的設定檔。

選取您要在使用者電腦上啟用的 802.1x 驗證 EAP 類型:MD5EAP-SIMLEAPTLS, TTLSPEAPEAP-FAST

管理員工具

停用對使用者電腦上「管理員工具」的存取。

應用程式自動啟動

當特定的設定檔連線到網路時,選取會自動啟動批次檔、可執行檔或指令碼。例如,每當使用者連線到無線網路時,會啟動「虛擬私人網路 (VPN)」作業階段。

開啟應用程式無線電切換

啟用協力廠商的應用程式以停用 Intel PROSet/無線無線開啟或關閉的切換。

CCXv4

選取啟用 CCSv4 以「啟用與 Cisco 相容的延伸功能」,用於EAP-FAST 設定檔的版本 4 (CCXv4) 功能。

注意: 如果沒有啟用 CCXv4,管理員工具中的 EAP-FAST A-ID (授權識別碼) 群組功能將不可用。

選取以下哪些提示可啟用或停用使用者電腦上的 EAP-FAST PAC 規範:

開啟未驗證規範的提示與警告: 為 PAC 自動規範關閉提示與警告的選項,如果沒有 PAC 或沒有與之相連伺服器傳送的 A-ID 相符的 PAC。

在切換預設伺服器時關閉提示 (A-ID):關閉提示的選項,當用戶端之前遇到已規範 PAC 的伺服器,但目前沒有選取為預設伺服器。

在 PAC 受到規範後,關閉未驗證的規範: 自動關閉自動規範的選項,在該 A-ID 的 PAC 已規範後。

注意:使用者電腦裝有 Intel(R) PRO/Wireless 3945BG 網路連接、Intel(R) PRO/Wireless 2915ABG 網路連接或 Intel(R) PRO/Wireless 2200BG 網路連接時,該功能不透過「管理員套件」安裝。

快取身分證明

選取以在使用者登入後儲存身份證明。如果無線連線暫時斷線,重新連線時會使用儲存的身份證明。當使用者登出時,這些身份證明會被清除。

注意:如果已清除,則在建立設定檔時,「每次連線時提示」選項將不可用。

點對點 (ad hoc)

啟用或停用使用者是否能建立點對點設定檔或加入點對點網路。

選取下列之一來啟用或停用使用者是否可以連線到點對點網路:

  • 啟動點對點網路連線。
  • 僅啟用保全的點對點網路連線。
  • 停用點對點網路連線。

選取以允許使用者設定具有點對點 (ad hoc) 設定的設定檔,或防止設定點對點 (ad hoc) 設定檔。

  • 顯示點對點應用程式設定
  • 隱藏點對點應用程式設定。

若要從「設定檔精靈一般設定」中移除點對點 (Ad hoc) 操作模式,請選取「停用點對點網路連線」「隱藏點對點應用程式設定」。這樣就能防止使用者建立支援點對點 (Ad hoc) 網路的設定檔。

匯入與匯出

選取以便從使用者的電腦匯入或匯出。當複製到自動匯入資料夾時,啟用允許使用者設定檔的自動匯入。

開啟訊息無線電切換

啟用協力廠商的應用程式通知使用者 Intel PROSet/無線無線電為開啟或關閉。

Microsoft Windows XP 共存

選擇「啟用 Microsoft Wireless Zero Configuration 和 Intel PROSet/無線在此系統上共存」

啟用此選項,可讓 Microsoft Wireless Zero Configuration 和 Intel PROSet/無線在此系統上共存。當您選擇此選項時,在 Intel(R) PROSet/無線啟用時,您可以防止停用 Microsoft Windows XP Zero Configuration Service。

預先登入 Cisco 模式

在預先登入連線時啟用 Cisco 模式。

Cisco 存取點能夠支援多個無線網路名稱 (SSID),但僅廣播一個。為了連線至此存取點,將嘗試與每個設定檔連線。這也稱為 Cisco 模式。

注意: 預先登入連線可能需要更長時間才能連線。

設定檔連線

選取使用者電腦上的設定檔連線等級?

停用 Intel 使用者設定檔切換。使用者僅可使用第一個預先登入 (一般) 設定檔來連線,或僅使用預先登入設定檔來連線。

  • 允許使用者連線到所有管理員設定檔。
  • 允許使用者僅連線到第一個管理員設定檔。

保全性等級

選取使用者電腦的保全性等級?

使用者僅能使用此保全性等級連線到設定檔。

單一登入

選取要啟用使用者電腦上的哪種管理員設定檔類型?

  • 持續性連線:在啟動期間以及當沒有使用者登入電腦時,設定檔為作用中。
  • 預先登入或一般連線:在使用者登入電腦後,設定檔立即為作用中。

如果使用者的電腦未安裝預先登入的功能,就會啟用一般設定檔。在使用者登入後並且作業階段為作用中時,一般設定檔為作用中。

「持續」與「預先登入」或「一般」設定檔會放置在使用者設定檔清單的頂端。使用者無法變更或刪除這些設定檔。

網路電話

啟用協力廠商的軟體來使用在使用者電腦上的 VoIP 應用程式。預設設定會啟用此功能。

Wi-Fi 管理員

選擇由哪個 Wi-Fi 管理員控制使用者的無線連接。使用以前登入使用者的 Wi-Fi 管理員,或允許每個使用者選用其喜好的 Wi-Fi 管理員。

  • 允許所有用戶登入後在 Intel PROSet/無線和 Microsoft Windows XP Wireless Zero Configuration 之間轉換。
  • 登入時的 Wi-Fi 管理員由上個使用者登出時使用的 Wi-Fi 管理員決定。

關閉

關閉「管理員工具」。

說明?

提供本頁的說明資訊。


介面卡設定

若要設定「介面卡設定」:

  1. 按一下「在此套件中包括設定檔…」
  2. 對以下表格中所列的每個設定,選取下列選項之一:

名稱

說明

點對點 (ad hoc) 通道

除非點對點網路中的其他電腦使用的通道與預設通道不同,否則並不需要變更通道。

值:選取此清單的允許操作通道。

  • 802.11b/g:使用 802.11b 和 802.11b (2.4 GHz) 點對點頻波頻率時,請選取這個選項。
  • 802.11a:使用 802.11a (5 GHz) 點對點頻波頻率時,請選取這個選項。

點對點 (ad hoc) 電源管理

為點對點網路設定省電功能。

  • 停用:選擇何時連線到含有不支援點對點電源管理的點對點網路
  • 最省電:選擇最佳化電源壽命。
  • 噪音環境: 選擇最佳化效能或與多個用戶端連線。

注意:使用者電腦裝有 Intel(R) PRO/Wireless 3945BG 網路連接、Intel PRO/Wireless 2915ABG 網路連接或 Intel PRO/Wireless 2200BG 網路連接時,該功能不透過「管理員套件」安裝。

點對點 (ad hoc) QoS 模式

點對點網路中的服務品質 (QoS) 控制。QoS 透過基於流量分類的無線 LAN 從存取點提供流量的優先順序。WMM (Wi-Fi 多媒體) 是 Wi-Fi 聯盟 (WFA) 的 QoS 認證。啟用 WMM 後﹐介面卡將使用 WMM 為 Wi-Fi 網路支援標籤和佇列功能。

  • WMM 啟用。(預設)
  • WMM 停用

注意:使用者電腦裝有 Intel(R) PRO/Wireless 3945BG 網路連接、Intel PRO/Wireless 2915ABG 網路連接或 Intel PRO/Wireless 2200BG 網路連接時,該功能不透過「管理員套件」安裝。

混合模式保護

可以在混合 802.11b 及 802.11g 的環境中用來避免資料衝突。Request to Send (要求傳送)/Clear to Send (清除傳送) (RTS/CTS) 應該用於用戶端彼此聽不到對方的環境中。CTS-to-self 可以用在用戶端都在鄰近範圍並且可以聽到對方的環境中,用來提高輸出量。

起頭訊號模式

變更存取點在初始連線期間接收到的起頭訊號長度設定。永遠使用長起頭訊號來連接存取點。「自動 Tx 起頭訊號」可允許自動起頭訊號偵測。如果短起頭訊號受到支援,就應該使用短起頭訊號。如果不受支援,則使用長起頭訊號 (長 Tx 起頭訊號)。

注意:使用者電腦安裝有 Intel PRO/Wireless 3945ABG 網路連接時,該功能未透過管理員套件安裝。

電源管理

電源管理:可讓您在電力消耗與介面卡效能之間選擇一個平衡點。無線介面卡電源設定滑桿可設定電腦電力來源和電池之間的平衡。

在電源消耗和介面卡效能之間選取一個平衡點。
PSP - 省電模式
CAM - 永久甦醒模式

請選取其中一個省電模式等級:

PSP CAM: 用戶端介面卡不斷啟動。
PSP 等級 1: PSP 設定在最大電力。
PSP 等級 2-4: PSP 設定以最大化電力。
PSP 等級 5: PSP 設定以最大化電池壽命。
PSP 自動:預設為 PSP 6 級。平衡電源消耗與電池消耗。

注意:根據基礎架構設定不同,省電量也會不一樣。

漫遊積極度

此設定讓您定義無線用戶端漫遊時,改良與存取點之間連線品質的積極程度。

按一下「使用預設值」以便在無漫遊與效能之間平衡,或從清單中選取值。

值︰

0:無漫遊:您的無線用戶端不會漫遊。只有在連線品質明顯下降時,才會漫遊到其他存取點
1-3:允許漫遊
2:預設值:不漫遊與效能之間的平衡。按一下「使用預設值」來選取。
4︰最大漫遊。

輸送量增強功能

變更「封包擠壓控制」的值。

  • 啟用: 選取以啟用輸送量增強功能。
  • 停用: (預設) - 選取以停用輸出量增強功能。

傳輸功率

如果您減少傳輸功率等級,即會縮小無線電的涵蓋範圍。

預設設定:最高的功率設定

值︰

TX 最小: 最低的最小涵蓋範圍:將介面卡設定在最低的傳輸功率。可讓您擴展涵蓋區域的數目或限制涵蓋區域。減少高流量區域的涵蓋範圍來改善整體傳輸品質,並避免擁擠和與其他裝置干擾。
TX 等級 1
TX 等級 2
TX 等級 3
TX 最大等級:最高的最大涵蓋範圍:將介面卡設定在最大的傳輸功率等級。在具有有限的其他無線電裝置的環境中選擇最大的效能和範圍。

注意:最佳設定適用於始終以盡可能低且仍與通訊品質相容的級別設定傳輸功率的使用者。這樣允許在密度較大的區域使用最大數目的無線裝置,並減少與此無線電共用無線電展頻的其他裝置干擾。

注意: 使用「基礎架構」或點對點 (ad hoc) 模式時,這個設定就會生效。

無線模式

選取連線至無線網路要使用的頻波:

  • 僅限 802.11a:僅將無線介面卡連接到 802.11a 網路。
  • 僅限 802.11b:僅將無線介面卡連接到 802.11b 網路。
  • 僅限 802.11g:僅將無線介面卡連接到 802.11g 網路。  
  • 僅限 802.11a 和 802.11g:僅將無線介面卡連接到 802.11a 和 802.11g 網路。
  • 僅限 802.11b 和 802.11g:僅將無線介面卡連接到 802.11b 和 802.11g 網路。
  • 802.11a、802.11b、和 802.11g:(預設) - 連接到 802.11a、802.11b 或 802.11g 無線網路。

注意:這些無線模式 (模組類型) 會決定無線網路清單中顯示的發現存取點。

確定

儲存設定並返回上一頁。

關閉

關閉頁面並取消變更。

說明?

提供本頁的說明資訊。


軟體

選取要安裝在使用者電腦上的 Intel PROSet/ Wireless 應用程式。

  1. 選取「包含軟體」
  2. 將 Intel PROSet/無線安裝 CD 放置在 CD 磁碟中。
  3. 指定 Intel PROSet/無線軟體安裝程式:按一下「瀏覽」找到 Autorun.exe 檔案。
  4. 按一下「確定」
  5. 指定您要匯出的元件:選取要安裝在使用者電腦上的應用程式。

注意:如果您想使用Novell(R) Client(TM) for Windows,應在安裝Intel PROSet/無線軟體之前安裝。如果已經安裝Intel PROSet/無線,應在安裝Novell Client for Windows之前移除。


EAP-FAST A-ID 群組

注意:如果在管理員工具應用程式設定中沒有選取 CCXv4,該功能將不可用

授權識別碼 (A-ID) 是提供「受保護的存取身分證明」(PAC) 的 RADIUS 伺服器。A-ID 群組由所有電腦使用者共用,並允許 EAP-FAST 設定檔支援多個 A-ID 的多個 PAC。

A-ID 群組可由管理員預先設定,並透過使用者電腦上的管理員套件設定。在無線網路設定檔遇到在相同群組中有 A-ID 的伺服器時,它將使用此 PAC 而沒有使用者提示。

新增 A-ID 群組:

  1. 選取「包含 A-ID 群組」
  2. 按一下「新增」。輸入新 A-ID 群組名稱。
  3. 按一下「確定」。A-ID 群組新增至 A-ID 群組清單。

如果 A-ID 群組鎖定,則其他 A-ID 無法新增至群組。

將 A-ID 新增至 A-ID 群組。

  1. 從「A-ID 群組」清單中選取群組。
  2. 在 A-ID 部份按一下新增
  3. 輸入新 A-ID。
  4. 按一下「確定」。A-ID 將新增至清單。

管理員作業

如何獲取用戶端憑證

如果您沒有任何 EAP-TLS (TLS) 或 EAP-TTLS (TTLS) 憑證,就一定要取得用戶端憑證才能允許驗證。

您可從 Internet Explorer 或 Microsoft Windows 的「控制台」管理憑證。

Microsoft Windows XP 與 Microsoft Windows 2000:獲取用戶端憑證時,請不要啟用加強私密金鑰保護。若您啟用憑證的加強私密金鑰保護,則在您每次使用此憑證時,都需要輸入憑證的存取密碼。若您要設定 TLS 或 TTLS 驗證的服務,就必須停用憑證的加強私密金鑰保護。否則,802.1x 服務就無法完成驗證,因為沒有使用者登入以提供必要的密碼。

有關智慧卡的注意事項

安裝「智慧卡」後,憑證會自動安裝在您的電腦上,並且可從個人憑證存放區及根憑證存放區選取。

設定用戶端使用 TLS 驗證

步驟 1:取得憑證

若要允許 TLS 驗證,登入使用者帳戶在本機存放庫中需要有有效的用戶端憑證。您在根存放區中還需要一個可信任的 CA 憑證。

以下的資訊提供兩個取得憑證的方法:

如果您不知道如何從 CA 取得使用者憑證,請洽詢管理員以取得相關程序的說明。

若要在本機電腦上安裝 CA:

  1. 取得 CA 並將其存放在本機磁碟內。
  2. 按一下「匯入」。「憑證匯入精靈」就會開啟。
  3. 按一下 「下一步」
  4. 按一下「瀏覽」,在本機磁碟機上找出憑證。
  5. 按一下匯出的憑證。
  6. 按一下「開啟」
  7. 按一下 「下一步」
  8. 按一下「將所有憑證放入以下的存放區」
  9. 按一下「瀏覽」來開啟「選擇憑證存放區」
  10. 按一下「顯示實體存放區」
  11. 按一下「確定」
  12. 在存放區清單中,向上捲動並展開「受信任的根目錄憑證授權」
  13. 按一下「本機電腦」
  14. 按一下「確定」
  15. 按一下 「下一步」
  16. 按一下「完成」,結束程序。
  17. 安裝憑證後,請重新開機。

使用 Microsoft Management Console (MMC) 驗證安裝在電腦存放區內的 CA。

  1. 在「開始」功能表中,按一下「執行」
  2. 輸入 MMC
  3. 按一下「確定」來開啟 Microsoft Management Console。
  4. 按一下「檔案」
  5. 按一下「新增/移除嵌入式管理單元」
  6. 按一下「新增」來開啟「新增獨立嵌入式管理單元」頁面。
  7. 按一下「憑證」
  8. 按一下「新增」
  9. 按一下「電腦帳戶」
  10. 按一下 「下一步」
  11. 按一下「完成」
  12. 按一下「關閉」
  13. 按一下「確定」
  14. 在主控台中,按一下「憑證 (本機電腦)」
  15. 按一下「受信任的根目錄憑證授權」
  16. 按一下「憑證」
  17. 確認您剛安裝的 CA 是否列出。
  18. 按一下「檔案」
  19. 按一下「結束」來關閉主控台。

從 Microsoft Windows 2000 CA 取得憑證:

  1. 啟動 Internet Explorer 並瀏覽到 Certificate Authority HTTP Service (例如,使用 http://yourdomainserver.yourdomain/certsrv 的 URL,certsrv 是為您帶來憑證授權單位的指令)。您也可以使用伺服器電腦的 IP 位址。例如,「192.0.2.12/certsrv」。
  2. 用您在驗證伺服器上建立的使用者帳戶名稱和密碼來登入 CA。名稱和密碼不需要與目前的 Windows 使用者登入名稱和密碼一樣。
  3. 在 CA 的 Welcome (歡迎) 頁面上,選取 Request a certificate task and submit the form (要求憑證工作並傳送表格)
  4. 選擇要求類型。選取 Advanced request (進階要求)
  5. 按一下 「下一步」
  6. 進階憑證要求:選取 Submit a certificate request to this CA using a form (使用表格向此 CA 提交憑證要求)
  7. 按一下 Submit (提交)
  8. 進階憑證要求:選取 User certificate template (使用者憑證範本)
  9. 按一下 Mark keys as exportable (將金鑰標示為可匯出)
  10. 按一下 「下一步」。使用所提供的預設值。
  11. 憑證簽發者:按一下 Install this certificate (安裝這個憑證)

注意:如果這是您第一次獲取憑證的話,CA 會詢問您是否要先安裝根存放區中的受信任 CA 憑證。這不是受信任的 CA 憑證。憑證上的名稱與 CA 的主機名稱一樣。按一下「是」。TLS 與 TTLS 都需要此憑證。

  1. 如果憑證成功安裝的話,您會看到此訊息,"Your new certificate has been successfully installed" (您的新憑證已經成功安裝)。
  2. 要確認此安裝,請按一下 Internet Explorer >「工具」 > 「網際網路選項」>「內容」>「憑證」。新的憑證應該會安裝在個人資料夾中。

從檔案匯入憑證

  1. 開啟「網際網路內容」(對桌面上的 Internet Explorer 圖示按一下滑鼠右鍵)。
  2. 選取「內容」
  3. 內容:按一下「憑證」。就會顯示已安裝的憑證清單。
  4. 按一下「匯入」來開啟「憑證匯入精靈」。
  5. 選取檔案。
  6. 指定此檔案的存取密碼。清除「啟用加強私密金鑰保護」
  7. 憑證存放區:按一下「根據憑證類型自動選取憑證存放區」(憑證一定要在使用者帳戶的個人存放區以便供存取)。
  8. 進行到「完成憑證匯入」,然後按一下「完成」

若要設定使用具有 WEP 的 WPA 驗證,或是使用 TLS 驗證的 TKIP 加密的設定檔:

注意: 獲取並安裝用戶端憑證,請參考「步驟 1」或向您的管理員洽詢。

指定 Intel PROSet/無線使用的憑證

  1. 按一下「新增」以開啟「一般設定」。
  2. 設定檔名稱:輸入設定檔名稱。
  3. 無線網路名稱 (SSID):輸入網路識別碼。
  4. 操作模式:按一下「網路 (基礎架構)」
  5. 按一下「下一步」以存取「保全性設定」。
  6. 按一下「企業保全性」
  7. 網路驗證:選取「開放」(建議)。
  8. 資料加密:選取 WEP
  9. 802.1x 已啟用:已選取。
  10. 驗證類型:選取 TLS

步驟 1/2:TLS 使用者

  1. 獲取並安裝用戶端憑證。
  2. 選取下列選項之一來取得憑證:
  1. 按一下 「下一步」

步驟 2/2:TLS 伺服器

  1. 選取以下其中一個選項:

有關憑證的注意事項:指定的身份應該符合憑證中的「發行給」身份,並且應該已登錄到驗證者使用的驗證伺服器 (例如 RADIUS 伺服器)。對驗證伺服器來說,您的憑證一定要有效。這項需求要視驗證伺服器而定,一般來說,表示驗證伺服器一定要將憑證簽發者視為「憑證授權單位」。當已安裝憑證時,請使用您用來登入的相同使用者名稱。

  1. 按一下「確定」。該設定檔會新增至「設定檔」清單。
  2. 按一下「設定檔」清單最末的新設定檔。使用上下箭頭來變更新設定檔的優先順序。
  3. 按一下「連線」來連線到選取的無線網路。
  4. 按一下「確定」來關閉 Intel PROSet/無線。

回頁首

返回內容頁

商標與免責聲明