К содержанию

Программа Администратор. Руководство пользователя к сетевому адаптеру Intel(R) PRO/Wireless 3945ABG

• Установка пароля администратора
• Пакеты программы Администратор
• Профили администратора
  • Постоянный
  • Предварительного подключения
  • Передача голоса по IP (VoIP)
• Настройки программы администратора
• Настройки приложения
• Настройки адаптера
• Программное обеспечение
• Группы A-ID EAP-FAST
• Задачи администратора

Программа Администратор предназначена для лиц, имеющих административные права в этом компьютере. Эта программа используется для конфигурирования общих профилей, профилей предварительного подключения, профилей постоянного подключения. Программа Администратор может также использоваться отделом информационных технологий для конфигурирования настроек пользователя без помощи программного обеспечения Intel(R) PROSet/Wireless и для создания выборочной установки пакетов для экспорта в другую систему.

Программа Администратор доступна из меню "Инструменты". Ее нужно выбрать во время установки программного обеспечения Intel PROSet/Wireless или она не будет доступна из меню "Инструменты".

Установка пароля администратора

Пользователи не могут менять настройки или профили администратора, если они не знают пароля для этой программы. Во время первого доступа к программе Администратор необходимо ввести пароль. Пароль не должен содержать более 100 символов. Недопустимые символы:

1. Введите пароль. Используется для создания пароля (максимум 100 символов).
2. Подтвердите пароль. Введите пароль еще раз.
3. Щелкните OK. Отобразится Открыть пакет администратора.

Чтобы изменить существующий пароль:

1. Выберите Программа Администратор из меню "Инструменты".
2. Щелкните Изменить пароль в форме ввода пароля.
3. Старый пароль. Введите существующий пароль.
4. Новый пароль. Введите новый пароль.
5. Подтвердите пароль. Введите новый пароль еще раз.
6. Щелкните OK для сохранения нового пароля и входа в программу Администратор.

Пакеты программы Администратор

Пакеты программы Администратор используются для сохранения профилей администратора и других параметров. Вы может скопировать или отправить этот самораспаковывающийся исполнимый файл клиентам своей сети. После запуска его содержимое будет установлено и сконфигурировано в компьютере назначения.

Для создания нового профиля:

1. Из меню "Инструменты" щелкните Программа Администратор.
2. Введите пароль для программы Администратор.
3. Пакет администратора. Щелкните Создать новый пакет.
4. Щелкните OK.
5. Выберите Использовать настройки на страницах Профили, Настройки приложения, Настройки адаптера или Программное обеспечение для конфигурации включаемых в пакет параметров.
6. Щелкните Закрыть.
7. Появится извещение: Текущий пакет изменен. Сохранить изменения?
8. Нажмите Да. Сохраните исполнимый файл в каталог на жестком диске.
9. Щелкните "Сохранить". Файл создан. ПРИМЕЧАНИЕ. Этот процесс может занять несколько минут.
10. Нажмите кнопку Готово для просмотра содержимого пакета.
    • Щелкните Применить данный файл для этого компьютера, если нужно использовать конфигурацию пакета в компьютере администратора.
    • Скопируйте исполнимый файл в любой компьютер пользователя для установки сохраненной в пакете конфигурации. Это автоматическая установка.

ПРИМЕЧАНИЕ. Вы можете также выбрать Сохранить пакет в меню "Файл" программы Администратор для сохранения пакета.

Для редактирования пакета:

1. Откройте программу Администратор.
2. Откройте страницу "Открыть пакет администратора", щелкните Открыть для изменения существующего пакета.
3. Щелкните Обзор. Найдите исполнимый файл пакета.
4. Щелкните Открыть. Выполните изменения.
5. Щелкните Закрыть.
6. Появится извещение: Текущий пакет изменен. Сохранить изменения?
7. Нажмите Да. Сохраните исполнимый файл в каталог на жестком диске.

ПРИМЕЧАНИЕ. Вы можете также выбрать Открыть пакет в меню "Файл" программы Администратор для редактирования пакета.

Профили администратора

Профили администратора принадлежат и обслуживаются администратором сети или этого компьютера. Эти профили являются общими для всех пользователей этого компьютера. Конечные пользователи не могут изменять эти профили. Их можно модифицировать только в защищенной паролем программе Администратор.

Существует три типа профилей администратора: Постоянные профили, профили предварительного подключения/общие и профили передачи голоса по IP (VoIP).

Постоянное подключение

Профили постоянного подключения используются во время загрузки компьютера, или когда в систему еще не вошел ни один пользователь. После входа пользователя в систему беспроводное подключение обслуживается постоянным профилем до тех пор, пока компьютер не будет выключен или в систему не войдет другой пользователь.

Ключевые положения постоянного подключения:

• Профили следующих типов можно создать в качестве Постоянных:
  • Все профили, для которых не требуется аутентификация 802.1x (например, Открытая аутентификация с WEP-шифрованием, Открытая аутентификация без шифрования).
  • Все профили с аутентификацией 802.1x, с сохраненными учетными данными: MD5, LEAP, EAP-FAST.
  • Профили с настройками защиты, включающими параметр "Использовать следующие имя пользователя и пароль".
  • Профили, использующие для аутентификации сертификат компьютера.

ПРИМЕЧАНИЕ. Приложение Intel PROSet имеет поддержку сертификатов компьютера. Однако они не отображаются в списке сертификатов.

• Профили WPA-корпоративная, которые не используют сертификат пользователя.
• Профили WPA-персональная.
• Постоянные профили применяются в системе во время включения питания и выхода пользователя из сеанса Windows.

Для создания постоянного профиля:

1. Щелкните Использовать профили.
2. Щелкните Постоянный.
3. Щелкните Добавить для открытия страницы "Общие настройки".
4. Имя беспроводной сети (SSID). Введите идентификатор сети.
5. Имя профиля. Введите описательное имя.
6. Режим работы. Сеть (Infrastructure) - выбрано.
7. Тип профиля администратора. Постоянный. Активен, когда в системе нет пользователей.
8. Щелкните Далее.
9. Нажмите Корпоративная защита для открытия страницы "Настройки защиты". Дополнительную информацию о конфигурации защиты 802.1x см. в разделе Настройка корпоративной защиты.
10. Щелкните OK.

Предварительное подключение

Предварительные/общие профили применяются до входа пользователя в систему. Если в компьютере установлена поддержка функции Single Sign On, применяется профиль и подключение выполняется до процедуры входа пользователя в сеанс Windows (предварительное подключение).

Если поддержка Single Sign On не установлена, профиль начинает работу после того, как станет активен сеанс пользователя.

Предварительные/общие профили всегда находятся в верхней части списка профилей. Пользователь может установить приоритет использования для собственных профилей, но не может это сделать для предварительных/общих профилей. Так как эти профили появляются в верхней части списка профилей, программа Intel(R) PROSet/Wireless начинает автоматически использовать для подключения профили администратора, и только затем профили, созданные пользователем.

ПРИМЕЧАНИЕ. Только администраторы могут создавать или экспортировать предварительные/общие профили.

Ключевые положения для предварительного подключения:

• Предварительное подключение активно во время входа в Windows.
• Профили следующих типов можно создать в качестве Профилей предварительного подключения:
  • Профили 802.1x MD5, LEAP, EAP-FAST с настройками защиты, имеющие включенные параметры "Использовать имя пользователя и пароль входа Windows" или "Использовать следующие имя пользователя и пароль".
  • Профили 802.1x PEAP или TTLS , использующие сертификат компьютера или пользователя (пользователь должен иметь административные права для использования сертификатов компьютера).
  • Профили TLS, использующие цифровые сертификаты для проверки идентификации клиента и сервера.
  • Профили EAP-SIM, использующие SIM-карту (Subscriber Identity Module) для проверки подлинности вашей идентификационной информации в сети.
  • Все общие профили и профили пользователей не-802.1x (профили открытой и WEP-аутентификации).
• Профиль предварительного подключения применяется во время входа пользователя в Windows.

Состояние предварительного/общего подключения

Поддержка предварительного подключения устанавливается во время выборочной установки программного обеспечения Intel PROSet/Wireless. Для получения дополнительной информации см. раздел Установка и удаление программного обеспечения.

ПРИМЕЧАНИЕ. Если функции Single Sign On или предварительного подключения не установлены, администратор все еще может создать предварительные / общие профили для их экспорта в компьютеры пользователей.

Далее приведена информация о том, как работает функция "Предварительного подключения" с момента активизации системы. Предполагается также, что был создан профиль с действительными настройками защиты "Использовать имя пользователя и пароль входа в Windows", которые используются во время входа в Windows.

1. После включения питания системы введите информацию входа в домен, имя пользователя и пароль.
2. Щелкните OK. На странице состояния предварительного профиля отображается информация об установлении сетевого соединения. После подключения беспроводного адаптера к сетевой точке доступа страница состояния будет закрыта и отобразится диалог входа в Windows.
• Если соответствующая точка доступа отклонит вашу идентификационную информацию во время предварительного подключения, отобразится диалог профиля "Идентификационная информация", чтобы вы ввели свои учетные данные.
• Введите идентификационную информацию.
• Щелкните OK. Профиль будет применен, и отображен диалог состояния, показывающий выполнение подключения во время вашего входа в Windows.
• Нажмите Отмена на странице "Идентификационная информация" для выбора другого профиля.

ПРИМЕЧАНИЕ. Сертификат пользователя доступен только для пользователя, аутентифицированного в компьютере. Поэтому, пользователю необходимо один раз войти в систему компьютера (через кабельное подключение, используя другой профиль или локально) перед использованием профиля предварительного подключения, аутентификация которого использует сертификат.

После выхода пользователя из системы, любое беспроводное подключение будет разорвано и будет применен (если доступен) профиль постоянного подключения. Это необходимо в определенных ситуациях, когда нужно поддержание текущего подключения (например, если требуется загрузка на сервер пользовательских данных после выхода из системы или если используются профили роуминга).

Для активизирования этой функции нужно создать профиль, имеющий эти две характеристики - профили предварительного и постоянного подключения. Если такой профиль работал во время выхода пользователя из системы, текущее подключение останется активным.

Для создания предварительного/общего профиля:

1. Щелкните Использовать профили.
2. Щелкните Предварительное подключение/общий.
3. Щелкните Добавить для открытия страницы "Общие настройки".
4. Имя беспроводной сети (SSID). Введите идентификатор сети.
5. Имя профиля. Введите описательное имя.
6. Режим работы. Сеть (Infrastructure) - выбрано.
7. Тип профиля администратора. Предварительное подключение/общий. Активен, когда пользователь находится в системе. Этот профиль используется всеми пользователями. Этот тип профиля уже выбран.
8. Щелкните Далее.
9. Щелкните Дополнительно для открытия страницы дополнительных настроек. Щелкните "Дополнительно" для настройки следующего:
   • Авто-подключение. Используется для автоматического подключения к профилю или подключения вручную.
   • Автоимпорт используется для автоматического импорта этого профиля (только для сетевых администраторов).
   • Главная точка доступа. Используется для подключения беспроводного адаптера к определенной точке доступа.
   • Защита паролем. Используется для защиты профиля паролем.
   • Запуск приложения. Используется для указания программы, которую нужно запускать при выполнении беспроводного подключения.  
   • Формат имени пользователя.

   Администратор может выбрать формат имени пользователя в сервере аутентификации.

   Параметры:

   • пользователь (по умолчанию)
   • пользователь@домен
   • пользователь@домен.com
   • ДОМЕН\пользователь

10. Щелкните OK для закрытия страницы дополнительных настроек.
11. Нажмите Корпоративная защита для открытия страницы "Настройки защиты". Дополнительную информацию о конфигурации защиты 802.1x см. в разделе Корпоративная защита.
12. Щелкните кнопку OK для сохранения профиля и добавления его в список профилей администратора.

    ПРИМЕЧАНИЕ. Если постоянное подключение уже установлено и если профиль сконфигурирован для обеих функций предварительного/общего и постоянного подключения, профиль предварительного/общего подключения будет игнорирован.

Профили передачи голоса по IP (VoIP)

Программное обеспечение Intel PROSet/Wireless поддерживает приложения телефонных систем для передачи голоса по протоколу IP, производства сторонних производителей.

Приложения передачи голоса по IP независимых изготовителей содержат кодеки обработки голосовых данных. Эти кодеки используются для кодирования голоса перед передачей через сети IP. Обычно кодеки выполняют сжатие данных для сохранения полосы пропуская сети.

Программное обеспечение Intel PROSet/Wireless поддерживает следующие международные стандарты кодеков союза ITU (International Telecommunications Union):

Кодек	Алгоритмы	Скорость передачи (Кб/сек.)	Комментарии
ITU G0,711	PCM (Pulse Code Modulation)	64	G.711 с мю-характеристикой, используемой в Северной Америке и Японии, и G.711 с A-характеристикой, используемой в остальных частях мира.
ITU G0,722	SBADPCM (Sub-Band Adaptive Differential Pulse Code Modulation)	48, 56 и 64
ITU G0,723	Multi-rate Coder	5,3 и 6,4
ITU G0,726	ADPCM (Adaptive Differential Pulse Code Modulation)	16, 24, 32 и 40
ITU G0,728	LD-CELP (Low-Delay Code Excited Linear Prediction)	16
ITU G.729	CS-ACELP (Conjugate Structure Algebraic-Code Excited Linear Prediction)	8

Администратор может создавать профили, использующие предварительно созданные профили VoIP, для конфигурирования скорости передачи данных и частоты кадров различных кодеков с целью улучшения качества передачи голоса в рамках технологии VoIP.

Для создания профиля VoIP:

ПРИМЕЧАНИЕ. Убедитесь, что функция Передача голоса по IP не отключена в настройках приложения программы Администратор. По умолчанию она включена.

1. Щелкните Использовать профили.
2. Выберите профиль из списка.
3. Щелкните Свойства для открытия страницы Создать профили VoIP.
4. Выберите полосу передачи кодека, приложение и частоту кадров.

5. Щелкните OK для возврата к списку "Профили".
6. Щелкните Закрыть для сохранения настроек в пакет.

Настройки программы Администратор

Администратор может указать, в каком порядке должны располагаться профили администратора в списке профилей программы Администратор.

1. Щелкните меню Инструменты в программе Администратор.
2. Выберите Настройки для открытия окна Настройки программы Администратор.
   • Выберите Добавить в начало, чтобы профили всегда располагались в верхней части списка профилей программы Администратор.
   • Выберите Добавить в конец, чтобы профили всегда располагались в нижней части списка профилей программы Администратор.
3. Щелкните OK для возврата в программу Администратор.

Настройки приложения

Администратор может решить, какой уровень управления должны иметь пользователи для своих беспроводных подключений.

Для конфигурирования настроек приложения:

1. Щелкните Использовать настройки.
2. Отметьте или отмените выбор каждого перечисленного в следующей таблице параметра.

Настройки адаптера

Для конфигурирования настроек адаптера:

1. Щелкните Использовать настройки.
2. Выберите один из следующих параметров для каждой из настроек, указанных в следующей таблице:
   • Использовать значение по умолчанию. Используется для сброса настроек машины пользователя в значения по умолчанию.
   • Без изменений. Используется для применения выбранных пользовательских настроек. Означает, что администратор решил не применять все настройки в компьютере пользователя. Пользователь может менять значения настроек адаптера из меню "Дополнительно" программы Intel PROSet/Wireless.
   • Выбор значения. Администратор выбирает значение, которое будет использовано в компьютере пользователя.

Программное обеспечение

Выберите приложения Intel PROSet/Wireless, которые установлены на компьютере пользователя.

1. Выберите Использовать программное обеспечение.
2. Поместите установочный компакт-диск Intel PROSet/Wireless в устройство CDROM.
3. Укажите каталог установки программного обеспечения Intel(R) PROSet/Wireless. Щелкните Обзор для поиска файла Autorun.exe.
4. Щелкните OK.
5. Выберите компоненты для экспорта. Выберите приложения, которые нужно установить в компьютер пользователя.
   • Intel Wireless Troubleshooter: Используется для поиска и устранения неисправностей беспроводного подключения
   • Программа Администратор. Устанавливает программу Администратор в меню "Инструменты".
   • Решения Intel Smart Wireless. Обеспечивают упрощенную конфигурацию для подключения к беспроводному маршрутизатору.
   • Функция Single Sign On. Устанавливает пакет Single Sign On. Эта программа используется для конфигурации общих профилей.
   • Инструментальное управление беспроводной сетью. Позволяет администраторам, не имеющим установленной локально программы Intel PROSet/Wireless, дистанционно управлять клиентами с установленным программным обеспечением Intel PROSet/Wireless.

ПРИМЕЧАНИЕ. Если вы планируете использовать программное обеспечение Novell(R) Client(TM) для Windows, оно должно быть установлено до установки программы Intel PROSet/Wireless. Если ПО Intel PROSet/Wireless уже установлено, удалите его и установите Novell Client для Windows.

Группы A-ID EAP-FAST

ПРИМЕЧАНИЕ. Данная функция недоступна, если параметр CCXv4 не был выбран в настройка приложения программы Администратор.

Идентификатор установления подлинности (A-ID) – это сервер Radius, который идентифицирует ключи PAC (Protected Access Credentials) групп A-ID. Группы A-ID – это группы, используемые всеми пользователями компьютера и разрешающие профилям EAP-FAST поддерживать несколько ключей PAC от нескольких идентификаторов установления подлинности (A-ID).

Группы A-ID могут быть заранее сконфигурированы администратором на странице Пакет администратора в компьютере пользователя. После обнаружения сетевым профилем сервера идентификатором A-ID группы, он начинает использовать этот ключ PAC без запроса информации пользователя.

Для добавления группы A-ID:

1. Выберите Включить использование групп A-ID.
2. Щелкните Добавить. Введите имя новой группы A-ID.
3. Щелкните OK. Группа A-ID будет добавлена в список групп A-ID.

Если группа A-ID блокирована, дополнительные группы A-ID не могут быть добавлены.

Для добавления A-ID в группу A-ID.

1. Выберите группу из списка групп A-ID.
2. Выберите Добавить в разделе A-ID.
3. Введите новый A-ID.
4. Щелкните OK. A-ID добавлен в список.

Задачи администратора

Как получить сертификат клиента

Если у вас нет никаких сертификатов для EAP-TLS (TLS) или EAP-TTLS (TTLS), вы должны получить сертификат клиента, чтобы выполнить аутентификацию.

Управление сертификатами может осуществляться из меню “Свойства обозревателя”, доступного из Internet Explorer или панели управления Windows.

Microsoft Windows XP и Microsoft Windows 2000. При получении сертификата клиента не включайте повышенную защиту личного ключа. Если вы включите повышенную защиту личного ключа для сертификата, вы должны будете вводить пароль доступа для сертификата при каждом его использовании. Если вы конфигурируете службу TLS- или TTLS-аутентификации, необходимо отключить повышенную защиту личного ключа для сертификата. В противном случае произойдет ошибка аутентификации 802.1x, так как пользователь еще не вошел в систему для предоставления требуемого пароля.

Замечания по использованию смарт-карт

После установки службы использования смарт-карт сертификат будет автоматически установлен в ваш компьютер и его можно будет выбрать из списка личных сертификатов или из списка сертификатов корневого контейнера.

Настройка клиента для TLS-аутентификации

Действие 1. Получение сертификата

Для включения TLS-аутентификации необходимо иметь допустимый сертификат (пользователя) в локальном контейнере пользователя, входящего в систему.  Вам также потребуется сертификат доверенного центра сертификации в корневом контейнере.

Далее представлены два способа получения сертификата:

• из корпоративного центра сертификации Windows 2000 Server;
• с помощью импорта сертификата из файла с использованием Internet Explorer.

Если вы не знаете, как получить сертификат пользователя из ЦС, обратитесь к сетевому администратору.

Для установки ЦС в локальной системе:

1. Получите ЦС и храните его на локальном диске.
2. Щелкните Импорт. Будет открыт мастер импорта сертификатов.
3. Щелкните Далее.
4. Нажмите Обзор для нахождения сертификата на локальном диске.
5. Выберите экспорт сертификата.
6. Щелкните Открыть.
7. Щелкните Далее.
8. Выберите Поместить все сертификаты в следующее хранилище.
9. Щелкните Обзор для доступа к странице Выбор хранилища сертификата.
10. Щелкните Показать физические хранилища.
11. Щелкните OK.
12. В списке хранилищ разверните доверенное корневое хранилище центров сертификации.
13. Выберите Локальный компьютер.
14. Щелкните OK.
15. Щелкните Далее.
16. Щелкните Готово для завершения установки.
17. Перезагрузите систему после установки сертификата.

Используйте консоль MMC (Microsoft Management Console) для проверки того, что ЦС установлен в хранилище сертификатов машины.

1. В меню "Пуск" выберите Выполнить.
2. Введите MMC.
3. Щелкните кнопку OK для открытия консоли управления Microsoft.
4. Щелкните Файл.
5. Щелкните Добавить/удалить оснастку.
6. Щелкните Добавить для закрытия страницы добавления отдельного подключаемого модуля.
7. Щелкните Сертификаты.
8. Щелкните Добавить.
9. Щелкните Учетная запись компьютера.
10. Щелкните Далее.
11. Щелкните Готово.
12. Щелкните Закрыть.
13. Щелкните OK.
14. На консоли щелкните Сертификаты (локальный компьютер).
15. Щелкните Корневое хранилище центров сертификации.
16. Щелкните Сертификаты.
17. Убедитесь, что установленный центр сертификации находится в списке.
18. Щелкните Файл.
19. Щелкните Выход для закрытия консоли.

Получение сертификата из ЦС Microsoft Windows 2000:

1. Запустите Internet Explorer и перейдите к службе "Certificate Authority HTTP Service" (используя ссылку, например, http://yourdomainserver.yourdomain/certsrv, где "certsrv" - команда, которая откроет для вас центр сертификатов). Вы также можете использовать IP-адрес сервера. Например, "192.0.2.12/certsrv".
2. Войдите в центр сертификации (ЦС) с именем и паролем пользователя, созданного вами ранее в сервере аутентификации. Имя пользователя и пароль не должны быть теми же самыми, какие имеет ваш текущий пользователь Windows.
3. На странице приветствия ЦС выберите запрос сертификата и отправку формы.
4. Выбор типа запроса. Выберите Расширенный запрос.
5. Щелкните Далее.
6. Расширенный запрос сертификата. Выберите Отправить запроса сертификата в ЦС с помощью формы.
7. Щелкните Отправить.
8. Расширенный запрос сертификата. Выберите Шаблон сертификата пользователя.
9. Выберите Пометить ключи для экспорта.
10. Щелкните Далее. Используйте предложенные установки.
11. Сертификат выдан. Щелкните Установить это сертификат.

ПРИМЕЧАНИЕ. Если это первый, полученный вами сертификат, центр сертификатов сделает у вас запрос, хотите ли вы установить доверенный сертификат ЦС в корневом контейнере. Это не сертификат доверенного ЦС. Имя сертификата отражает хост цента сертификации. Щелкните Да. Вам нужен этот сертификат для TLS и TTLS.

12. Если ваш сертификат успешно установлен, вы увидите сообщение "Ваш новый сертификат успешно установлен".
13. Для проверки установки щелкните Internet Explorer > Инструменты > Свойства обозревателя > Содержание > Сертификаты. Новый сертификат должен быть записан в папку "Личные".

Импорт сертификата из файла

1. Откройте "Свойства обозревателя" (щелкните правой кнопкой значок Internet Explorer на рабочем столе).
2. Выберите Свойства.
3. Содержимое. Щелкните Сертификаты. Появится список установленных сертификатов.
4. Щелкните Импорт для запуска мастера импорта сертификатов.
5. Выберите файл.
6. Укажите ваш пароль доступа к файлу. Отмените параметр Включить повышенную защиту личного ключа.
7. Контейнер сертификата. Выберите Автоматически выбирать контейнер сертификата на основании типа сертификата (сертификат должен находиться в контейнере пользователя "Личные").
8. Перейдите к окну Завершение импорта сертификата и щелкните кнопку Готово.

Для конфигурации профиля с сетевой аутентификацией WPA-персональная и шифрованием данных WEP или TKIP с использованием аутентификации TLS:

ПРИМЕЧАНИЕ. Для получения и установки сертификата см. действие 1 или обратитесь к сетевому администратору.

Определение сертификата, используемого модулем PROSet/Wireless

1. На странице "Профили" щелкните Добавить для открытия страницы "Общие настройки".
2. Имя профиля. Введите имя профиля.
3. Имя беспроводной сети (SSID). Введите идентификатор сети.
4. Режим работы. Щелкните Сеть (Infrastructure).
5. Нажмите Далее для входа на страницу "Настройки защиты".
6. Щелкните Корпоративная защита.
7. Сетевая аутентификация. Выберите Открытая (рекомендуется).
8. Шифрование данных. Выберите WEP.
9. Поддержка 802.1x. Выбрано.
10. Тип аутентификации. Выберите TLS.

Действие 1 из 2. Пользователь TLS

1. Получите и установите сертификат клиента.
2. Выберите одно из следующих действия для получения сертификата:

• Использовать смарт-карту. Выберите этот параметр, если сертификат находится на смарт-карте.
• Использовать сертификат, выданный для этого компьютера. Щелкните Выбор для выбора сертификата, находящегося в хранилище компьютера.
• Использовать сертификат пользователя в этом компьютере. Щелкните Выбор для выбора сертификата, находящегося в этом компьютере.

3. Щелкните Далее.

Действие 2 из 2. Сервер TLS

1. Выберите один из следующих параметров:
   • Проверить сертификата сервера. Выберите для проверки сертификата сервера.

   Поставщик сертификата. Сертификат сервера, полученный во время обмена сообщениями TLS, должен быть предоставлен этим центром сертификации (ЦС). В системе существуют и доступны для выбора центры сертификации для оперативной выдачи доверенных сертификатов и корневые центры сертификации. Если будет выбран любой доверительный центр сертификации, в списке будет доступен любой центр сертификации. По умолчанию выберите Любой доверенный ЦС или выберите из списка поставщика сертификата.

   • Указать имя сервера/сертификат.

     Имя сервера/сертификат. Введите имя сервера.

     Это имя сервера или домена, к которому принадлежит сервер, в зависимости от того, какой из нижеследующих параметров отмечен.

   Имя сервера должно точно соответствовать указанному. После выбора сервера его имя должно точно соответствовать имени сервера в сертификате. Имя сервера должно включать полное имя домена (например, имя_сервера.имя_домена).

   Указанное имя должно завершаться именем домена. После выбора сервера его имя указывает на домен, а сертификат должен содержать имя сервера, принадлежащего к этому домену или одному из поддоменов (например, zeelans.com, где сервер - blueberry.zeelans.com). ПРИМЕЧАНИЕ. Эти параметры нужно получить у сетевого администратора.

Примечание о сертификатах. Указанная идентификационная информация должна соответствовать полю сертификата Выдан для и должна быть зарегистрирована в сервере аутентификации, который используется аутентификатором (например, сервер RADIUS). Ваш сертификат должен быть "действителен" с подтверждением сервера аутентификации. Это требование зависит от сервера аутентификации и обычно означает, что сервер аутентификации должен знать поставщика вашего сертификата (ЦС). Используйте тоже имя пользователя, которое использовалось для установки сертификата.

2. Щелкните OK. Профиль будет добавлен в список профилей.
3. Выберите новый профиль в конце списка "Профили". Используйте клавиши со стрелками вверх и вниз для установки приоритета нового профиля в списке приоритетов.
4. Нажмите кнопку Подключить для подключения к выбранной беспроводной сети.
5. Щелкните OK для закрытия программы Intel PROSet/Wireless.

К началу страницы

К содержанию

Торговые марки и отказ от обязательств