Mac OS X 10.4.6 oder höher: 802.1X-Netzwerk bei der Mac OS X-Anmeldung verbinden

: 12 August, 2008
: HT2717

Unter Mac OS X 10.4.6 oder höher können Sie eine Verbindung zum Ethernet, zu AirPort oder anderen drahtlosen Netzwerken herstellen, die mit 802.1X gesichert sind, wenn Sie sich anmelden und die Benutzerkonten mit einem Netzwerkserver authentifziert werden. Vor Mac OS X 10.4.6 mussten Sie sich erst beim Computer anmelden, bevor Sie eine Verbindung zum 802.1X-gesicherten Netzwerk herstellen konnten.

Ein Administrator kann eine Internetverbindung nutzen, um eine automatische 802.1X-Authentifizierung bei der Anmeldung einzurichten. Zur Implementierung der automatischen 802.1X-Authentifzierung bei der Anmeldung muss der Systemadministrator den Computer mit einer gültigen 802.1X-Konfiguration für Mac OS X konfigurieren. Wenn ein Netzwerkbenutzer nach der Konfiguration seinen Benutzernamen und sein Kennwort im Mac OS X-Anmeldefenster eingibt, versucht das System mit demselben Benutzernamen und Kennwort eine Verbindung zum 802.1X-Netzwerk herzustellen. Diese Verbindung ist notwendig, um den Benutzer bei einem Netzwerkserver zu authentifizieren.

Hinweis: Die Netzwerkverbindung kann zusätzliche Hardware und/oder einen ISP erfordern.

Mac OS X 10.4.10, Mac OS X 10.4.9, Mac OS X 10.4.8, Mac OS X 10.4.7, Mac OS X 10.4.6, Mac OS X 10.5, Mac OS X 10.4.11

Benutzereinstellungen konfigurieren

Die automatische Anmeldung muss deaktiviert werden, wenn Sie eine 802.1X-Anmeldeauthentifizierung verwenden möchten – deaktivieren Sie dazu in den Benutzereinstellungen die Option "Autom. anmelden als".
Stellen Sie in den Benutzereinstellungen außerdem sicher, dass bei "Anmeldefenster zeigt an:" die Option "Name und Kennwort" eingestellt ist.

Anmeldeauthentifizierung in Internet-Verbindung einrichten

Ein Administrator (jedes Benutzerkonto mit Administratorrechten auf dem Computer) erstellt mit "Internet-Verbindung" ein gültiges 802.1X-Profil.

Öffnen Sie "Internet-Verbindung" (/Programme/Internet-Verbindung).
Wählen Sie im Menü Ablage die Option Neue 802.1X-Verbindung....
Wählen Sie im Einblendmenü "Konfiguration" die Option "Konfigurationen bearbeiten".
Geben Sie einen Namen für die Konfiguration ein, wählen Sie, ob Sie eine Verbindung mit einem Ethernet oder AirPort 802.1X-Netzwerk herstellen und wählen Sie die zu verwendende Identifizierungsmethode. Lassen Sie die Felder für Benutzername und Kennwort leer.

Klicken Sie in "OK". Nun sollten Sie über eine nutzungsbereite 802.1X-Konfiguration verfügen.
Klicken Sie in "Verbinden", um testweise eine Verbindung mit dem 802.1X-Netzwerk herzustellen. Möglicherweise wird ein Dialogfeld angezeigt, das Sie auffordert, ein Zertifikat zu verifizieren, je nach 802.1X-Authentifizierungsserver. Wenn Sie sich über dessen Gültigkeit sicher sind, verifizieren Sie die Zertifikatsinformationen und klicken in "Weiter".
Wenn Sie aufgefordert werden, sich beim 802.1X-Netzwerk zu identifizieren, geben Sie einen gültigen Benutzernamen und ein Kennwort ein und klicken in "OK".
War Ihre Identifikation richtig, werden Sie mit dem Netzwerk verbunden. "Internet-Verbindung" zeigt die verwendete Identifikationsmethode und die Verbindungszeit an.

Nachdem die Verbindung verifiziert wurde, exportieren Sie die Konfiguration, sodass sie im Mac OS X-Anmeldefenster verwendet werden kann. Wählen Sie im Menü Ablage die Option Exportieren der 802.1X-Konfiguration in das Anmeldefenster.
Melden Sie sich ab und testen Sie die Anmeldung im Anmeldefenster.

Hinweis: Die Anmeldeidentifikationsdaten des Benutzers beim Netzwerkbenutzer-Authentifizierungsserver sollten den 802.1X-Netzwerkidentifikationsdaten entsprechen.

Konfigurationsdaten aus dem Anmeldefenster entfernen

Wenn Sie Konfigurationsdaten aus dem Anmeldefenster entfernen möchten, melden Sie sich als Administrator an. Geben Sie in Terminal Folgendes auf einer Zeile ein:

defaults delete /Library/Preferences/com.apple.loginwindow NetworkAuthConfigList

Important: Informationen zu Produkten, die nicht von Apple hergestellt wurden, werden zu Informationszwecken zur Verfügung gestellt und stellen keine Empfehlung oder Billigung seitens Apple dar. Für weitere Informationen wenden Sie sich bitte an den Hersteller.