802.1X hálózatok elérése OS X Lion és Mountain Lion rendszeren
A cikk a 802.1X hálózatok elérését ismerteti OS X Lion és Mountain Lion rendszeren.
Az OS X Lion és Mountain Lion rendszeren az aktuálisan bejelentkezett felhasználó érheti el a hálózatokat 802.1X-hitelesítés használatával. A 802.1X szabványú hitelesítési munkamenet a felhasználó esetében fut, és szükség esetén felszólítja a felhasználót a hiányzó információ megadására. Így például kérheti a megbízható tanúsítványt, a nevet és a jelszót.
802.1X-hitelesítést igénylő Wi-Fi hálózaton a Wi-Fi menüből (vagy a Beállítások alatt található Hálózati beállítások Wi-Fi szakaszából) választhat látható SSID azonosítóval rendelkező hálózatot. A Csatlakozás másik hálózathoz parancs használatával a rejtett SSID azonosítójú hálózatokhoz, valamint azokhoz a hálózatokhoz is csatlakozhat, amelyek nem jelennek meg az aktuális listában.
Amikor látható hálózatot választ, a megfelelő beállításokat a rendszer automatikusan kiválasztja, és felszólítja Önt hitelesítési adatainak megadására. Ha rejtett SSID azonosítójú hálózathoz próbál csatlakozni, ismernie kell a pontos SSID azonosítót és a megfelelő biztonsági beállítást.
A 802.1X szabványú hitelesítést igénylő Ethernet-hálózatokon a hitelesítési folyamat közvetlenül az Ethernet-kábel hálózathoz való csatlakoztatása után megkezdődik. A rendszer felszólítja a hitelesítési adatok megadására. A funkció kikapcsolásához törölje a jelet az Automatikus kapcsolódás bekapcsolása jelölőnégyzetből az Ethernet-csatolófelület Hálózati beállítások ablakának 802.1X lapján.
A folyamattal a következő EAPOL szabványú hitelesítési típusokat használó hálózatokhoz lehet csatlakozni:
PEAP
TTLS (lásd az 1. megjegyzést)
LEAP
EAP-FAST (lásd a 2. megjegyzést)
TLS
Megjegyzések
A TTLS-alapú hitelesítés az MS-CHAPv2 protokollt használja belső hitelesítési eljárásként.
Az EAP-FAST-alapú hitelesítés csak akkor működik, ha a szervernek van tanúsítványa, és vagy lehetővé teszi a hozzáférést védett hozzáférési adatok (PAC) használata nélkül, vagy hitelesített PAC-kiosztást biztosít.
További információ
Ha olyan hálózatokat szeretne elérni, amelyekhez nem lehet csatlakozni a fent említett módon, vagy Bejelentkezésiablak-módbeli profilt, illetve Rendszermód-profilt szeretne használni, a hálózati rendszergazdától kell egy .mobileconfig fájlt kérnie, amely tartalmazza a megfelelő hálózati konfigurációs adatokat. A .mobileconfig fájlt a az OS X Server rendszer Profile Manager szolgáltatásában lehet létrehozni.