Seit Firmware Version 1.1.7 unterstützt der VigorAP die Zertifikatskonfiguration. Damit kann der AP900 das erforderliche Zertifikat selbst erzeugen und es für die
802.1x-Authentifizierung bereitstellen.
Diese Anleitung beschreibt, wie Sie die 802.1x-Authentifizierung mit dem VigorAP konfigurieren können und wie sich ein
Windows-7 Client darüber authentifiziert.
Authentifizierung mit Server-Zertifikat (EAP-TLS)
1. Zuerst müssen Sie die richtige Systemzeit im Vigor AP900 einstellen. Gehen Sie zu System Maintenance >> Time and Date.
(Hinweis: Wichtig ist hier, dass Sie den "NTP-Client" konfigurieren)
2. Danach generieren Sie ein Zertifikat: Gehen Sie zu RADIUS Setting >> X509 Trusted CA Certificate Configuration und klicken Sie auf "Create Root CA".
3. Füllen Sie die Zertifikat-Informationen aus und klicken Sie dann auf "OK".
4. Nachdem das ROOT-CA generiert ist, können Sie sich die Zertifikatsinformationen ansehen indem Sie auf "View" klicken.
5. Exportieren Sie das Zertifikat für den Windows-Client, um es später zu installieren.
6. Gehen Sie zu Wireless LAN >> Secure Settings und wählen Sie "WPA2/802.1x" aus. Danach klicken Sie auf RADIUS-Server und aktivieren Sie "Use Internal RADIUS-Server".
7. Gehen Sie zu RADIUS Setting >> RADIUS Server Configuration und aktivieren Sie den Radius-Server. Wählen Sie bei RADIUS EAP Type "EAP TLS" aus. Danach erstellen Sie ein User-Profil für den Windows-7 Client. Klicken Sie zum Schluss auf "OK", um die Einstellungen zu speichern.
Nun ist der VigorAP bereit.
8. Für den Windows-Client: Doppel-klick auf das Zertifikat , welches Sie vorher exportiert haben und installieren Sie es.
9. Klicken Sie auf "Weiter".
10. Wählen Sie "Alle Zertifikate in folgendem Speicher" aus und speichern Sie das Zertifikat in "Vertrauenswürdige Stammzertifizierungsstellen", danach auf Weiter.
11. Klicken Sie auf "Fertig stellen" um die Installation abzuschließen.
12. Das Windows-System zeigt eine Sicherheitswarnung an. Klicken Sie auf "Ja" um die Zertifikat Installation zu bestätigen.
13. Nun haben Sie das Zertifikat erfolgreich installiert. Klicken Sie auf "OK" um den Zertifikatimport-Assistent zu schließen.
14. Klicken Sie auf das Wireless Symbol und wählen Sie die SSID des AP900 aus. Klicken Sie auf "Connect".
15. Es öffnet sich ein Security-Fenster. Geben Sie nun die Benutzerdaten vom RADIUS-Server ein.
16. Klicken Sie auf "Connect".
Jetzt sind Sie mit dem Netzwerk vom AP900 verbunden.