Použití Nástroje správce

• Vytvoření nového balíčku
• Otevřít existující balíček

Nastavení hesla správce
Nastavení Nástroje správce
Profily správce
Důležité informace týkající se jednotného přihlášení v systému Windows* Vista* a Windows* 7

• Trvalý profil
• Připojení před přihlášením
• Vyloučení sítí
• Připojení VoIP (Voice over IP)

Nastavení aplikace
Nastavení adaptéru
Skupiny identifikátorů A-ID ověřování EAP-FAST

Přehled

Nástroj správce umožňuje vytvářet vlastní instalační balíčky, které lze exportovat do klientských systémů používajících systém Microsoft Windows* XP, Windows Vista* a Windows* 7. Nástroj správce slouží ke konfiguraci uživatelského nastavení a běžných (sdílených) profilů sítí WiFi. Tento nástroj je určen pro osobu s oprávněním správce k tomuto počítači. Uživatelé nemohou měnit nastavení a profily správce, pokud neznají heslo k tomuto nástroji. Je třeba zvolit heslo, které je bezpečné a nelze jej snadno uhodnout.

Tuto funkci je nutné vybrat během vlastní instalace Nástroje pro připojení Intel® PROSet/Wireless WiFi, jinak nebude zobrazena.

Balíčky správce

Balíček správce je samorozbalovací spustitelný soubor, který obsahuje profily pro správu a další uživatelské nastavení. Balíček správce můžete zkopírovat nebo odeslat do klientských počítačů v síti. Po spuštění tohoto spustitelného souboru bude jeho obsah nainstalován a nakonfigurován v cílovém počítači. Je-li součástí balíčku profil, pak tento profil určuje způsob, jakým se cílový počítač připojuje k určité síti WiFi. Další informace o profilech naleznete v části Profily správce.

Vytvoření nového balíčku

1. Uživatelé systému Windows* XP a Windows* 7: V nabídce Nástroje klepněte na položku Nástroj správce.
2. Zadejte heslo pro přihlášení k Nástroji správce.
3. Klepněte na přepínač Vytvořit nový balíček.

Název	Popis
Vytvoření nového balíčku	Vytvoření balíčku, který lze exportovat do klientského počítače. Klientský počítač může používat systém Windows* XP, Windows Vista* nebo Windows* 7. Možnosti balíčku se budou lišit v závislosti na klientském operačním systému. Prostřednictvím tohoto balíčku je možné exportovat profily Před přihlášením/Běžný a Trvalý s ověřováním 802.1X typu EAP. Na profily jednotného přihlášení exportované do klientů se systémem Windows Vista* a Windows* 7 se však vztahují určité výjimky. Viz část Profily správce.
Otevřít existující balíček	Výběrem této možnosti vyhledáte a otevřete existující balíček.

4. Klepněte na tlačítko OK.
5. Nakonfigurujte následující možnosti, které mají být zahrnuty v balíčku:

Název	Popis
Profily	Klepněte na možnost Zahrnout do tohoto balíčku profily (měla by již být zaškrtnuta). Profily mohou být sdíleny s dalšími uživateli. Další informace a pokyny získáte v části Profily.
Nastavení aplikace	Klepněte na kartu Nastavení aplikace. Klepněte na možnost Zahrnout do tohoto balíčku nastavení aplikace (měla by již být zaškrtnuta). Uveďte nastavení aplikace, které má být povoleno. Další informace a pokyny získáte v části Nastavení aplikace.
Nastavení adaptéru	Klepněte na kartu Nastavení adaptéru. Klepněte na možnost Zahrnout do tohoto balíčku nastavení adaptéru. Uveďte počáteční hodnoty nastavení adaptéru použité v tomto počítači. Další informace a pokyny získáte v části Nastavení adaptéru.
Skupiny identifikátorů A-ID ověřování EAP-FAST	Klepněte na kartu Skupiny identifikátorů A-ID ověřování EAP-FAST. Klepněte na možnost Zahrnout skupiny identifikátorů A-ID. Přidáním skupiny identifikátorů A-ID umožníte podporu více certifikátů PAC z více identifikátorů A-ID. Další informace a pokyny získáte v části Skupiny identifikátorů A-ID ověřování EAP-FAST.

6. Klepněte na tlačítko Zavřít.
7. Zobrazí se upozornění: Aktuální balíček byl změněn. Chcete změny uložit?
8. Klepněte na tlačítko Ano. Uložte spustitelný soubor do adresáře na místním pevném disku.
9. Klepněte na tlačítko Uložit. Soubor bude vytvořen.
10. Klepnutím na tlačítko Dokončit zobrazíte obsah balíčku.
    • Chcete-li použít konfiguraci uloženou v balíčku v počítači správce, zaškrtněte políčko Použít tento balíček v tomto počítači.
    • Chcete-li nainstalovat konfiguraci uloženou v balíčku, zkopírujte tento spustitelný soubor do cílového počítače. Po spuštění souboru balíčku bude provedena bezobslužná instalace.
11. Klepněte na tlačítko OK.

Otevřít existující balíček

1. Uživatelé systému Windows* XP : V nabídce Nástroje klepněte na položku Nástroj správce.
2. Zadejte heslo pro přihlášení k Nástroji správce.



3. Chcete-li upravit existující balíček, klepněte na tlačítko Otevřít existující balíček v okně Otevřít balíček správce.
4. Klepněte na tlačítko Procházet.... Vyhledejte spustitelný soubor balíčku.
5. Klepněte na tlačítko Otevřít. Aktualizujte nastavení balíčku.
6. Zde můžete Přidat, Odebrat a Kopírovat profily. Klepnutím na tlačítko Vlastnosti můžete také aktualizovat nastavení zabezpečení profilu.
7. Klepněte na tlačítko Zavřít.
8. Zobrazí se upozornění: Aktuální balíček byl změněn. Chcete změny uložit?
9. Klepněte na tlačítko Ano. Uložte spustitelný soubor do adresáře na místním pevném disku.
10. Klepněte na tlačítko Uložit. Soubor bude vytvořen.
11. Klepnutím na tlačítko Dokončit zobrazíte obsah balíčku.
• Chcete-li použít konfiguraci uloženou v balíčku v počítači správce, zaškrtněte políčko Použít tento balíček v tomto počítači.
• Chcete-li nainstalovat konfiguraci uloženou v balíčku, zkopírujte tento spustitelný soubor do cílového počítače. Po spuštění souboru balíčku bude provedena bezobslužná instalace.
12. Klepněte na tlačítko OK.

POZNÁMKA: Balíček správce také můžete upravit pomocí příkazu Otevřít balíček v nabídce Soubor.

POZNÁMKA: Pokud vytváříte balíček správce v systému Windows* XP Professional x64 Edition, jazykové soubory se nacházejí ve složkách \XP\Docs a \XP\x64\Install\Lang tohoto systému.

Další informace najdete v části:

• Profily správce
• Nastavení hesla správce
• Nastavení Nástroje správce

Profily správce

Profily správce vlastní a spravuje správce sítě nebo správce počítače. Tyto profily jsou sdíleny všemi uživateli počítače. Uživatelé je však nemohou měnit. Profily lze měnit jen pomocí Nástroje správce, který je chráněn heslem. Existují dva typy profilů správce: Trvalý a Před přihlášením/Běžný. Můžete také nakonfigurovat nastavení VoIP (Voice over IP) k exportu do aplikace pro softwarové telefonování.

Důležité informace týkající se jednotného přihlášení v systému Windows* Vista* a Windows* 7

Následující informace platí pouze pro profily jednotného přihlášení (SSO) vytvořené pro klienty se systémem Windows* Vista* a Windows* 7*.

• Trvalé profily nejsou podporovány. Trvalé profily jsou během importu balíčku ignorovány.
• Uložená pověření v profilech, které jsou jak trvalé, tak typu Před přihlášením/Běžný, nejsou podporována.
  • Profily s uloženými pověřeními se stanou profily s výzvou k zadání pověření..
  • Profily, které jsou trvalé a typu Před přihlášením/Běžný, používají pověření počítače, s výjimkou profilů TTLS.
  • Profily, které jsou trvalé a typu Před přihlášením/Běžný s ověřováním TTLS, nejsou podporovány. Podporovány jsou pouze profily Před přihlášením/Běžný s ověřováním TTLS.
• U profilů TLS (včetně profilů, které používají protokol TLS jako metodu tunelu) není k dispozici podpora předběžného přihlášení.
  • Během přihlašování uživatele není proveden žádný pokus o připojení; protokol TLS používá po přihlášení uživatele uživatelské certifikáty.
  • Certifikáty počítače pro připojení uživatele nejsou podporovány.
  • Nastavení certifikátu počítače se při importu stane nastavením certifikátu uživatele.

Konkrétní informace o jednotlivých typech profilů najdete v následujících částech:

• Profily SSO TTLS
• Profily SSO EAP-SIM
• Profily SSO EAP-AKA
• Profily SSO LEAP
• Profily SSO EAP-FAST
• Profily SSO PEAP-GTC
• SSO PEAP-MS-CHAP-V2
• Profily SSO PEAP-TLS
• Profily SSO TLS

Trvalý profil

Trvalé profily se používají při spuštění nebo když k počítači není přihlášen žádný uživatel. Po odhlášení uživatele trvalý profil udržuje bezdrátové připojení do vypnutí počítače nebo do přihlášení jiného uživatele.

Hlavní vlastnosti trvalého profilu:

• Jako trvalé profily mohou být vytvořeny následující typy profilů:
  • všechny profily, které nevyžadují ověřování 802.1X (například otevřené ověřování s šifrováním WEP, otevřené ověřování bez šifrování),
  • všechny profily s ověřováním 802.1X a uloženým pověřením: LEAP nebo EAP-FAST,
  • profily s nastavením zabezpečení, ve kterém je vybrána možnost Použít následující uživatelské jméno a heslo,
  • profily, které k ověření používají certifikát počítače,
  • profily typu WPA-podnikový, které nepoužívají certifikát uživatele,
  • profily typu WPA-osobní.
• Trvalé profily jsou použity při spuštění systému a po odhlášení uživatele.

Vytvoření trvalého profilu pro klientský balíček

Následují obecné pokyny pro tento typ balíčku správce. Podrobné informace a omezení najdete v části Vytváření profilů pro systém Windows*.

1. Uživatelé systému Windows* XP a Windows 7: V nabídce Nástroje klepněte na položku Nástroj správce.
2. Zadejte heslo pro přihlášení k Nástroji správce.
3. Vyberte položku Vytvořit nový balíček nebo Otevřít existující balíček. Existující balíčky můžete vyhledat procházením. Potom klepněte na tlačítko OK.
4. Klepněte na možnost Zahrnout do tohoto balíčku profily.
5. Klepněte na možnost Trvalý.
6. Klepnutím na tlačítko Přidat přejděte na stranu Obecná nastavení.
7. Název profilu: Zadejte popisný název profilu.
8. Název WiFi sítě (SSID): Zadejte identifikátor sítě.
9. Provozní režim: Síť (Infrastruktura) je vybráno jako výchozí.
10. Typ profilu správce: Trvalý: Aktivní, není-li přihlášen žádný uživatel je vybráno.
11. Klepněte na tlačítko Další.
12. Klepnutím na tlačítko Podnikové zabezpečení přejděte na stranu Nastavení zabezpečení. Informace o konfiguraci zabezpečení 802.1X naleznete v částech TLS, TTLS, PEAP, LEAP a EAP-FAST.
13. Klepněte na tlačítko OK.

Odebrání trvalého profilu z balíčku

1. Na kartě Trvalý klepněte na profil.
2. Klepněte na tlačítko Odebrat.

Kopírování trvalého profilu v balíčku

Existující profil můžete zkopírovat pod novým názvem. Můžete tak vytvořit dva podobné profily. Kopírování profilu:

1. Vyberte profil.
2. Klepněte na tlačítko Kopírovat.
3. Zadejte nový název profilu.
4. Klepněte na tlačítko OK.

Nový profil bude uložen. Tento nový profil bude mít stejné vlastnosti jako původní profil.

Úpravy trvalého profilu v balíčku

1. Vyberte profil.
2. Klepněte na položku Vlastnosti.
3. Upravte vlastnosti nového profilu podle pokynů, které jsou uvedeny v části Vytvoření trvalého profilu.

Profily Před přihlášením/Běžný

Profil Před přihlášením/Běžný se používá po přihlášení uživatele. Pokud je nainstalována podpora funkce Jednotné přihlášení, bude připojení navázáno před sekvencí přihlášení k systému Windows (Před přihlášením/Běžný). Pokud podpora funkce Jednotné přihlášení není nainstalována, bude profil použit, jakmile bude relace uživatele aktivní. Profily Před přihlášením/Běžný jsou vždy uvedeny na začátku seznamu profilů. Uživatelé mohou upřednostňovat profily, které vytvořili, nemohou však měnit prioritu profilů Před přihlášením/Běžný. Vzhledem k tomu, že tyto profily jsou uvedeny na začátku seznamu Profily, nástroj pro připojení WiFi se automaticky pokusí připojit nejprve k profilům správce, které mají přednost před uživatelskými profily.

Hlavní vlastnosti připojení před přihlášením:

• Připojení před přihlášením je aktivní pouze při přihlášení do systému Windows.
• Jako profily Před přihlášením/Běžný mohou být vytvořeny následující typy profilů:
  • profily 802.1X PEAP, TTLS nebo EAP-FAST, které v nastavení zabezpečení používají pověření Použít přihlašovací jméno a heslo systému Windows nebo Použít následující uživatelské jméno a heslo,
  • profily LEAP, které v nastavení zabezpečení používají pověření Vyzvat k zadání uživatelského jména a hesla,
  • profily 802.1X PEAP nebo TTLS s certifikáty uživatele nebo počítače (uživatel musí mít k použití certifikátů počítače oprávnění správce),
  • profily TLS, které k ověření identity klienta a serveru používají digitální certifikáty,
  • profily EAP-SIM, které k ověření pověření uživatele v síti používají kartu SIM (Subscriber Identity Module),
  • všechny běžné nebo uživatelské profily jiné než 801.1X (otevřená a WEP).
• Profil Před přihlášením/Běžný je použit při přihlášení uživatele do systému Windows.

Stav připojení profilem Před přihlášením/Běžný

V následující části je popsána činnost funkce Připojení před přihlášením po spuštění počítače. Předpokladem je, že existuje uložený profil. Tento uložený profil má platné nastavení zabezpečení s vybranou možností Použít přihlašovací jméno a heslo systému Windows, které je použito při přihlášení do systému Windows.

1. Po spuštění počítače zadejte přihlašovací doménu systému Windows, uživatelské jméno a heslo.
2. Klepněte na tlačítko OK. Na stavové stránce připojení profilem Před přihlášením/Běžný se zobrazí průběh síťového připojení. Po připojení WiFi adaptéru k síťovému přístupovému bodu se stránka Stav zavře a uživatel systému Windows se přihlásí.
   • Jestliže přístupový bod během běžného připojení odmítne vaše pověření, zobrazí se výzva k zadání těchto údajů.
   • Zadejte pověření.
   • Klepněte na tlačítko OK. Profil bude použit a na stránce Stav se zobrazí průběh připojování, dokud nebudete přihlášeni do systému Windows.
   • Klepnutím na tlačítko Storno na stránce Pověření můžete vybrat jiný profil.

Po odhlášení bude bezdrátové připojení odpojeno a bude použit trvalý profil (pokud je k dispozici). Za určitých okolností je žádoucí zachovat aktuální připojení (pokud je například nutné odeslat uživatelská data na server po odhlášení nebo pokud jsou použity roamingové profily). Této funkce dosáhnete vytvořením profilu, který je typu Před přihlášením/Běžný i Trvalý. Je-li takový profil aktivní při odhlášení uživatele, připojení zůstane zachováno.

Vytvoření profilu typu Před přihlášením/Běžný pro klientský balíček

Následují obecné pokyny pro tento typ balíčku správce. Podrobné informace a omezení najdete v části Vytváření profilů pro systém Windows*.

1. Uživatelé systému Windows* XP : V nabídce Nástroje klepněte na položku Nástroj správce.
2. Zadejte heslo pro přihlášení k Nástroji správce.
3. Vyberte položku Vytvořit nový balíček nebo Otevřít existující balíček. Existující balíčky můžete vyhledat procházením. Potom klepněte na tlačítko OK.
4. Klepněte na možnost Zahrnout do tohoto balíčku profily.
5. Klepněte na možnost Před přihlášením/Běžný.
6. Klepnutím na tlačítko Přidat přejděte na stranu Obecná nastavení.
7. Název profilu: Zadejte popisný název profilu.
8. Název WiFi sítě (SSID): Zadejte identifikátor sítě.
9. Provozní režim: Síť (Infrastruktura) je vybráno jako výchozí.
10. Typ profilu správce: Před přihlášením/Běžný: Aktivní, je-li přihlášen některý uživatel. Tento profil sdílejí všichni uživatelé. Tento typ profilu je již vybrán.
11. Klepněte na tlačítko Další.
12. Klepnutím na tlačítko Upřesnit otevřete okno Upřesnit nastavení. Nakonfigurujte upřesněné nastavení a potom se vraťte k těmto pokynům.
13. Klepnutím na tlačítko OK zavřete okno Upřesnit nastavení.
14. Klepnutím na tlačítko Podnikové zabezpečení přejděte na stranu Nastavení zabezpečení. Informace o konfiguraci zabezpečení 802.1X jsou uvedeny v částech EAP-SIM, TLS, TTLS, PEAP, LEAP a EAP-FAST.
15. Klepnutím na tlačítko OK profil uložíte a přidáte jej do seznamu profilů správce.

Odebrání profilu typu Před přihlášením/Běžný z balíčku

1. Na kartě Trvalý klepněte na profil.
2. Klepněte na tlačítko Odebrat.

Kopírování profilu typu Před přihlášením/Běžný v balíčku

Existující profil můžete zkopírovat pod novým názvem. Nový profil lze upravit. Můžete tak vytvořit dva podobné profily. Kopírování profilu:

1. Vyberte profil.
2. Klepněte na tlačítko Kopírovat.
3. Zadejte nový název profilu.
4. Klepněte na tlačítko OK.

Nový profil bude uložen. Tento nový profil bude mít stejné vlastnosti jako původní profil.

Úpravy profilu typu Před přihlášením/Běžný v balíčku

1. Vyberte profil.
2. Klepněte na položku Vlastnosti.
3. Upravte vlastnosti nového profilu podle pokynů, které jsou uvedeny v části Vytvoření trvalého profilu.

Další informace najdete v části Vytváření profilů správce pro podnikové zabezpečení.

Vyloučení sítí

Správci mohou určit sítě, které mají být vyloučeny z připojení. Vyloučenou síť může ze seznamu Vyloučit odebrat jen správce. Vyloučená síť je zobrazena v okně Správa seznamu výjimek a je označena touto ikonou:

Vyloučení sítě:

1. Klepněte na možnost Zahrnout do tohoto balíčku profily.
2. Klepněte na tlačítko Vyloučit.
3. Klepnutím na tlačítko Přidat otevřete okno Vyloučit síť (SSID).
4. Název sítě: Zadejte název sítě, kterou chcete vyloučit.
5. Klepnutím na tlačítko OK přidáte název sítě do seznamu výjimek.

Odebrání sítě ze seznamu výjimek:

1. Vyberte název sítě v seznamu Vyloučit.
2. Klepněte na tlačítko Odebrat. Síť bude odstraněna ze seznamu výjimek.

Připojení VoIP (Voice over IP)

Nástroj pro připojení WiFi podporuje aplikace jiných výrobců pro hlasovou komunikaci prostřednictvím protokolu VoIP. Aplikace VoIP jiných výrobců podporují hlasové kodeky. Kodeky obvykle zajišťují kompresi dat k úspoře šířky pásma sítě. Nástroj pro připojení WiFi podporuje následující standardy kodeků ITU (International Telecommunications Union):

Kodek	Algoritmus
ITU G.711	PCM (Pulse Code Modulation)
ITU G.722	SBADPCM (Sub-Band Adaptive Differential Pulse Code Modulation)
ITU G.723	Vícerychlostní kodér
ITU G.726	ADPCM (Adaptive Differential Pulse Code Modulation)
ITU G.727	ADPCM s proměnnou rychlostí
ITU G.728	LD-CELP (Low-Delay Code Excited Linear Prediction)
ITU G.729	CS-ACELP (Conjugate Structure Algebraic-Code Excited Linear Prediction)

Správce může exportovat nastavení VoIP a konfigurovat různé rychlosti přenosu dat a snímků kodeku ke zlepšení kvality hlasu při přenosech VoIP. Vytvoření profilu VoIP:

1. Klepněte na možnost Zahrnout do tohoto balíčku profily.
2. Klepněte na položku VoIP.
3. Klepnutím na tlačítko Přidat otevřete stranu Vytvořit profil VoIP.
4. Vyberte šířku pásma kodeku, použití aplikace a frekvenci snímků. Hlasová data:

G711 má frekvenci snímků 10ms s přenosovou rychlostí 64kbps
G722 má frekvenci snímků 10ms s přenosovou rychlostí 64kbps
G723 má frekvenci snímků 30ms s přenosovou rychlostí 5.3kbps nebo 6.4kbps
G726-32 má frekvenci snímků 10ms s přenosovou rychlostí with 32kbps
G728 má frekvenci snímků 2.5ms s přenosovou rychlostí 16kbps
G729 má frekvenci snímků 10ms s přenosovou rychlostí 10kbps

Vyberte parametry v rozevíracích nabídkách.

Kodek	Využití	Frekvence snímků
G711_64kbps G722_64kbps G722_56kbps G722_48kbps G722_1_32kbps G722_1_24kbps G722_1_16kbps G726_16kbps G726_24kbps G726_32kbps G726_40kbps G728_16kbps G729a_8kbps G729e_11_8kbps GIPS_iPCM_VARIABILNÍ G722_2_VARIABILNÍ	Interaktivní hlas Konference s přenosem zvuku Hlasová data Video Zvukové datové proudy	20 30

5. Klepnutím na tlačítko OK se vraťte na stranu Profily.
6. Klepnutím na tlačítko Zavřít uložíte nastavení profilu do balíčku.

Nastavení aplikace

Správce může nakonfigurováním položek v okně Nastavení aplikace nástroje pro připojení WiFi řídit chování této aplikace v počítači uživatele a vybrat úroveň kontroly, kterou mají uživatelé nad různými vlastnostmi připojení k bezdrátové síti. Viz Nastavení aplikace.

Nastavení adaptéru

Správce může nakonfigurovat nastavení bezdrátového adaptéru nainstalovaného v počítači uživatele. Viz Nastavení adaptéru.

Skupiny identifikátorů A-ID ověřování EAP-FAST

Identifikátor certifikačního úřadu (A-ID) je server RADIUS, který zajišťuje certifikáty PAC (Protected Access Credentials) skupinám identifikátorů A-ID. Skupiny identifikátorů A-ID jsou sdíleny všemi uživateli počítače a umožňují profilům EAP-FAST podporovat více certifikátů PAC z více identifikátorů A-ID. Správce může skupiny identifikátorů A-ID nakonfigurovat předem a nainstalovat do počítače uživatele prostřednictvím Balíčku správce. Pokud profil bezdrátové sítě narazí na server s identifikátorem A-ID ve stejné skupině identifikátoru A-ID uvedeného v profilu bezdrátové sítě, použije tento certifikát PAC, aniž by se zobrazila výzva uživateli.

Přidání skupiny identifikátorů A-ID:

1. Vyberte možnost Zahrnout skupiny identifikátorů A-ID.
2. Klepněte na tlačítko Přidat.
3. Zadejte nový název skupiny A-ID.
4. Klepněte na tlačítko OK. Skupina identifikátorů A-ID bude přidána do seznamu skupin.

Pokud je skupina identifikátorů A-ID uzamčena, nelze do ní přidávat další identifikátory A-ID.

Přidání identifikátoru A-ID do skupiny identifikátorů A-ID:

1. Vyberte skupinu v seznamu skupin identifikátorů A-ID.
2. Klepněte na tlačítko Přidat v části Identifikátory A-ID.
3. Vyberte identifikátor A-ID.
4. Klepněte na tlačítko OK. Identifikátor A-ID bude přidán do seznamu.