Administratorverktøy

Administratorpakker for Windows XP*

MERK: For å opprette og eksportere en pakke for en datamaskin som kjører på Microsoft Windows Vista*, må du opprette pakken på en datamaskin som kjører Windows Vista. Du kan ikke opprette en pakke for Windows Vista på en datamaskin som kjører Microsoft Windows XP*.

Administratorprofiler

Disse profilene er felles eller delte for alle brukerne på denne datamaskinen. Men sluttbrukerne kan ikke modifisere disse profilene. De kan kun modifiseres fra administratorverktøyet som er passordbeskyttet.

Du kan imidlertid opprette Voice over IP (VoIP)-profiler for eksport til en applikasjon for programmerbar telefon og du kan legge til allerede eksisterende felles profiler og eksisterende VoIP-profiler, eller VoIP-profiler du oppretter til en pakke. Det finnes to typer Administratorprofiler: Vedvarende pålogging og Forhånds-/Fellespålogging.

Vedvarende profiler

Vedvarende profiler anvendes på oppstartstidspunktet eller når det ikke lenger er noen som er logget på datamaskinen. Etter at en bruker logger av, opprettholder en Vedvarende profil en trådløsforbindelse enten til datamaskinen slås av eller en annen bruker logger seg på.

Viktige punkter for vedvarende profil:

• De følgende profiltypene kan opprettes som Vedvarende profiler:
  • Alle profiler som ikke krever 802.1X-godkjenning (for eksempel åpen godkjenning med WEP-kryptering, åpen godkjenning uten kryptering).
  • Alle profiler med 802.1x-autentifikasjon som har legitimasjonsbeskrivelsene lagret. LEAP eller EAP-FAST.
  • Profiler med sikkerhetsinnstillinger som omfatter alternativet "Bruk følgende brukernavn og passord".
  • Profiler som bruker maskinsertifikatet for å autentifisere.
  • WPA*-Foretaksprofiler som ikke bruker et brukersertifikat.
  • WPA-Personlig-profiler.
• Vedvarende profil vil bli brukt ved systemoppstart og etter at en bruker logger av.

MERK: WiFi-tilkoblingsverktøyet støtter maskinsertifikater. Men de vises ikke på sertifikatopplistingene.

Slik oppretter du en vedvarende profil:

1. Klikk Inkluder profiler i denne pakken.
2. Klikk Vedvarende.
3. Klikk Legg til for å åpne siden Generelle innstillinger.
4. Profilnavn: Skriv inn et beskrivende profilnavn.
5. Navn på WiFi-nettverk (SSID): Skriv inn WiFi-nettverksnavnet.
6. Driftsmodus: Nettverk (Infrastruktur) er valgt som standard.
7. Administratorprofiltyper: Vedvarende: Aktiv når ingen brukere er logget på er valgt.
8. Klikk Neste.
9. Klikk Foretakssikkerhet for å åpne Sikkerhetsinnstillinger. Se TLS, TTLS, PEAP, LEAP eller EAP-FAST for informasjon om 802.1X-sikkerhetskonfigurasjon.
10. Klikk OK.

Forhåndspålogging/Felles

Forhåndspåloggings-/Fellesprofiler anvendes før en bruker logger seg på. Hvis Singelpålogging er installert, gjøres tilkoblingen før Windows-påloggingssekvensen (forhåndspålogging/vanlig pålogging).

Hvis støtte for Singelpålogging ikke er installert, anvendes profilen straks brukerøkten er aktiv. Forhåndspåloggings-/fellesprofiler vises alltid øverst på profillisten. Brukerne kan fortsatt prioritere profiler som de har opprettet, men de kan ikke omprioritere Forhåndspåloggings-/Fellesprofilene. Siden disse profilene vises på toppen av profillisten prøver WiFi-tilkoblingsverktøyet automatisk å koble til administratorprofilene først før eventuelle brukeropprettede profiler.

MERK: Kun administratorer kan opprette eller eksportere Forhåndspåloggings-/Fellesprofiler.

Viktige punkter for Forhåndspåloggingstilkobling er:

• Forhåndspåloggingstilkobling er bare aktiv når brukeren logges på Windows.
• De følgende profiltypene kan opprettes som Forhåndspåloggingsprofiler/Vanlige profiler:
  • 802.1x- PEAP-, TTLS- eller EAP-FAST- profiler som enten bruker legitimasjonsbeskrivelsene "Bruk Windowspåloggingsbrukernavn og -passord" eller "Bruk følgende brukernavn og passord" når de konfigurerer profilens sikkerhetsinnstillinger.
  • LEAP-profiler som bruker legitimasjonsbeskrivelsene "Foreslå brukernavn og passord." når profilens sikkerhetsinnstillinger konfigureres.
  • PEAP- eller TTLS-profiler for 802.1X med bruker- eller maskinsertifikater (brukeren må ha administratorrettigheter for å bruke maskinsertifikater).
  • TLS-profiler som bruker digitale sertifikater for å bekrefte identiteten til en klient og en server.
  • EAP-SIM-profiler som bruker et Subscriber Identity Modale (SIM)-kort for å bekrefte dine legitimasjonsbeskrivelser hos nettverket.
  • Alle ikke-802.1x (Åpne og WEP)-Fellesprofiler eller Brukerbaserte profiler.
• En Forhåndspåloggingsprofil/vanlig påloggingsfil vil bli brukt ved Windows-brukers pålogging.

Status for Forhåndspålogging/Felles tilkobling

Forhåndspåloggingsstøtte/Fellespåloggingsstøtte ble installert under en Tilpasset installasjon av WiFi-tilkoblingsverktøyet. Se på Installere eller avinstallere Single-påloggingsfunksjonen for å få mer informasjon.

MERK: Hvis Singelpåloggings- eller Forhåndspåloggingstilkoblingsfunksjonene ikke er installert, kan en administrator fortsatt opprette Forhåndspåloggings-/Fellesprofiler for eksport til en brukers datamaskiner.

Det følgende beskriver hvordan funksjonen Forhåndspåloggingstilkobling virker fra systemoppstart. Det formodes at en lagret profil finnes. Denne lagrede profilen har gyldige sikkerhetsinnstillinger som er merket med "Bruk brukernavn og passord for Windows-pålogging" som anvendes på tidspunktet for Windows-påloggingen.

1. Etter systemoppstart, skriv inn ditt påloggingsdomene i Windows, brukernavn og passord.
2. Klikk OK. Profilstatusdialogen for Forhåndspålogging/Vanlig pålogging viser progresjonen i nettverkstilkoblingen. Etter at WiFi-kortet er koblet til nettverkstilgangspunktet, lukkes statussiden og Windows-brukeren logger på.
   • Hvis det korresponderende tilgangspunktet avviser din identifikasjon under Forhåndspåloggingstilkobling/Felles pålogging, vil du bli vist ledetekst for at du skal gi dine brukerlegitimasjonsbeskrivelser.
   • Sett inn dine legitimasjonsbeskrivelser.
   • Klikk OK. Profilen brukes, og statussiden viser progresjonen i tilkoblingsstatusen inntil du er logget på Windows.
   • Klikk Avbryt på identifikasjonssiden for å prøve en annen profil.

MERK: Bare en bruker som er godkjent på datamaskinen, får tilgang til et brukersertifikat. Derfor bør brukerne logge på datamaskinen en gang (med fast tilkobling, alternativ profil eller lokal pålogging) før de bruker en profil for forhåndspålogging/vanlig pålogging med et brukersertifikat.

Når du logger av, kobles trådløsforbindelsen fra, og en vedvarende profil (hvis det er en tilgjengelig) brukes. Under visse forhold er det ønskelig å bevare den aktuelle tilkoblingen (for eksempel hvis brukerspesifikke data må lastes opp til serveren etter avlogging eller hvis streifningsprofiler brukes).

Opprett en profil som er merket som både forhåndspålogging/vanlig pålogging og vedvarende for å oppnå denne funksjonaliteten. Hvis en slik profil er aktiv når brukeren logger av, bevares tilkoblingen.

For å opprette en forhåndspåloggings-/fellesprofil:

1. Klikk Inkluder profiler i denne pakken.
2. Klikk på Forhåndspålogging/Felles.
3. Klikk Legg til for å åpne siden Generelle innstillinger.
4. Profilnavn: Skriv inn et beskrivende profilnavn.
5. Navn på WiFi-nettverk (SSID): Skriv inn nettverksidentifikatoren.
6. Driftsmodus: Nettverk (Infrastruktur) er valgt som standard.
7. Administratorprofiltyper: Forhåndspålogging/Felles: Aktiv når en bruker er logget på. Denne profilen deles av alle brukere Denne profiltypen er allerede valgt.
8. Klikk Neste.
9. Klikk Avansert... for å åpne og konfigurere Avanserte innstillinger. Se Avanserte innstillinger.
10. Klikk OK for å lukke Avanserte innstillinger.
11. Klikk Foretakssikkerhet for å åpne Sikkerhetsinnstillinger. Se EAP-SIM, TLS, TTLS, PEAP, LEAP eller EAP-FAST for å få informasjon om 802.1X-sikkerhetsinformasjon.
12. Klikk OK for å lagre profilen og legge den til Administratorprofillisten.

MERK: Hvis en vedvarende forbindelse allerede er blitt opprettet, blir en forhåndspåloggings-/fellesprofil ignorert med mindre profilen er konfigurert med både profilene forhåndspålogging/felles og vedvarende tilkoblinger.

---

Ekskludere nettverk

Administratorer kan angi WiFi-nettverk som skal ekskluderes fra tilkobling. Straks et nettverk er ekskludert, er det bare en administrator som kan fjerne nettverket fra ekskluderingslisten. Det ekskluderte nettverket er vist i Administrasjon av ekskluderingsliste, og indikeres med dette ikonet:

For å ekskludere et WiFi-nettverk:

1. Klikk Inkluder profiler i denne pakken.
2. Klikk Ekskluder.
3. Klikk Legg til... for å åpne Ekskludere Nettverk (SSID).
4. Nettverksnavn: Sett inn navnet på det nettverket du vil ekskludere.
5. Klikk OK for å legge nettverksnavnet til listen.

Å fjerne et WiFi-nettverk fra ekskludering:

1. Velg nettverksnavnet i Ekskluderingslisten.
2. Klikk Fjern. Nettverket slettes fra listen.

---

Voice over IP (VoIP)-tilkobling

WiFi-tilkoblingsverktøyet støtter VoIP softphone-applikasjoner fra tredjepart. Tredjeparts VoIP-applikasjoner støtter stemmekodekser. Kodeks besørger normalt komprimering for å spare nettverksbåndbredde. WiFi-tilkoblingsverktøyet støtter følgende kodeksstandarder fra International Telecommunications Union (ITU):

EAP-FAST A-ID-grupper

MERK: Denne funksjonen er utilgjengelig hvis CCXv4 ikke er valgt i administratorverktøyprogramvareinnstillingene

En A-ID (Authority Identifier) er RADIUS-serveren som leverer PAC-er (Protected Access Credential) til A-ID-grupper. A-ID-grupper deles av alle brukerne på datamaskinen og gir EAP-FAST-profiler støtte for flere PAC-er fra flere A-ID-er.

A-ID-gruppene kan forhåndskonfigureres av administratoren og innstilles gjennom en Administratorpakke på en brukers datamaskin. Hvis en WiFi-nettverksprofil møter en server med en A-ID innen den samme gruppen av A-ID-er som er angitt i trådløsnettverksprofilen, bruker den denne PAC-en uten noen spørsmål til brukeren.

For å legge til en A-ID-gruppe:

1. Velg Inkluder A-ID-grupper.
2. Klikk Legg til.
3. Sett inn et nytt A-ID-gruppenavn.
4. Klikk OK. A-ID-gruppen legges til A-ID-gruppelisten.

Hvis A-ID-gruppen er låst, kan ikke nye A-ID-er legges til gruppen.

Slik legger du til en A-ID til en A-ID-gruppe:

1. Velg en gruppe fra A-ID-gruppelisten.
2. Klikk Legg til i A-ID-seksjon.
3. Velg en A-ID.
4. Klikk OK. A-ID-en legges til listen.

Straks en A-ID-grupper er blitt valgt, trekkes A-ID-ene ut fra PAC-ene på A-ID-gruppeserveren. Listen over A-ID-er fylles automatisk opp.

---

Administratoroppgaver

Hvordan skaffe et klientsertifikat

Dersom du ikke har noen sertifikater for EAP-TLS (TLS) eller EAP-TTLS (TTLS), må du få et klientsertifikat for å tillate godkjenning.

Sertifikater administreres fra enten Internet Explorer eller Microsoft Windows kontrollpanel.

Windows XP: Når du har skaffet deg et klientsertifikat, skal du ikke aktivere kraftig privatnøkkelbeskyttelse. Dersom du bruker sterk privatnøkkelbeskyttelse på et sertifikat, vil du måtte sette inn et tilgangspassord for sertifikatet hver gang dette sertifikatet blir brukt. Du må deaktivere sterk privatnøkkelbeskyttelse for sertifikatet dersom du konfigurerer tjenesten for TLS/TTLS-godkjenning. Ellers lykkes ikke 802.1x-service å autentifisere fordi det ikke er noen innlogget bruker som kan gi det påkrevde passordet.

Merknader om smartkort

Etter at et smartkort er installert, blir sertifikatet automatisk installert på datamaskinen din, og kan velges fra det personlige sertifikatlageret og rotsertifikatlageret.

Konfigurer en klient med TLS-nettverksgodkjenning

Trinn 1: Skaffe et sertifikat

For å tillate TLS-autentifikasjon behøver du et gyldig klient (bruker)-sertifikat i det lokale oppbevaringsstedet for kontoen til innlogget bruker. Du trenger også et fortrolig CAen-sertifikat i rotlageret.

Den følgende informasjonen gir to metoder for å skaffe sertifikat;

• Fra en felles sertifiseringsinstans (CAen) som er implementert på en Windows 2000-server
• Importere et sertifikat fra en fil med veiviseren for sertifikatimport i Internet Explorer.

Hvis du ikke vet hvordan du skaffer et brukersertifikat fra CAen, rådspør din administrator om fremgangsmåten.

For å installere CAen på den lokale maskinen:

1. Skaff CAen og lagre det på din lokale harddisk.
2. Klikk Importer. Sertifikatimportveiviseren åpner.
3. Klikk Neste.
4. Klikk Bla gjennom for å finne sertifikatet på den lokale disken.
5. Klikk Installer dette sertifikatet.
6. Klikk Åpne.
7. Klikk Neste.
8. Klikk Plasser alle sertifikater i følgende lager
9. Klikk Bla for å åpne Velg sertifikatlager.
10. Klikk Vis fysiske lager.
11. Klikk OK.
12. Fra listen over lager ruller du opp til og utvider Klarerte rotsertifikatinstanser.
13. Klikk Lokal datamaskin.
14. Klikk OK.
15. Klikk Neste.
16. Klikk Fullfør for å fullføre prosessen.
17. Start opp på nytt etter at et sertifikat er installert.

Bruk Microsoft* Management Console (MMC) til å verifisere at CAen er installert i maskinlageret.

1. I startmenyen klikker du Kjør.
2. Skriv MMC.
3. Klikk OK for å åpne Microsoft Management Console.
4. Klikk Fil.
5. Klikk Legg til / fjern snapin-modul.
6. Klikk Legg til for å åpne Legg til alenestående snap-in-side.
7. Klikk Sertifikater.
8. Klikk Legg til.
9. Klikk Datamaskinkonto.
10. Klikk Neste.
11. Klikk Fullfør.
12. Klikk Lukk.
13. Klikk OK.
14. I konsollen klikker du Sertifikater (Lokal datamaskin).
15. Klikk Klarerte rotsertifikatinstanser.
16. Klikk Sertifikater.
17. Sjekk at CAen du akkurat installerte er listet.
18. Klikk Fil.
19. Klikk Avslutt for å stenge konsollen.

Skaffe et sertifikat fra en Microsoft Windows 2000*-CA:

1. Start Internet Explorer og bla gjennom til Certificate Authority HTTP Service som http://yourdomainserver.yourdomain/certsrv der certsrv er den kommandoen som tar deg til sertifiseringsinstansen. Du kan også bruke servermaskinens IP-adresse. For eksempel "192.0.2.12/certsrv."
2. Logg på til CAen med navnet og passordet til brukerkontoen du opprettet (foran) på godkjenningsserveren. Navnet og passordet behøver ikke være det samme som Windows-påloggingsnavnet og passordet for din aktuelle bruker.
3. På velkommensiden til CAen, velg Spør om en sertifikatoppgave og send inn skjema.
4. Velg forespørseltype: Velg Avansert forespørsel.
5. Klikk Neste.
6. Avanserte sertifikatforespørsler: Velg Send en sertifikatforespørsel til denne CAen med et skjema.
7. Klikk Send.
8. Avanserte sertifikatforespørsler: Velg Bruk sertifikatmal.
9. Klikk Merk nøkler som eksporterbare.
10. Klikk Neste. Bruk de gitte standardverdiene.
11. Sertifikat utstedt: Klikk Installer dette sertifikatet.

MERK: Hvis dette er det første sertifikatet du har fått, spør CAen først om den skal installere et klarert CA-sertifikat i rotlageret. Dette er ikke etklarert CA-sertifikat. Navnet på sertifikatet er CA-verten. Klikk Ja. Du trenger dette sertifikatet til både TLS og TTLS.

12. Dersom sertifikatet ble installert på en vellykket måte, vil du se meldingen "Ditt nye sertifikat er blitt vellykket installert."
13. Kontroller installasjonen ved å klikke Internet Explorer > Verktøy > Alternativer for Internett > Innhold > Sertifikater. Det nye sertifikatet må installeres i personlig-mappen.

Importer et sertifikat fra en fil

1. Åpne Egenskaper for Internett (høyreklikk Internet Explorer-ikonet på skrivebordet).
2. Klikk på Egenskaper.
3. Innhold: Klikk Sertifikater. Listen over installerte sertifikater vises.
4. Klikk Importer for å åpne sertifikatimporteringsveiviseren.
5. Velg filen.
6. Angi ditt tilgangspassord for filen. Fjern merket for Aktiver sterk privatnøkkelbeskyttelse..
7. Sertifikatlagre: Klikk Velg automatisk sertifikatlager basert på sertifikattype (sertifikatet må være i brukerkontoens personlig lager for å være tilgjengelig).
8. Gå videre til Fullfører importveiviseren for sertifikat, og klikk Fullfør.

For å konfigurere en profil ved hjelp av WPA-autentifikasjon med WEP- eller TKIP-kryptering ved bruk av TLS-autentifikasjon:

MERK: For å skaffe og installere et klientsertifikat, se trinn 1, eller rådfør deg med systemadministratoren din.

Angi sertifikatet som brukes av WiFi-tilkoblingsverktøyet.

1. På profilsiden klikker du Legg til for å åpne Generelle innstillinger.
2. Profilnavn: Sett inn et profilnavn.
3. Navn på WiFi-nettverk (SSID): Skriv inn nettverksidentifikatoren.
4. Driftsmodus: Nettverk (Infrastruktur) er valgt som standard.
5. Klikk Neste for å åpne Sikkerhetsinnstillinger.
6. Klikk Foretakssikkerhet.
7. Nettverksgodkjenning: Velg Åpen (anbefalt).
8. Datakryptering: Velg WEP.
9. Aktiver 802.1x: Valgt.
10. Autentiseringstype: Velg TLS.

Trinn 1 av 2: TLS-bruker

1. Skaff og installer et klientsertifikat.
2. Velg ett av de følgende for å skaffe et sertifikat:

Navn	Beskrivelse
Statisk passord	Skriv inn brukeridentifikasjonen ved tilkobling.
Engangspassord (OTP)	Skaff passord fra en maskinvaretegnenhet.
PIN (Myktegn)	Skaff passordet fra et myktegnprogram.

3. Klikk Neste.

Trinn 2 av 2: TLS-server

1. Velg en av de følgende legitimasjonsgjeninnhentingsmetodene: Bekreft serversertifikat eller Angi server/sertifikatnavn.
2. Klikk OK. Profilen er lagt til profillisten.
3. Velg den nye profilen nederst på Profillisten. Bruk opp- og ned-pilen til å endre prioritet for den nye profilen.
4. Klikk Koble til for å koble deg til det valgte WiFi-nettverket.
5. Klikk OK for å lukke applikasjonen.

---

Tilbake til toppen

Tilbake til innhold