Εργαλείο διαχειριστή

Πακέτα διαχειριστή για τα Windows XP*

ΣΗΜΕΙΩΣΗ: Για να δημιουργήσετε και να εξάγετε ένα πακέτο για έναν υπολογιστή που λειτουργεί με Microsoft Windows Vista*, πρέπει να δημιουργήσετε το πακέτο σε υπολογιστή που λειτουργεί με Windows Vista. Δε μπορείτε να δημιουργήσετε ένα πακέτο για Windows Vista σε υπολογιστή που λειτουργεί με Microsoft Windows XP*.

Προφίλ διαχειριστή

Αυτά τα προφίλ είναι κοινά ή κοινόχρηστα από όλους τους χρήστες σε αυτόν τον υπολογιστή. Ωστόσο, οι τελικοί χρήστες δεν έχουν τη δυνατότητα να τροποποιήσουν τα προφίλ αυτά. Οι τροποποιήσεις μπορούν να γίνουν μόνο από το Εργαλείο διαχειριστή, το οποίο προστατεύεται με κωδικό πρόσβασης.

Ωστόσο μπορείτε να δημιουργήσετε προφίλ Φωνή μέσω IP (VoIP) για εξαγωγή σε εφαρμογή λογισμικού τηλεφώνου και μπορείτε να προσθέσετε στο πακέτο προϋπάρχοντα Κοινά προφίλ και υπάρχοντα προφίλ VoIP ή προφίλ VoIP που δημιουργείτε σε πακέτο. Υπάρχουν δύο τύποι προφίλ διαχειριστή: Μόνιμο και Προεισόδου/Κοινό.

Μόνιμα προφίλ

Τα μόνιμα προφίλ εφαρμόζονται κατά την εκκίνηση του υπολογιστή ή όποτε δεν είναι κανείς συνδεδεμένος στον υπολογιστή. Μετά τον τερματισμό της σύνδεσης του χρήστη, ένα μόνιμο προφίλ διατηρεί μια ασύρματη σύνδεση είτε έως ότου κλείσει ο υπολογιστής ή συνδεθεί ένας διαφορετικός χρήστης.

Βασικά σημεία του μόνιμου προφίλ:

• Οι ακόλουθοι τύποι προφίλ μπορούν να δημιουργηθούν ως μόνιμο προφίλ:
  • Όλα τα προφίλ που δεν απαιτούν έλεγχο ταυτότητας 802.1Χ (για παράδειγμα, ανοιχτός έλεγχος ταυτότητας με κρυπτογράφηση WEP, ανοιχτός έλεγχος ταυτότητας χωρίς κρυπτογράφηση).
  • Όλα τα προφίλ με έλεγχο ταυτότητας 802.1Χ που έχουν αποθηκευμένες πιστοποιήσεις: LEAP ή EAP-FAST.
  • Προφίλ με ρυθμίσεις ασφάλειας που περιλαμβάνουν την επιλογή "Χρησιμοποίησε το ακόλουθο όνομα χρήστη και κωδικό πρόσβασης".
  • Προφίλ που χρησιμοποιούν το πιστοποιητικό του μηχανήματος για τον έλεγχο ταυτότητας.
  • Προφίλ WPA*-Enterprise που δεν χρησιμοποιούν πιστοποιητικό χρήστη.
  • Προφίλ WPA-Personal.
• Τα μόνιμα προφίλ εφαρμόζονται κατά την ενεργοποίηση του συστήματος και μετά την αποσύνδεση του χρήστη.

ΣΗΜΕΙΩΣΗ: Το βοηθητικό πρόγραμμα σύνδεσης WiFi υποστηρίζει πιστοποιητικά μηχανήματος. Ωστόσο, δεν εμφανίζονται στις λίστες πιστοποιητικών.

Για να δημιουργήσετε ένα μόνιμο προφίλ:

1. Κάντε κλικ στο Συμπερίληψη προφίλ σε αυτό το πακέτο.
2. Κάντε κλικ στο Μόνιμο.
3. Κάντε κλικ στο Προσθήκη για να ανοίξετε τις Γενικές ρυθμίσεις.
4. Όνομα προφίλ: Εισάγετε ένα περιγραφικό όνομα προφίλ.
5. Όνομα δικτύου WiFi (SSID): Εισάγετε το όνομα του δικτύου σας WiFi.
6. Τρόπος λειτουργίας: Δίκτυο (Υποδομή) επιλέγεται ως προεπιλογή.
7. Τύπος προφίλ διαχειριστή: Μόνιμο: Ενεργό όταν δεν είναι συνδεδεμένος κανένας χρήστης επιλέγεται.
8. Κάντε κλικ στο Επόμενο.
9. Κάντε κλικ στο Εταιρική ασφάλεια για να ανοίξετε τις Ρυθμίσεις ασφάλειας. Βλ. TLS, TTLS, PEAP, LEAP ή EAP-FAST για πληροφορίες σχετικά με τη ρύθμιση παραμέτρων ασφάλειας 802.1Χ.
10. Κάντε κλικ στο OK.

Προεισόδου/Κοινό

Τα προφίλ προεισόδου, ή τα κοινά προφίλ, εφαρμόζονται μόλις συνδεθεί ένας χρήστης. Εάν είναι εγκατεστημένη υποστήριξη μοναδικής εισόδου, η σύνδεση πραγματοποιείται πριν από την ακολουθία σύνδεσης στα Windows (προείσοδος/κοινό).

Εάν δεν είναι εγκατεστημένη η υποστήριξη μοναδικής εισόδου, το προφίλ εφαρμόζεται μόλις είναι ενεργή η συνεδρία του χρήστη. Τα προφίλ προεισόδου/κοινά εμφανίζονται πάντα στην αρχή της λίστας Προφίλ. Οι χρήστες μπορεί ακόμη να θέτουν σε προτεραιότητα τα προφίλ που έχουν δημιουργήσει, αλλά δεν μπορούν να θέτουν ξανά σε προτεραιότητα τα προφίλ προεισόδου/κοινά προφίλ. Επειδή τα προφίλ αυτά εμφανίζονται στην αρχή της λίστας προφίλ, το βοηθητικό πρόγραμμα σύνδεσης WiFi επιχειρεί αυτόματα να συνδεθεί πρώτα στα προφίλ διαχειριστή πριν από οποιοδήποτε προφίλ που δημιουργήθηκε από χρήστη.

ΣΗΜΕΙΩΣΗ: Μόνο διαχειριστές μπορούν να δημιουργούν ή να εξάγουν προφίλ προεισόδου/κοινά προφίλ.

Τα βασικά σημεία της σύνδεσης προεισόδου είναι:

• Η σύνδεση προεισόδου είναι ενεργή μόνο κατά τη σύνδεση στα Windows.
• Οι ακόλουθοι τύποι προφίλ μπορούν να δημιουργηθούν ως προφίλ προεισόδου/κοινά προφίλ:
  • Προφίλ 802.1Χ PEAP, TTLS ή EAP-FAST που χρησιμοποιούν τις πιστοποιήσεις "Χρησιμοποίησε το όνομα χρήστη και κωδικό πρόσβασης της σύνδεσης στα Windows" ή "Χρησιμοποίησε το ακόλουθο όνομα χρήστη και κωδικό πρόσβασης" όταν γίνονται οι ρυθμίσεις των παραμέτρων ασφάλειας του προφίλ.
  • Προφίλ LEAP που χρησιμοποιούν πις πιστοποιήσεις "Ερώτηση για το όνομα χρήστη και τον κωδικό πρόσβασης" όταν ρυθμίζουν τις παραμέτρους των ρυθμίσεων ασφάλειας του προφίλ.
  • Προφίλ 802.1Χ PEAP ή TTLS με πιστοποιητικά χρήστη ή μηχανήματος (ο χρήστης πρέπει να έχει δικαιώματα διαχειριστή για να χρησιμοποιήσει πιστοποιητικά μηχανήματος).
  • Προφίλ TLS που χρησιμοποιούν ψηφιακά πιστοποιητικά για την επιβεβαίωση της ταυτότητας ενός πελάτη και διακομιστή.
  • Προφίλ EAP-SIM που χρησιμοποιούν κάρτα Subscriber Identity Module (SIM) για την επικύρωση των πιστοποιήσεών σας στο δίκτυο.
  • Όλα τα κοινά προφίλ ή προφίλ βάσει χρήστη που δεν είναι 802.1Χ (ανοιχτά και WEP).
• Ένα προφίλ προεισόδου/κοινό προφίλ εφαρμόζεται κατά τη διάρκεια σύνδεσης του χρήστη στα Windows.

Κατάσταση σύνδεσης προεισόδου/κοινής σύνδεσης

Η υποστήριξη προφίλ προεισόδου/κοινών εγκαθίσταται κατά τη διάρκεια Προσαρμοσμένης εγκατάστασης του βοηθητικού προγράμματος σύνδεσης WiFi . Βλ. Εγκατάσταση ή κατάργηση της εγκατάστασης του χαρακτηριστικού μοναδικής εισόδου για περισσότερες πληροφορίες.

ΣΗΜΕΙΩΣΗ: Εάν δεν είναι εγκατεστημένα τα χαρακτηριστικά μοναδικής εισόδου ή σύνδεσης προεισόδου, ο διαχειριστής μπορεί ακόμη να δημιουργεί προφίλ προεισόδου/κοινά προφίλ για εξαγωγή σε υπολογιστή χρήστη.

Τα ακόλουθα περιγράφουν πώς λειτουργεί το χαρακτηριστικό σύνδεσης προεισόδου από τη στιγμή που ενεργοποιείται το σύστημα. Γίνεται η υπόθεση ότι υπάρχει αποθηκευμένο προφίλ. Αυτό το αποθηκευμένο προφίλ διαθέτει έγκυρες ρυθμίσεις ασφάλειας επισημασμένες με "Χρησιμοποίησε το όνομα χρήστη και τον κωδικό πρόσβασης της σύνδεσης στα Windows" που εφαρμόζονται κατά τη διάρκεια σύνδεσης στα Windows.

1. Μετά από την ενεργοποίηση του συστήματος, εισάγετε τον τομέα, το όνομα χρήστη και τον κωδικό πρόσβασης της σύνδεσης στα Windows.
2. Κάντε κλικ στο OK. Η σελίδα κατάστασης προεισόδου/κοινού προφίλ εμφανίζει την πρόοδο της σύνδεσης δικτύου. Μετά από τη σύνδεση του ασύρματου προσαρμογέα στο σημείο πρόσβασης δικτύου, η σελίδα Κατάσταση κλείνει και ο χρήστης συνδέεται στα Windows.
   • Εάν το αντίστοιχο σημείο πρόσβασης απορρίψει τις πιστοποιήσεις σας κατά τη σύνδεση προεισόδου/κοινής σύνδεσης, σας ζητούνται οι πιστοποιήσεις χρήστη.
   • Εισάγετε τις πιστοποιήσεις σας.
   • Κάντε κλικ στο OK. Εφαρμόζεται το προφίλ και η σελίδα Κατάσταση εμφανίζει την πρόοδο της κατάστασης σύνδεσης έως ότου συνδεθείτε στα Windows.
   • Κάντε κλικ στο Άκυρο στη σελίδα Πιστοποιήσεις για να επιλέξετε άλλο προφίλ.

ΣΗΜΕΙΩΣΗ: Η πρόσβαση σε πιστοποιητικό χρήστη μπορεί να γίνει από χρήστη του οποίου έχει ελεγχθεί η ταυτότητα στον υπολογιστή. Επομένως, ο χρήστης θα πρέπει να συνδεθεί στον υπολογιστή μία φορά (χρησιμοποιώντας είτε ενσύρματη σύνδεση, εναλλακτικό προφίλ ή τοπική σύνδεση) πριν χρησιμοποιήσει προφίλ προεισόδου/κοινό προφίλ που ελέγχει την ταυτότητα με πιστοποιητικό χρήστη.

Όταν αποσυνδέεστε, αποσυνδέεται κάθε ασύρματη σύνδεση και εφαρμόζεται μόνιμο προφίλ (εάν διατίθεται). Σε ορισμένες περιπτώσεις, συνιστάται να διατηρήσετε την τρέχουσα σύνδεση (για παράδειγμα, εάν πρέπει να ανεβάσετε δεδομένα ειδικά του χρήστη στο διακομιστή μετά την αποσύνδεση ή όταν χρησιμοποιούνται προφίλ περιαγωγής).

Για να επιτύχετε τη λειτουργία αυτή, δημιουργήστε ένα προφίλ που είναι επισημασμένο ως προφίλ προεισόδου/κοινό προφίλ και μόνιμο προφίλ. Εάν είναι ενεργό ένα τέτοιο προφίλ όταν αποσυνδέεται ο χρήστης, διατηρείται η σύνδεση.

Για να δημιουργήσετε προφίλ προεισόδου/κοινό προφίλ:

1. Κάντε κλικ στο Συμπερίληψη προφίλ σε αυτό το πακέτο.
2. Κάντε κλικ στο Προεισόδου/Κοινό.
3. Κάντε κλικ στο Προσθήκη για να ανοίξετε τις Γενικές ρυθμίσεις.
4. Όνομα προφίλ: Εισάγετε ένα περιγραφικό όνομα προφίλ.
5. Όνομα δικτύου WiFi (SSID): Εισάγετε το αναγνωριστικό δικτύου.
6. Τρόπος λειτουργίας: Δίκτυο (Υποδομή) επιλέγεται ως προεπιλογή.
7. Τύπος προφίλ διαχειριστή: Προεισόδου/Κοινό: Ενεργοποιημένο όταν ο χρήστης είναι συνδεδεμένος. Το προφίλ αυτό μοιράζεται από όλους τους χρήστες. Αυτός ο τύπος προφίλ έχει ήδη επιλεγεί.
8. Κάντε κλικ στο Επόμενο.
9. Κάντε κλικ στο Για προχωρημένους για να ανοίξετε και να διαμορφώσετε τις Ρυθμίσεις για προχωρημένους. Βλ. Ρυθμίσεις για προχωρημένους.
10. Κάντε κλικ στο OK για να κλείσετε τις Ρυθμίσεις για προχωρημένους.
11. Κάντε κλικ στο Εταιρική ασφάλεια για να ανοίξετε τις Ρυθμίσεις ασφάλειας. Βλ. EAP-SIM, TLS, TTLS, PEAP, LEAP ή EAP-FAST για πληροφορίες σχετικά με τη ρύθμιση παραμέτρων ασφάλειας 802.1Χ.
12. Κάντε κλικ στο OK για να αποθηκεύσετε το προφίλ και να το προσθέσετε στη λίστα Προφίλ διαχειριστή.

ΣΗΜΕΙΩΣΗ: Εάν έχει ήδη δημιουργηθεί μόνιμη σύνδεση, γίνεται παράβλεψη ενός προφίλ προεισόδου/κοινό προφίλ εκτός εάν ρυθμίζονται οι παράμετροι του προφίλ με επιλογές προεισόδου/κοινό και μόνιμης σύνδεσης.

---

Εξαίρεση δικτύων

Οι διαχειριστές μπορούν να ορίσουν τα δίκτυα WiFi που θα εξαιρεθούν από τη σύνδεση. Μόλις εξαιρεθεί ένα δίκτυο, μόνο ο διαχειριστής μπορεί να καταργήσει το δίκτυο από τη λίστα Εξαίρεσης. Το αποκλεισμένο δίκτυο εμφανίζεται στη Διαχείριση λίστας εξαίρεσης και υποδηλώνεται από αυτό το εικονίδιο:

Για να εξαιρέσετε ένα δίκτυο WiFi:

1. Κάντε κλικ στο Συμπερίληψη προφίλ σε αυτό το πακέτο.
2. Κάντε κλικ στο Εξαίρεση.
3. Κάντε κλικ στο Προσθήκη για να ανοίξετε το Εξαίρεση δικτύου (SSID).
4. Όνομα δικτύου: Εισάγετε το όνομα δικτύου του δικτύου που θέλετε να εξαιρέσετε.
5. Κάντε κλικ στο ΟΚ για να προσθέσετε το δίκτυο στη λίστα.

Για να καταργήσετε ένα δίκτυο WiFi από εξαίρεση:

1. Επιλέξτε το όνομα δικτύου στη Λίστα εξαίρεσης.
2. Κάντε κλικ στο Κατάργηση. Το δίκτυο διαγράφεται από τη λίστα.

---

Σύνδεση φωνής μέσω IP (VoIP)

Το βοηθητικό πρόγραμμα σύνδεσης WiFi υποστηρίζει εφαρμογές λογισμικού τηλεφώνου τρίτων φωνής μέσω IP (VoIP). Οι εφαρμογές VoIP τρίτων υποστηρίζουν κωδικοποιητές φωνής. Οι κωδικοποιητές γενικά παρέχουν δυνατότητα συμπίεσης για να εξοικονομούν εύρος ζώνης του δικτύου. Το βοηθητικό πρόγραμμα σύνδεσης WiFi υποστηρίζει τα παρακάτω πρότυπα κωδικοποιητή από την Διεθνή Ένωση Τηλεπικοινωνιών (ITU):

Ομάδες EAP-FAST A-ID

ΣΗΜΕΙΩΣΗ: Το χαρακτηριστικό αυτό δεν είναι διαθέσιμο αν το CCXv4 δεν είναι επιλεγμένο στις Ρυθμίσεις εφαρμογής του εργαλείου διαχειριστή.

Ένα αναγνωριστικό αρχής (A-ID) είναι ο διακομιστής RADIUS που παρέχει τις ομάδες A-ID με πιστοποιήσεις προστατευμένης πρόσβασης (PAC). Οι ομάδες A-ID μοιράζονται από όλους τους χρήστες στον υπολογιστή και επιτρέπουν σε προφίλ EAP-FAST να υποστηρίζουν πολλαπλά PAC από πολλαπλά A-ID.

Μπορούν να ρυθμιστούν οι παράμετροι των ομάδων A-ID εκ των προτέρων από έναν διαχειριστή και να εγκατασταθούν μέσω ενός Πακέτου διαχειριστή στον υπολογιστή του χρήστη. Όταν ένα προφίλ δικτύου WiFi συναντά διακομιστή με A-ID εντός της ίδιας ομάδας του A-ID που καθορίζεται στο προφίλ ασύρματου δικτύου, χρησιμοποιεί αυτό το PAC χωρίς να εμφανίζει προτροπή στον χρήστη.

Για προσθήκη ομάδας A-ID:

1. Επιλέξτε Συμπερίληψη ομάδων A-ID.
2. Κάντε κλικ στο Προσθήκη.
3. Εισάγετε καινούργιο όνομα ομάδας A-ID.
4. Κάντε κλικ στο OK. Η ομάδα A-ID προστίθεται στη λίστα ομάδας A-ID.

Αν η ομάδα A-ID είναι κλειδωμένη, τότε δεν είναι δυνατή η προσθήκη κι άλλων A-ID στην ομάδα.

Για προσθήκη A-ID σε ομάδα A-ID:

1. Επιλέξτε μια ομάδα από τη λίστα Ομάδες A-ID.
2. Κάντε κλικ στο Προσθήκη στην ενότητα A-ID.
3. Επιλέξτε A-ID.
4. Κάντε κλικ στο OK. Το A-ID προστέθηκε στη λίστα.

Μόλις επιλεχτεί η ομάδα A-ID, τα A-ID εξάγονται από τα PAC στο διακομιστή ομάδας A-ID. Η λίστα A-ID καταλαμβάνεται αυτόματα.

---

Εργασίες διαχειριστή

Πώς να λάβετε πιστοποιητικό πελάτη

Εάν δεν έχετε κανένα πιστοποιητικό για τα EAP-TLS (TLS) ή EAP-TTLS (TTLS), πρέπει να λάβετε ένα πιστοποιητικό πελάτη για να επιτραπεί ο έλεγχος ταυτότητας.

Η διαχείριση των πιστοποιητικών γίνεται είτε από το Internet Explorer ή τον Πίνακα ελέγχου των Microsoft Windows.

Windows XP: Όταν λαμβάνετε πιστοποιητικό πελάτη, μην ενεργοποιείται την προστασία με ισχυρό ιδιωτικό κλειδί. Εάν ενεργοποιήσετε την προστασία με ισχυρό ιδιωτικό κλειδί για πιστοποιητικό, πρέπει να εισαγάγετε κωδικό πρόσβασης για το πιστοποιητικό κάθε φορά που χρησιμοποιείτε το πιστοποιητικό αυτό. Πρέπει αν απενεργοποιήσετε την προστασία με ισχυρό ιδιωτικό κλειδί για πιστοποιητικό εάν ρυθμίζετε τις παραμέτρους της υπηρεσίας για τον έλεγχο ταυτότητας TLS/TTLS. Διαφορετικά, δεν είναι επιτυχής ο έλεγχος ταυτότητας της υπηρεσίας 802.1Χ επειδή δεν υπάρχει πλέον συνδεδεμένος χρήστης για να παρέχει τον απαιτούμενο κωδικό πρόσβασης.

Σημειώσεις για τις έξυπνες κάρτες

Μετά την εγκατάσταση μιας έξυπνης κάρτας, το πιστοποιητικό εγκαθίσταται αυτόματα στον υπολογιστή σας και επιλέγεται από το χώρο αποθήκευσης των προσωπικών πιστοποιητικών και των πιστοποιητικών ρίζας.

Διαμόρφωση πελάτη με έλεγχο ταυτότητας δικτύου TLS

Βήμα 1: Απόκτηση πιστοποιητικού

Για να επιτρέπεται ο έλεγχος ταυτότητας TLS, χρειάζεστε έγκυρο πιστοποιητικό πελάτη στο τοπικό χώρο αποθήκευσης για το λογαριασμό του συνδεδεμένου χρήστη. Επίσης χρειάζεστε πιστοποιητικό από αξιόπιστη αρχή έκδοσης στο χώρο αποθήκευσης ριζών.

Οι ακόλουθες πληροφορίες παρέχουν δύο μεθόδους για τη λήψη πιστοποιητικού:

• Από αρχή έκδοσης εταιρικών πιστοποιητικών υλοποιημένη σε διακομιστή Windows 2000.
• Εισάγετε πιστοποιητικό από αρχείο με τον οδηγό εισαγωγής πιστοποιητικών του Internet Explorer.

Εάν δεν γνωρίζετε πώς να λάβετε πιστοποιητικό χρήστη από αρχή έκδοσης, συμβουλευτείτε το διαχειριστή σας για πληροφορίες σχετικά με τη διαδικασία.

Για να εγκαταστήσετε την αρχή έκδοσης πιστοποιητικών στο τοπικό μηχάνημα:

1. Λάβετε την αρχή έκδοσης πιστοποιητικών και αποθηκεύστε τη στον σκληρό δίσκο σας.
2. Κάντε κλικ στο Εισαγωγή. Ανοίγει ο Οδηγός εισαγωγής πιστοποιητικών.
3. Κάντε κλικ στο Επόμενο.
4. Κάντε κλικ στο Αναζήτηση για να εντοπίσετε το πιστοποιητικό στον τοπικό δίσκο σας.
5. Κάντε κλικ στο εξαγόμενο πιστοποιητικό.
6. Κάντε κλικ στο Άνοιγμα.
7. Κάντε κλικ στο Επόμενο.
8. Κάντε κλικ στο Τοποθετήστε όλα τα πιστοποιητικά στον ακόλουθο χώρο αποθήκευσης.
9. Κάντε κλικ στο Αναζήτηση για να ανοίξετε το Επιλέξτε χώρο αποθήκευσης πιστοποιητικού.
10. Κάντε κλικ στο Εμφάνιση φυσικών χώρων αποθήκευσης.
11. Κάντε κλικ στο OK.
12. Από τη λίστα των χώρων αποθήκευσης, μετακινηθείτε προς τα πάνω και επεκτείνετε το Αξιόπιστες αρχές έκδοσης πιστοποιητικών ρίζας.
13. Κάντε κλικ στο Τοπικός υπολογιστής.
14. Κάντε κλικ στο OK.
15. Κάντε κλικ στο Επόμενο.
16. Κάντε κλικ στο Τέλος για να ολοκληρώσετε τη διαδικασία.
17. Κάντε επανεκκίνηση μετά την εγκατάσταση του πιστοποιητικού.

Χρησιμοποιήστε το Microsoft Management Console (MMC) για να βεβαιωθείτε ότι η αρχή έκδοσης πιστοποιητικών είναι εγκατεστημένη στο χώρο αποθήκευσης του μηχανήματος.

1. Στο μενού Έναρξη, κάντε κλικ στο Εκτέλεση.
2. Εισέλθετε στο MMC.
3. Κάντε κλικ στο OK για να ανοίξετε το Microsoft Management Console.
4. Κάντε κλικ στο Αρχείο.
5. Κάντε κλικ στο Προσθαφαίρεση συμπληρωματικών προγραμμάτων.
6. Κάντε κλικ στο Προσθήκη για να ανοίξετε τη σελίδα Προσθήκη μεμονωμένου συμπληρωματικού προγράμματος.
7. Κάντε κλικ στο Πιστοποιητικά.
8. Κάντε κλικ στο Προσθήκη.
9. Κάντε κλικ στο Λογαριασμό υπολογιστή.
10. Κάντε κλικ στο Επόμενο.
11. Κάντε κλικ στο Τέλος.
12. Κάντε κλικ στο Κλείσιμο.
13. Κάντε κλικ στο OK.
14. Στην κονσόλα, κάντε κλικ στο Πιστοποιητικά (Τοπικός υπολογιστής).
15. Κάντε κλικ στο Αξιόπιστες κεντρικές αρχές έκδοσης πιστοποιητικών.
16. Κάντε κλικ στο Πιστοποιητικά.
17. Βεβαιωθείτε ότι παρατίθεται η αρχή έκδοσης που μόλις εγκαταστήσατε.
18. Κάντε κλικ στο Αρχείο.
19. Κάντε κλικ στο Έξοδος για να κλείσετε την κονσόλα.

Λήψη πιστοποιητικού από αρχή έκδοσης των Microsoft Windows 2000*:

1. Εκκινήστε το Internet Explorer και περιηγηθείτε στο Certificate Authority HTTP Service (χρησιμοποιήστε διεύθυνση URL όπως http://yourdomainserver.yourdomain/certsrv με το certsrv ως η εντολή που θα σας φέρει στην αρχή έκδοσης πιστοποιητικών). Μπορείτε επίσης να χρησιμοποιήσετε τη διεύθυνση IP του μηχανήματος διακομιστή. Για παράδειγμα, "192.0.2.12/certsrv".
2. Συνδεθείτε στην αρχή έκδοσης πιστοποιητικών με το όνομα χρήστη και τον κωδικό πρόσβασης του λογαριασμού χρήστη που δημιουργήσατε στο διακομιστή ελέγχου ταυτότητας. Το όνομα χρήστη και ο κωδικός πρόσβασης δεν πρέπει να είναι τα ίδια με το όνομα χρήστη και τον κωδικό πρόσβασης για τη σύνδεση στα Windows του τρέχοντος χρήστη.
3. Στη σελίδα υποδοχής της αρχής έκδοσης πιστοποιητικών, επιλέξτε την Αίτηση εργασίας πιστοποιητικού και υποβολή εντύπου.
4. Επιλέξτε τύπο αίτησης: Επιλέξτε Αίτηση για προχωρημένους.
5. Κάντε κλικ στο Επόμενο.
6. Αιτήσεις πιστοποιητικών για προχωρημένους: Επιλέξτε Υποβολή αίτησης πιστοποιητικού σε αυτήν την αρχή έκδοσης με χρήση εντύπου.
7. Κάντε κλικ στο Υποβολή.
8. Αίτηση πιστοποιητικού για προχωρημένους: Επιλέξτε Πρότυπο πιστοποιητικού χρήστη.
9. Κάντε κλικ στο Επισήμανση κλειδιών με δυνατότητα εξαγωγής.
10. Κάντε κλικ στο Επόμενο. Χρησιμοποιήστε τις προεπιλογές που παρέχονται.
11. Πιστοποιητικό που εκδόθηκε: Κάντε κλικ στο Εγκατάσταση του πιστοποιητικού αυτού.

ΣΗΜΕΙΩΣΗ: Εάν αυτό είναι το πρώτο πιστοποιητικό που λάβατε, η αρχή έκδοσης πιστοποιητικών σας ρωτά εάν θέλετε να εγκαταστήσει πιστοποιητικό από αξιόπιστη αρχή έκδοσης στο χώρο αποθήκευσης ριζών. Αυτό δεν είναι πιστοποιητικό από αξιόπιστη αρχή έκδοσης. Το όνομα στο πιστοποιητικό είναι του κεντρικού υπολογιστή της αρχής έκδοσης πιστοποιητικών. Κάντε κλικ στο Ναι. Χρειάζεστε το πιστοποιητικό αυτό για τα TLS και TTLS.

12. Εάν η εγκατάσταση του πιστοποιητικού σας έγινε με επιτυχία, θα δείτε το μήνυμα: «Το νέο σας πιστοποιητικό εγκαταστάθηκε με επιτυχία».
13. Για να επιβεβαιώσετε την εγκατάσταση, κάντε κλικ στο Internet Explorer > Εργαλεία > Επιλογές Internet > Περιεχόμενο > Πιστοποιητικά. Το νέο πιστοποιητικό πρέπει να εγκατασταθεί στο προσωπικό σας φάκελο.

Εισαγωγή πιστοποιητικού από αρχείο

1. Ανοίξτε το Ιδιότητες Διαδικτύου (κάντε δεξί κλικ στο εικονίδιο του Internet Explorer στην επιφάνεια εργασίας).
2. Επιλέξτε Ιδιότητες.
3. Περιεχόμενο: Κάντε κλικ στο Πιστοποιητικά. Εμφανίζεται η λίστα των εγκατεστημένων πιστοποιητικών.
4. Κάντε κλικ στο Εισαγωγή για να ανοίξετε τον Οδηγό εισαγωγής πιστοποιητικού.
5. Επιλέξτε το αρχείο.
6. Καθορίστε τον κωδικό σας πρόσβασης στο αρχείο. Καταργήστε την επιλογή Ενεργοποίηση προστασίας με ισχυρό ιδιωτικό κλειδί.
7. Χώρος αποθήκευσης πιστοποιητικού: Κάντε κλικ στο Αυτόματη επιλογή του χώρου αποθήκευσης πιστοποιητικού βάσει του τύπου πιστοποιητικού (για να είναι προσπελάσιμο το πιστοποιητικό θα πρέπει να βρίσκεται στον προσωπικό χώρο αποθήκευσης του λογαριασμού χρήστη).
8. Προχωρήστε στο Ολοκλήρωση της εισαγωγής πιστοποιητικού και κάντε κλικ στο Τέλος.

Για να ρυθμίσετε τις παραμέτρους ενός προφίλ με έλεγχο ταυτότητας WPA με κρυπτογράφηση WEP ή TKIP που χρησιμοποιεί έλεγχο ταυτότητας TLS:

ΣΗΜΕΙΩΣΗ: Αποκτήστε και εγκαταστήστε πιστοποιητικό πελάτη, ανατρέξτε στο Βήμα 1 ή συμβουλευτείτε το διαχειριστή σας.

Προσδιορίστε το πιστοποιητικό που χρησιμοποιείται από το βοηθητικό πρόγραμμα σύνδεσης WiFi.

1. Στη σελίδα Προφίλ, κάντε κλικ στο Προσθήκη για να ανοίξετε τις Γενικές ρυθμίσεις.
2. Όνομα προφίλ: Εισάγετε όνομα προφίλ.
3. Όνομα δικτύου WiFi (SSID): Εισάγετε το αναγνωριστικό δικτύου.
4. Τρόπος λειτουργίας: Δίκτυο (Υποδομή) επιλέγεται ως προεπιλογή.
5. Κάντε κλικ στο Επόμενο για να ανοίξετε τις Ρυθμίσεις ασφάλειας.
6. Κάντε κλικ στο Εταιρική ασφάλεια.
7. Έλεγχος ταυτότητας δικτύου: Επιλέξτε Ανοιχτός (συνιστάται).
8. Κρυπτογράφηση δεδομένων: Επιλέξτε το WEP.
9. Ενεργοποίηση 802.1Χ: Επιλεγμένο.
10. Τύπος ελέγχου ταυτότητας: Επιλέξτε TLS.

Βήμα 1 από 2: Χρήστης TLS

1. Λάβετε και εγκαταστήστε ένα πιστοποιητικό πελάτη.
2. Επιλέξτε ένα από τα ακόλουθα για να λάβετε πιστοποιητικό:

Όνομα	Περιγραφή
Στατικός Κωδικός	Κατά τη σύνδεση, εισάγετε τις πιστοποιήσεις χρήστη.
Κωδικός μιας χρήσης (OTP)	Αποκτήστε τον κωδικό πρόσβασης από συσκευή διακριτικού υλικού.
PIN (Έξυπνο διακριτικό)	Αποκτήστε τον κωδικό πρόσβασης από το πρόγραμμα διακριτικού λογισμικού.

3. Κάντε κλικ στο Επόμενο.

Βήμα 2 από 2: Διακομιστής TLS

1. Επιλέξτε μία από τις ακόλουθες μεθόδους πιστοποιήσεων: Επαλήθευση πιστοποιητικού διακομιστή ή Καθορισμός διακομιστή ή ονόματος πιστοποιητικού.
2. Κάντε κλικ στο OK. Το προφίλ προστίθεται στη λίστα Προφίλ.
3. Κάντε κλικ στο νέο προφίλ στο τέλος της λίστας Προφίλ. Χρησιμοποιήστε τα βέλη πάνω και κάτω για να αλλάξετε την προτεραιότητα του νέου προφίλ.
4. Κάντε κλικ στο Σύνδεση για να συνδεθείτε στο επιλεγμένο δίκτυο WiFi.
5. Κάντε κλικ στο OK για να κλείσετε την εφαρμογή.

---

Επιστροφή στην αρχή

Επιστροφή στα Περιεχόμενα