הגדרה של סיסמת מנהל רשת
הגדרות כלי מנהל רשת
פרופילי מנהל רשת
שיקולי נוהל כניסה יחיד עבור Windows* Vista* and Windows* 7
הגדרות יישום
הגדרות מתאם
קבוצות EAP-FAST A-ID
כלי מנהל הרשת משמש ליצירת חבילות התקנה מותאמת אישית שניתן לייצא למערכות לקוח עם Microsoft Windows* XP, Windows Vista* ו- Windows* 7. כלי מנהל הרשת משמש לקביעת תצורה של הגדרות משתמש ופרופילי רשת WiFi משותפים. הכלי מיועד למשתמש עם הרשאות מנהל באותו מחשב. רק משתמשים שברשותם הסיסמה עבור כלי זה יכולים לשנות הגדרות או פרופילים של מנהל רשת. יש לבחור סיסמה בטוחה וקשה לניחוש.
כלי מנהל הרשת נמצא בתפריט כלים שבתוכנית השירות לחיבור Intel® PROSet/Wireless WiFi.
יש לבחור בתכונה במהלך התקנה מותאמת אישית של תוכנית השירות לחיבור Intel® PROSet/Wireless WiFi, אחרת התכונה לא תוצג.
חבילת מנהל רשת היא קובץ הפעלה הנפתח מעצמו, אשר כולל את פרופילי מנהל הרשת והגדרות משתמש אחרות. באפשרותך להעתיק או לשלוח חבילת מנהל רשת אל לקוחות ברשת שלך. בעת פעולת קובץ ההפעלה, התוכן מותקן ומוגדר במחשב היעד. אם פרופיל מהווה חלק מהחבילה, הוא קובע את האופן שבו מחשב היעד יתחבר לרשת ה- WiFi המסוימת. לקבלת מידע אודות פרופילים, ראה פרופילי מנהל רשת.
שם תיאור צור חבילה חדשה
יצירת חבילה שניתן לייצא למחשב לקוח. מחשב הלקוח יכול להיות עם מערכת Windows* XP, Windows Vista* או Windows* 7. יכולות החבילה משתנות בהתאם למערכת ההפעלה של הלקוח. חבילה זו מאפשרת ייצוא של פרופילי טרום כניסה/משותף ומתמיד מסוג EAP עם אימות 802.1X. עם זאת, יש יוצאי דופן בייצוא פרופילי נוהל כניסה יחיד ללקוחות Windows Vista* ו- Windows* 7. ראהפרופילי מנהל רשת.
פתח חבילה קיימת
בחר כדי לעיין ולפתוח חבילה קיימת.
שם תיאור לחץ על כלול פרופילים בחבילה זו (אפשרות זו אמורה להיות מסומנת כבר). ניתן לשתף פרופילים עם משתמשים אחרים. לקבלת מידע נוסף והוראות, לחץ כאן על פרופילים.
לחץ על הכרטיסייה הגדרות יישום. לחץ על כלול הגדרות יישום בחבילה זו (אפשרות זו אמורה להיות מסומנת כבר). ציין את הגדרות היישום שיאופשרו. לקבלת מידע נוסף והוראות, לחץ כאן על הגדרות יישום.
לחץ על הכרטיסייה הגדרות מתאם. לחץ על כלול הגדרות מתאם בחבילה זו. ציין את הערכים ההתחלתיים עבור הגדרות המתאם, שבשימוש במחשב זה. לקבלת מידע נוסף והוראות, לחץ כאן על הגדרות מתאם.
לחץ על הכרטיסייה קבוצות EAP-FAST A-ID. לחץ על כלול קבוצות A-ID. הוסף קבוצת זיהוי סמכות (A-ID) כדי לתמוך בתעודות גישה מאובטחות (PAC) מרובות מזיהויי סמכות מרובים. לקבלת מידע נוסף והוראות, לחץ כאן על קבוצות EAP-FAST A-ID.
הערה: כדי לשמור את החבילה, באפשרותך גם לבחור שמור חבילה בתפריט קובץ.
הערה: כדי לערוך חבילת מנהל רשת, באפשרותך גם לבחור פתח חבילה בתפריט קובץ.
הערה: בעת יצירה של חבילת מנהל רשת עבור מערכת Windows* XP Professional x64 Edition, קובצי השפה ממוקמים בתיקיות \XP\Docs ו- \XP\x64\Install\Lang באותה מערכת.
ראה:
פרופילי מנהל רשת שייכים למנהל הרשת או למנהל המחשב והמנוהלים על ידו. פרופילים אלה משותפים לכל המשתמשים במחשב זה. עם זאת, משתמשי קצה אינם יכולים לשנות פרופילים אלה. ניתן לשנות פרופילים רק מכלי מנהל הרשת, אשר מוגן בסיסמה. ישנם שני סוגים של פרופילי מנהל רשת: מתמיד או טרום כניסה/משותף. נוסף על כך, באפשרותך לקבוע תצורה של הגדרות העברת קול באינטרנט (VoIP), לשם ייצוא ליישום טלפון תוכנה.
המידע הבא חל רק על פרופילי נוהל כניסה יחיד (SSO) שנוצרו עבור לקוחות *Windows* Vista ו- Windows* 7.
לקבלת מידע ספציפי על כל סוג פרופיל, ראה:
פרופילים מתמידים מיושמים בזמן אתחול או כאשר משתמשים אינם מחוברים למחשב. לאחר שמשתמש מתנתק, פרופיל מתמיד שומר על חיבור אלחוטי עד כיבוי המחשב או עד שמשתמש אחר מתחבר אליו.
הערה: פרופילים מתמידים אינם נתמכים ב- Windows Vista* או Windows* 7. ראה שיקולי נוהל כניסה יחיד עבור Windows Vista* ו- Windows* 7.
נקודות מפתח של פרופיל מתמיד:
הערה: תוכנית השירות לחיבור WiFi תומכת בהרשאות (אישורי) מחשב. עם זאת, הן אינן מוצגות ברשימות ההרשאות.
להלן הוראות כלליות עבור סוג זה של פרופיל מנהל. לקבלת מידע מפורט יותר והגבלות, ראה יצירת פרופילים עבור Windows*.
באפשרותך להעתיק פרופיל קיים ולתת להעתק שם חדש. ייתכן שתרצה לעשות זאת כדי שיהיו ברשותך שני פרופילים דומים. כדי להעתיק פרופיל:
הפרופיל החדש נשמר. לפרופיל חדש זה מאפיינים זהים לאלה של המקורי.
פרופילי טרום-כניסה/משותף מיושמים לאחר התחברות משתמש. אם מותקנת תמיכה בנוהל כניסה יחיד (Single Sign On), החיבור מבוצע לפני רצף הכניסה (טרום-כניסה/משותף) של Windows. אם לא מותקנת תמיכה בנוהל כניסה יחיד, הפרופיל מוחל לאחר שהפעלת המשתמש הופכת פעילה. פרופילי טרום-כניסה/משותפים תמיד מופיעים בראש הרשימה פרופילים. משתמשים יכולים עדיין לקבוע סדר עדיפויות לפרופילים שהם יצרו, אך אין באפשרותם לקבוע מחדש את העדיפויות של פרופילי טרום-כניסה/משותפים. היות שפרופילים אלה מופיעים בראש רשימת הפרופילים, תוכנית השירות לחיבור WiFi מנסה אוטומטית להתחבר תחילה לפרופילי מנהל הרשת לפני פרופילים שנוצרו על-ידי משתמש.
הערה: רק מנהלי מערכת יכולים ליצור או לייצא פרופילי טרום כניסה או פרופילים משותפים.
נקודת מפתח של חיבור טרום כניסה:
התמיכה בפרופילי טרום-כניסה/משותף מותקנת במהלך התקנה מותאמת אישית של תוכנית השירות לחיבור WiFi. לקבלת מידע נוסף, ראה "התקנה או הסרה של תכונת נוהל כניסה יחיד".
הערה: אם תכונות נוהל כניסה יחיד או חיבור טרום-כניסה אינן מותקנות, מנהל מערכת עדיין יכול ליצור פרופילי טרום-כניסה/משותף לייצוא למחשב משתמש.
להלן תיאור של פעולת התכונה חיבור טרום-כניסה מהפעלת המערכת. נקודת ההנחה היא שקיים פרופיל שמור. לפרופיל שמור זה יש הגדרות אבטחה חוקיות המסומנות ב"השתמש בשם המשתמש והסיסמה של הכניסה ל- Windows" והמוחלות בעת הכניסה ל- Windows.
הערה: רק משתמש שאומת במחשב יכול לגשת לתעודת (הרשאת) משתמש. לכן, משתמש צריך להיכנס למחשב פעם אחת (באמצעות חיבור מחווט, פרופיל חלופי או כניסה מקומית), לפני שישתמש בפרופיל טרום-כניסה/משותף שמבצע אימות עם תעודת משתמש.
ביציאה מהמערכת, כל חיבור אלחוטי מנותק ופרופיל מתמיד (אם זמין) מוחל. בנסיבות מסוימות, כדאי לשמור על החיבור הפעיל (לדוגמה, אם יש לטעון בשרת נתונים ספציפיים למשתמש לאחר היציאה מהמערכת או בעת שימוש בפרופילים נודדים). כדי להשיג פונקציונליות זו, צור פרופיל המסומן הן כטרום-כניסה/משותף והן כמתמיד. אם פרופיל שכזה פעיל כאשר המשתמש יוצא מהמערכת, החיבור נשמר.
להלן הוראות כלליות עבור סוג זה של פרופיל מנהל. לקבלת מידע מפורט יותר והגבלות, ראה יצירת פרופילים עבור Windows*.
הערה: אם נוצר כבר חיבור מתמיד, המערכת מתעלמת מפרופיל טרום-כניסה/משותף, אלא אם כן הפרופיל מוגדר עם אפשריות טרום-כניסה/משותף וחיבור מתמיד גם יחד.
באפשרותך להעתיק פרופיל קיים ולתת להעתק שם חדש. באפשרותך לערוך את הפרופיל החדש. ייתכן שתרצה לעשות זאת כדי שיהיו ברשותך שני פרופילים דומים. כדי להעתיק פרופיל:
הפרופיל החדש נשמר. לפרופיל חדש זה מאפיינים זהים לאלה של המקורי.
לקבלת מידע נוסף, לחץ על "יצירת פרופילי מנהל רשת עבור אבטחה ארגונית".
באפשרות מנהלי רשת למנוע חיבור של רשתות מסוימות. לאחר שרשת צוינה כמנועה, רק מנהל רשת יכול להסיר אותה מרשימת הפריטים המנועים. הרשת המנועה מוצגת בניהול רשימת הפריטים המנועים ומצוינת באמצעות הסמל:
הערה: לא זמין לחבילות Windows Vista* ו- Windows* 7.
כדי לכלול רשת ברשימת הפריטים המנועים:
כדי להסיר רשת מרשימת הפריטים המנועים:
תוכנית השירות לחיבור WiFi תומכת ביישומי טלפון-תוכנה VoIP של צד שלישי. יישומי VoIP של צד שלישי תומכים בדחיסה/פריסה (CODEC) של קול. לרוב, דחיסה/פריסה מספקת יכולת דחיסה כדי לשמור על רוחב הפס של הרשת. תוכנית השירות לחיבור WiFi תומכת בתקני הפריסה/דחיסה (CODEC) הבאים של International Telecommunications Union (ITU):
קודק אלגוריתם ITU G.711
PCM (Pulse Code Modulation)
ITU G.722
SBADPCM (Sub-Band Adaptive Differential Pulse Code Modulation)
ITU G.723
Multi-rate Coder
ITU G.726
ADPCM (Adaptive Differential Pulse Code Modulation)
ITU G.727
Variable-Rate ADPCM
ITU G.728
LD-CELP (Low-Delay Code Excited Linear Prediction)
ITU G.729
CS-ACELP (Conjugate Structure Algebraic-Code Excited Linear Prediction)
באפשרות מנהל רשת לייצא הגדרות VoIP, כדי להגדיר קצבי נתונים שונים לדחיסה/פריסה וקצבי מסגרת, לשם שיפור איכות הקול בשידורי VoIP. כדי ליצור פרופיל VoIP:
הערה: בדוק שהאפשרות העברת קול באינטרנט אינה מנוטרלת בהגדרות יישום של כלי מנהל הרשת. אפשרות זו מאופשרת כברירת מחדל.
ל- G711 מסגרת של 10 מילי-שנייה עם קצב סיביות של 64 kbps
ל- G722 מסגרת של 10 מילי-שנייה עם קצב סיביות של 64 kbps
ל- G723 מסגרת של 30 מילי-שנייה עם קצב סיביות של 5.3 kbps או 6.4 kbps
ל- G726-32 מסגרת של 10 מילי-שנייה עם קצב סיביות של 32 kbps
ל- G728 מסגרת של 2.5 מילי-שנייה עם קצב סיביות של 16 kbps
ל- G729 מסגרת של 10 מילי-שנייה עם קצב סיביות של 10 kbpsבחר פרמטרים מהתפריטים הנפתחים.
קודק שימוש קצב מסגרות
- G711_64kbps
- G722_64kbps
- G722_56kbps
- G722_48kbps
- G722_1_32kbps
- G722_1_24kbps
- G722_1_16kbps
- G726_16kbps
- G726_24kbps
- G726_32kbps
- G726_40kbps
- G728_16kbps
- G729a_8kbps
- G729e_11_8kbps
- GIPS_iPCM_VARIABLE
- G722_2_VARIABLE
- קול אינטראקטיבי
- ועידת אודיו
- נתונים קוליים
- וידיאו
- זרימת אודיו
- 20
- 30
באפשרות מנהל רשת לקבוע את תצורת הגדרות היישום של תוכנית השירות לחיבור WiFi כדי לשלוט באופן התפקוד של היישום במחשב המשתמש וכדי לבחור את רמת השליטה שתהיה למשתמשים על צדדים שונים של החיבורים האלחוטיים שלהם. ראה הגדרות יישום.
מנהל רשת יכול לקבוע את תצורת הגדרות המתאם של מתאם ה- WiFi המותקן במחשב המשתמש. ראה "הגדרות מתאם".
הערה: תכונה זו אינה זמינה אם CCXv4 לא נבחר בהגדרות יישום של כלי מנהל הרשת.
זיהוי סמכות (A-ID) הוא שרת ה- RADIUS שמספק קבוצות A-ID של תעודות גישה מאובטחות (PAC). קבוצות A-ID משותפות לכל משתמשי המחשב ומאפשרות לפרופילי EAP-FAST לתמוך ב- PAC מרובים מ- A-ID מרובים. באפשרות מנהל הרשת להגדיר מראש את תצורת קבוצות ה- A-ID, ולבצע את ההתקנה דרך חבילת מנהל רשת במחשב של משתמש. כאשר פרופיל רשת אלחוטית נתקל בשרת עם זיהוי סמכות (A-ID) בתוך אותה קבוצת זיהויי סמכות המצוינת בפרופיל הרשת האלחוטית, הוא משתמש בתעודת גישה מאובטחת (PAC) זו מבלי לבקש הנחיה מהמשתמש.
הוספת קבוצת A-ID:
אם קבוצת ה- A-ID נעולה, לא ניתן להוסיף A-ID נוספים לקבוצה.
הוספת A-ID לקבוצת A-ID: