Использование программы Администратор

• Создание нового пакета
• Открытие существующего пакета

Установка пароля программы Администратор
Настройки программы Администратор
Профили администратора
Положения Single Sign-on для Windows* Vista* и Windows* 7

• Постоянный профиль
• Предварительное подключение
• Исключение сетей
• Подключение для передачи голоса по IP (VoIP)

Настройки приложения
Настройки адаптера
Группы A-ID EAP-FAST

Обзор

Программа Администратор используется для создания и установки пакетов, которые могут быть экспортированы в клиентские системы, работающие под управлением Microsoft Windows* XP, Windows Vista* и Windows* 7. Программа Администратор используется для конфигурации пользовательских настроек и общих сетевых профилей WiFi. Программа предназначена для лиц, имеющих административные права в этом компьютере. Пользователи не могут менять настройки или профили администратора, если они не знают пароля для этой программы. Необходимо выбрать надежный пароль, который невозможно отгадать.

Функцию программы нужно выбрать во время выборочной установки утилиты подключения Intel® PROSet/Wireless WiFi или она будет недоступна.

Пакеты программы Администратор

Пакет администратора - это самораспаковывающийся исполнимый файл, который содержит административные профили и другие пользовательские настройки. Вы можете скопировать или отправить пакет администратора на клиентские компьютеры своей сети. После запуска его содержимое будет установлено и сконфигурировано в компьютере назначения. Если профиль является частью пакета, в нем содержатся сведения о том, как целевой компьютер должен подключаться к конкретной сети WiFi. Для получения дополнительной информации о профилях см. раздел Профили администратора.

Создание нового пакета

1. Для пользователей Windows* XP и Windows* 7: Из меню "Инструменты" щелкните Программа Администратор.
2. Введите пароль для программы Администратор.
3. Щелкните Создать новый пакет.

Имя	Описание
Создать новый пакет	Создание пакета, который можно экспортировать на клиентский компьютер. Клиентский компьютер может работать под управлением Windows* XP, Windows Vista* или Windows* 7. В зависимости от клиентской ОС возможности, включенные в пакет, могут быть различны. Этот пакет позволяет экспортировать профили 802.1X предварительного/общего подключения с типом аутентификации EAP. Однако существуют исключения для профилей Single Sign-on, которые могут быть экспортированы для клиентов Windows Vista* и Windows* 7. См. раздел Профили администратора.
Открыть существующий пакет	Используется для выбора и открытия существующего пакета.

4. Щелкните OK.
5. Сконфигурируйте следующие параметры для включения в пакет:

Имя	Описание
Профили	Выберите Включить профили в этот пакет (должно быть уже отмечено). Профили могут совместно использоваться с другими пользователями. Щелкните Профили для отображения дополнительных инструкций.
Настройки приложения	Выберите вкладку Настройки приложения. Щелкните Включить настройки приложения в этот пакет (должно быть уже отмечено). Укажите включаемые настройки приложения. Щелкните Настройки приложения для получения дополнительной информации и инструкций.
Настройки адаптера	Выберите вкладку Настройки адаптера. Выберите Включить настройки адаптера в этот пакет. Укажите начальные значения для настроек адаптера, используемых в этом компьютере. Щелкните Настройки адаптера для получения дополнительной информации и инструкций.
Группы A-ID EAP-FAST	Щелкните вкладку Группы A-ID EAP-FAST. Выберите Включить использование групп A-ID. Добавьте группу A-ID для поддержки нескольких ключей PAC из нескольких идентификаторов A-ID. Щелкните Группы A-ID EAP-FAST для получения дополнительной информации и инструкций.

6. Щелкните Закрыть.
7. Появится извещение: Текущий пакет изменен. Сохранить изменения?
8. Щелкните Да. Сохраните исполнимый файл в каталог на жестком диске.
9. Выберите Сохранить. Выполняется создание файла.
10. Нажмите кнопку Готово для просмотра содержимого пакета.
    • Щелкните Применить данный пакет для этого компьютера, если нужно использовать конфигурацию пакета в компьютере администратора.
    • Скопируйте исполнимый файл в любой компьютер пользователя для установки сохраненной в пакете конфигурации. После запуска файла пакета, он будет установлен автоматически.
11. Щелкните OK.

Открытие существующего пакета

1. Для пользователей Windows* XP : Из меню "Инструменты" щелкните Программа Администратор.
2. Введите пароль для программы Администратор.



3. Откройте окно "Открыть пакет администратора", щелкните Открыть для изменения существующего пакета.
4. Щелкните Обзор.... Найдите исполнимый файл пакета.
5. Щелкните Открыть. Обновите настройки пакета.
6. Здесь можно добавить, удалить и скопировать профили. Также можно выбрать Свойства для обновления настроек защиты профиля.
7. Щелкните Закрыть.
8. Появится извещение: Текущий пакет изменен. Сохранить изменения?
9. Щелкните Да. Сохраните исполнимый файл в каталог на жестком диске.
10. Выберите Сохранить. Выполняется создание файла.
11. Нажмите кнопку Готово для просмотра содержимого пакета.
• Щелкните Применить данный пакет для этого компьютера, если нужно использовать конфигурацию пакета в компьютере администратора.
• Скопируйте исполнимый файл в любой компьютер пользователя для установки сохраненной в пакете конфигурации. После запуска файла пакета, он будет установлен автоматически.
12. Щелкните OK.

ПРИМЕЧАНИЕ. Вы можете также выбрать Открыть пакет в меню Файл программы для редактирования пакета администратора.

ПРИМЕЧАНИЕ. Если вы создаете пакет программы Администратор в системе Windows* XP Professional x64 Edition, языковые файлы расположены в папках этой системы \XP\Docs\ и \XP\x64\Install\Lang.

См.

• Профили администратора
• Установка пароля программы Администратор
• Настройки программы Администратор

Профили администратора

Профили администратора принадлежат и обслуживаются администратором сети или этого компьютера. Эти профили являются общими для всех пользователей этого компьютера. Конечные пользователи не могут изменять эти профили. Их можно модифицировать только в защищенной паролем программе Администратор. Существует два типа профилей администратора: постоянные, предварительные или общие. Можно сконфигурировать настройки передачи голоса по IP (VoIP) для экспорта в приложение soft-phone.

Положения Single Sign-on для Windows* Vista* и Windows* 7

Следующая информация относится только к профилям Single Sign-On (SSO), созданным для клиентов Windows* Vista* и Windows* 7*.

• Постоянные профили не поддерживаются. Постоянные профили игнорируются во время импорта пакета.
• Сохраненные учетные данные, как в постоянных, так и предварительных/общих профилях, не поддерживаются.
  • Сохраненные профили с учетными данными становятся шаблонами для других профилей с учетными данными.
  • Профили, являющиеся постоянными, а также предварительными/общими, используют сертификат компьютера за исключением профилей TTLS.
  • Профили, являющиеся постоянными, а также предварительными/общими с аутентификацией TTLS, не поддерживаются. Поддерживаются только предварительные/общие профили с аутентификацией TTLS.
• Поддержка предварительной аутентификации для профилей TLS не обеспечивается (включая профили с методом туннелирования TLS).
  • Подключение не выполняется во время присутствия пользователя в системе; TLS использует сертификат пользователя после его входа в систему.
  • Сертификаты компьютера для подключения пользователя не поддерживаются.
  • Настройки сертификата компьютера будут импортироваться в качестве настроек сертификата пользователя.

Для получения информации о каждом типе профиля см. следующее:

• Профили SSO TTLS
• Профили SSO EAP-SIM
• Профили SSO EAP-AKA
• Профили SSO LEAP
• Профили SSO EAP-FAST
• Профили SSO PEAP-GTC
• SSO PEAP-MS-CHAP-V2
• Профили SSO PEAP-TLS
• Профили SSO TLS

Постоянный профиль

Профили постоянного подключения используются во время загрузки компьютера, или когда в систему еще не вошел ни один пользователь. После выхода пользователя из системы беспроводное подключение обслуживается постоянным профилем до тех пор, пока компьютер не будет выключен или в систему не войдет другой пользователь.

Ключевые положения для постоянного профиля:

• Профили следующих типов можно создать в качестве постоянных:
  • Все профили, для которых не требуется аутентификация 802.1X (например, открытая аутентификация с WEP-шифрованием, открытая аутентификация без шифрования).
  • Все профили с аутентификацией 802.1X, с сохраненными учетными данными: LEAP или EAP-FAST.
  • Профили с настройками защиты, включающими параметр "Использовать следующие имя пользователя и пароль".
  • Профили, использующие для аутентификации сертификат компьютера.
  • Профили WPA-предприятие, которые не используют сертификат пользователя.
  • Профили WPA-персональная.
• Постоянные профили применяются в системе во время включения питания и выхода пользователя из сеанса Windows.

Создание постоянного профиля для пакета клиента

Следующие общие инструкции относятся к данному типу профиля администратора. Дополнительную информацию и сведения об ограничениях см. в разделе Создание профилей для Windows*.

1. Для пользователей Windows* XP и Windows 7: Из меню "Инструменты" щелкните Программа Администратор.
2. Введите пароль для программы Администратор.
3. Выберите Создать новый пакет или Открыть существующий пакет. Вы можете выбрать уже существующие пакеты. Затем щелкните OK.
4. Выберите Включить профили в этот пакет.
5. Щелкните Постоянный.
6. Щелкните Добавить для открытия страницы "Общие настройки".
7. Имя профиля: Введите описательное имя.
8. Имя сети WiFi (SSID): Введите идентификатор сети.
9. Режим работы: Сеть (Infrastructure) - выбрано по умолчанию.
10. Тип профиля администратора: Постоянный: Активен, когда в системе нет пользователей.
11. Щелкните Далее.
12. Нажмите Корпоративная защита для открытия страницы "Настройки защиты". См. разделы TLS, TTLS, PEAP, LEAP или EAP-FAST для получения информации о конфигурации защиты для сетей 802.1X.
13. Щелкните OK.

Удаление постоянного профиля из пакета

1. На вкладке "Постоянные" выберите профиль.
2. Щелкните Удалить.

Копирование постоянного профиля в пакет

Вы можете скопировать существующий профиль, указав для него новое имя. Это может потребоваться для появления двух подобных профилей. Для копирования профиля:

1. Выберите профиль.
2. Щелкните "Копировать".
3. Введите имя нового профиля.
4. Щелкните OK.

Новый профиль сохранен. Этот новый профиль имеет свойства, аналогичные свойствам оригинального профиля.

Изменение постоянного профиля в пакете

1. Выберите профиль.
2. Щелкните Свойства.
3. Измените свойства нового профиля, используя инструкции, указанные в разделе "Создание постоянного профиля".

Предварительные/общие профили

Предварительные/общие профили работают только после входа пользователя в систему. Если в компьютере установлена функция Single Sign On, подключение выполняется перед процедурой входа пользователя в сеанс Windows (предварительное/общее подключение). Если поддержка Single Sign On не установлена, профиль начинает работу после того, как станет активен сеанс пользователя. Предварительные/общие профили всегда находятся в верхней части списка профилей. Пользователь может установить приоритет использования для профилей, но не может это сделать для предварительных/общих профилей. Так как эти профили появляются в верхней части списка профилей, утилита подключения WiFi начинает автоматически использовать для подключения профили администратора, и только затем профили, созданные пользователем.

Ключевые положения для предварительного подключения:

• Предварительное подключение активно во время входа в Windows.
• Профили следующих типов можно создать в качестве профилей предварительного/общего подключения:
  • Профили 802.1X PEAP, TTLS или EAP-FAST с настройками защиты, имеющие включенные параметры "Использовать имя пользователя и пароль входа Windows" или "Использовать следующие имя пользователя и пароль".
  • Профили LEAP - это профили, используемые с параметром "Запрашивать имя пользователя и пароль" во время конфигурации настроек защиты профиля.
  • Профили 802.1X PEAP или TTLS, использующие сертификат компьютера или пользователя (пользователь должен иметь административные права для использования сертификатов компьютера).
  • Профили TLS, использующие цифровые сертификаты для проверки идентификации клиента и сервера.
  • Профили EAP-SIM, использующие SIM-карту (Subscriber Identity Module) для проверки подлинности вашей идентификационной информации в сети.
  • Все общие профили и профили пользователей не-802.1X (профили открытой и WEP-аутентификации).
• Профиль предварительного/общего подключения применяется во время входа пользователя в Windows.

Состояние предварительного/общего подключения

Далее приведена информация о том, как работает функция "Pre-Logon Connect" (Предварительное подключение) с момента активизации системы. Предполагается, что будет использован ранее созданный профиль. Предполагается также, что был создан профиль с действительными настройками защиты "Использовать вход Windows" или "Сохраненная идентификационная информация", которые используются во время входа в Windows.

1. После включения питания системы введите информацию входа в домен, имя пользователя и пароль.
2. Щелкните OK. На странице состояния предварительного/общего профиля отображается информация об установлении сетевого соединения. После подключения адаптера WiFi к сетевой точке доступа страница состояния будет закрыта и отобразится диалог входа в Windows.
   • Если соответствующая точка доступа отклонит вашу идентификационную информацию во время общего подключения, отобразится диалог идентификационной информации профиля, чтобы вы ввели свои учетные данные.
   • Введите идентификационную информацию.
   • Щелкните OK. Профиль будет применен, и отображен диалог состояния, показывающий выполнение подключения во время вашего входа в Windows.
   • Нажмите Отмена на странице "Идентификационная информация" для выбора другого профиля.

После выхода из системы, любое беспроводное подключение будет разорвано и будет применен (если доступен) профиль постоянного подключения. Это необходимо в определенных ситуациях, когда нужно поддержание текущего подключения, (например, если требуется загрузка на сервер пользовательских данных после выхода из системы или если используются профили роуминга). Для активизирования этой функции нужно создать профиль, имеющий эти две характеристики - предварительного/общего и постоянного подключения. Если такой профиль работал во время выхода пользователя из системы, текущее подключение останется активным.

Создание предварительного/общего профиля для пакета клиента

Следующие общие инструкции относятся к данному типу профиля администратора. Дополнительную информацию и сведения об ограничениях см. в разделе Создание профилей для Windows*.

1. Для пользователей Windows* XP : Из меню "Инструменты" щелкните Программа Администратор.
2. Введите пароль для программы Администратор.
3. Выберите Создать новый пакет или Открыть существующий пакет. Вы можете выбрать уже существующие пакеты. Затем щелкните OK.
4. Выберите Включить профили в этот пакет.
5. Щелкните Предварительное подключение/общий.
6. Щелкните Добавить для открытия страницы "Общие настройки".
7. Имя профиля: Введите описательное имя.
8. Имя сети WiFi (SSID): Введите идентификатор сети.
9. Режим работы: Сеть (Infrastructure) - выбрано по умолчанию.
10. Тип профиля администратора: Предварительное подключение/общий: Активен, когда пользователь находится в системе. Этот профиль используется всеми пользователями. Этот тип профиля уже выбран.
11. Щелкните Далее.
12. Щелкните Дополнительно для открытия страницы дополнительных настроек. Выполните конфигурацию дополнительных настроек и возвратитесь к этим инструкциям.
13. Щелкните OK для закрытия страницы дополнительных настроек.
14. Нажмите Корпоративная защита для открытия страницы "Настройки защиты". См. разделы EAP-SIM, TLS, TTLS, PEAP, LEAP, EAP-FAST для получения информации о конфигурации защиты для сетей 802.1X.
15. Щелкните кнопку OK для сохранения профиля и добавления его в список профилей администратора.

Удаление предварительного/общего профиля из пакета

1. На вкладке "Постоянные" выберите профиль.
2. Щелкните Удалить.

Копирование предварительного/общего профиля в пакет

Вы можете скопировать существующий профиль, указав для него новое имя. Вы можете изменить новый профиль. Это может потребоваться для появления двух подобных профилей. Для копирования профиля:

1. Выберите профиль.
2. Щелкните "Копировать".
3. Введите имя нового профиля.
4. Щелкните OK.

Новый профиль сохранен. Этот новый профиль имеет свойства, аналогичные свойствам оригинального профиля.

Изменение предварительного/общего профиля в пакете

1. Выберите профиль.
2. Щелкните Свойства.
3. Измените свойства нового профиля, используя инструкции, указанные в разделе "Создание постоянного профиля".

Для получения дополнительной информации щелкните Создание профилей администратора для корпоративной защиты.

Исключение сетей

Администраторы могут выбрать нужные сети для исключения их из списка подключений. После исключения сети только администратор может удалить ее из списка исключений. Исключенная сеть отображается в списке "Управление списком исключений" с помощью следующего значка:

Для исключения сети:

1. Выберите Включить профили в этот пакет.
2. Щелкните Исключить.
3. Щелкните Добавить для открытия страницы "Исключение сети (SSID)".
4. Имя сети: Введите имя сети, которую вы хотите исключить.
5. Щелкните OK для добавления имени сети в список исключений.

Для удаления сети из списка исключений:

1. Выберите сеть в списке исключений.
2. Щелкните Удалить. Сеть будет удалена из списка исключений.

Подключение для передачи голоса по IP (VoIP)

Утилита подключений WiFi поддерживает приложения телефонных систем для передачи голоса по протоколу IP производства сторонних производителей. Приложения передачи голоса по IP независимых изготовителей содержат кодеки обработки голосовых данных. Обычно кодеки выполняют сжатие данных для сохранения полосы пропускания сети. Утилита подключений WiFi поддерживает следующие международные стандарты кодеков союза ITU (International Telecommunications Union):

Кодек	Алгоритмы
ITU G.711	PCM (Pulse Code Modulation)
ITU G.722	SBADPCM (Sub-Band Adaptive Differential Pulse Code Modulation)
ITU G.723	Multi-rate Coder
ITU G.726	ADPCM (Adaptive Differential Pulse Code Modulation)
ITU G.727	ADPCM переменной скорости
ITU G.728	LD-CELP (Low-Delay Code Excited Linear Prediction)
ITU G.729	CS-ACELP (Conjugate Structure Algebraic-Code Excited Linear Prediction)

Для улучшения качества передачи VoIP администратор может экспортировать настройки VoIP для конфигурации разнообразных скоростей передачи данных кодеков и скоростей передачи кадров. Для создания профиля VoIP:

1. Выберите Включить профили в этот пакет.
2. Щелкните VoIP.
3. Щелкните Добавить для открытия страницы Создать профили VoIP.
4. Выберите полосу передачи кодека, приложение и частоту кадров. Для голосовых данных:

G711 имеет частоту кадров 10 мс со скоростью передачи 64 Кб/сек.
G722 имеет частоту кадров 10 мс со скоростью передачи 64 Кб/сек.
G723 имеет частоту кадров 30 мс со скоростью передачи 5,3 или 6,4 Кб/сек.
G726-32 имеет частоту кадров 10 мс со скоростью передачи 32 Кб/сек.
G728 имеет частоту кадров 2,5 мс со скоростью передачи 16 Кб/сек.
G729 имеет частоту кадров 10 мс со скоростью передачи 10 Кб/сек.

Выберите параметры из раскрывающегося меню.

Кодек	Использование	Частота кадров
G711_64kbps G722_64kbps G722_56kbps G722_48kbps G722_1_32kbps G722_1_24kbps G722_1_16kbps G726_16kbps G726_24kbps G726_32kbps G726_40kbps G728_16kbps G729a_8kbps G729e_11_8kbps GIPS_iPCM_VARIABLE G722_2_VARIABLE	Интерактивный голос Аудио-конференция Голосовые данные Видео Потоковое аудио	20 30

5. Щелкните OK для возврата к списку "Профили".
6. Щелкните Закрыть для сохранения настроек в пакет.

Настройки приложения

Администратор может настроить утилиту подключения WiFi для управления ее работой на компьютерах пользователей, а также выбрать уровень контроля, который пользователи будут иметь над различными аспектами их беспроводных подключений. См. раздел Настройки приложения.

Настройки адаптера

Администратор может выполнить настройку адаптера WiFi, установленного в компьютер пользователя. См. раздел Настройки адаптера.

Группы A-ID EAP-FAST

Идентификатор установления подлинности (A-ID) – это сервер RADIUS, который идентифицирует ключи PAC (Protected Access Credentials) групп A-ID. Группы A-ID – это группы, используемые всеми пользователями компьютера и разрешающие профилям EAP-FAST поддерживать несколько ключей PAC от нескольких идентификаторов установления подлинности (A-ID). Группы A-ID могут быть заранее сконфигурированы администратором на странице Пакет администратора в компьютере пользователя. После обнаружения сетевым профилем сервера с идентификатором A-ID внутри той же самой группы указанных идентификаторов A-ID в профиле беспроводной сети он начинает использовать этот ключ PAC без запроса информации пользователя.

Для добавления группы A-ID:

1. Выберите Включить использование групп A-ID.
2. Щелкните Добавить.
3. Введите имя новой группы A-ID.
4. Щелкните OK. Группа A-ID будет добавлена в список групп A-ID.

Если группа A-ID блокирована, дополнительные группы A-ID не могут быть добавлены.

Для добавления A-ID в группу A-ID:

1. Выберите группу из списка групп A-ID.
2. Выберите Добавить в разделе A-ID.
3. Выберите A-ID.
4. Щелкните OK. Группа A-ID добавлена в список.