Konfigurace sítě VPN pro použití protokolu EAP

Řešení Infineon Security Platform zajišťuje ověření uživatele pomocí metody ověření certifikátem. Před zahájením konfigurace musí mít klient certifikát schválený certifikační autoritou. Klient i server musí mít stejnou certifikační autoritu nebo certifikační autoritu v důvěryhodné hierarchii. Klient musí mít také čip Trusted Platform Module.

Při žádání o certifikát je třeba vybrat jednoho ze zprostředkovatelů kryptografických služeb dodávaných společně s platformou Security Platform Solution. Zamýšleným účelem certifikátu musí být ověřování klientů. Ve velkých podnicích může mít správce k tomuto účelu již nastavené certifikáty.

Další informace o síti VPN najdete na webu Microsoft TechNet nebo v nápovědě k síti VPN společnosti Microsoft. Chcete-li získat požadované informace v nápovědě, minimalizací všech otevřených oken zobrazte plochu systému Windows. Potom stiskněte klávesu F1 a vyhledejte příslušné klíčové slovo.

Virtuální privátní síť funguje za pomoci Internetu nebo Intranetu. Před provedením připojení k síti VPN by měl mít uživatel možnost používat Internet nebo Intranet pro připojení k serveru VPN.

Aby bylo možné používat protokol EAP, měl by klient vytvořit počáteční připojení. Připojení k síti VPN můžete také konfigurovat pomocí síťových připojení vašeho operačního systému: Podrobnější informace o krocích vyžadovaných pro váš operační systém najdete v nápovědě systému Microsoft Windows nebo na webu Microsoft TechNet.

Připojení je po jeho vytvoření nutné nakonfigurovat pro použití protokolu EAP. To lze provést podle následujícího postupu:

• Klepněte pravým tlačítkem myši na nové připojení k síti VPN a zobrazte jeho vlastnosti.

• Na záložce nastavení nakonfigurujte nastavení ověření pro použití protokolu Extensible Authentication Protocol (EAP) s volbou použití karty SmartCard nebo jiného certifikátu.

• Nakonfigurujte vlastnosti protokolu EAP pro použití certifikátu ve vašem počítači.

Máte-li pro ověření klienta a šifrování více certifikátů, ujistěte se, že pro připojení k síti VPN používáte správný certifikát. Při spouštění připojení k síti VPN vyberte certifikát asociovaný s jedním ze zprostředkovatelů kryptografických služeb dodávaných společně s platformou Security Platform Solution.

Aby mohl uživatel používat protokol EAP s uživatelským certifikátem, musí být přihlášen k počítači.

©Infineon Technologies AG