Come configurare una rete privata virtuale (VPN) per utilizzare EAP

Infineon Security Platform Solution utilizza il protocollo di autenticazione dei certificati EAP (Extensible Authorization Protocol) per autenticare i client. Prima di procedere alla configurazione, il client deve disporre di un certificato approvato da un'Autorità di certificazione. Il client e il server devono utilizzare la medesima Autorità di certificazione oppure autorità diverse ordinate secondo una gerarchia "trusted". Inoltre, il client deve disporre di Trusted Platform Module.

Durante la richiesta del certificato, è necessario scegliere uno dei provider del servizio di crittografia forniti da Security Platform Solution. Lo scopo del certificato è quello di consentire l'autenticazione del client. Nelle organizzazioni di grandi dimensioni, è possibile che l'amministratore abbia già installato i certificati necessari allo scopo.

Per ulteriori informazioni sulle reti private virtuali (VPN), consultare il sito Microsoft TechNet oppure la Guida in linea Microsoft sulle reti virtuali. Per consultare la Guida in linea Microsoft, ridurre a icona tutte le finestre attualmente aperte in modo da visualizzare il desktop di Windows. Premere F1 ed eseguire la ricerca desiderata utilizzando una parola chiave appropriata.

Per funzionare, una rete privata virtuale (VPN) necessita di Internet o di una rete Intranet. Prima di stabilire la connessione alla rete VPN, accertarsi di disporre di funzionalità Internet o Intranet per accedere al server VPN.

Per utilizzare EAP, la connessione iniziale deve essere effettuata dal client. Per la configurazione delle connessioni VPN, è possibile utilizzare anche le Connessioni di rete del proprio sistema operativo. Per ottenere maggiore assistenza sui passaggi necessari per il sistema operativo, consultare la Guida in linea di Microsoft Windows oppure il sito Microsoft TechNet.

Una volta creata la connessione, è necessario configurarla per EAP. A tale scopo, procedere come indicato di seguito.

• Fare clic con il tasto destro sulla nuova connessione VPN per visualizzarne le proprietà.

• Configurare le impostazioni di autenticazione nella scheda Protezione per utilizzare il protocollo EAP (Extensible Authentication Protocol) con l'opzione per l'utilizzo di una SmartCard o di un altro certificato.

• Configurare le proprietà EAP per utilizzare un certificato sul computer.

Se si dispone di più certificati per l'autenticazione del client e per la crittografia, accertarsi di utilizzare il certificato corretto per la connessione VPN. All'avvio della connessione, specificare il certificato associato a uno dei provider del servizio di crittografia forniti da Security Platform Solution.

È necessario che l'utente sia connesso al computer per utilizzare EAP con un certificato utente.

©Infineon Technologies AG