Настройка агента инициализации Windows

Интеграция агентов инициализации позволяет устройствам автоматически настраивать себя на подключение к соответствующему SSID (если это применимо), использовать соответствующий метод аутентификации (например, EAP-TLS) и доверять сертификату ЦС и любому подписанному им сертификату.

Агент Windows импортирует и применяет инициализированный профиль, так что пользователю нужно только ввести имя пользователя и пароль.

Настройка агента инициализации

Первоначальная конфигурация

к сведению

Если требуется инициализация с использованием EAP-TLS, то перед этим необходимо настроить PKI. Реализация PKI в AxelNAC описана в разделе Интеграция PKI в статьях Интеграция Microsoft PKI, Интеграция AxelNAC PKI.

Прежде всего необходимо настроить SSID, который будут использовать устройства после прохождения процесса аутентификации:

Шаг 1. В веб-интерфейсе AxelNAC перейдите в раздел Конфигурация → Расширенные настройки доступа → Агенты инициализации и нажмите Новый агент инициализации, после чего выберите Windows в выпадающем списке.

Шаг 2. Укажите SSID и роли, для которых будет применяться агент инициализации.

Шаг 3. Повторите процедуру для всех необходимых агентов инициализации.

Шаг 4. Добавьте созданный агент инициализации Windows в конфигурацию профиля подключения.

Шаг 5. Если профиль подключения не определен, настройте профиль подключения по умолчанию и добавьте информацию о созданных агентах.

к сведению

Если для открытой и защищенной сети используются два разных профиля подключения, убедитесь, что агенты настроены на обоих профилях.

Шаг 6. Чтобы добавить новый агент инициализации для другого класса поддерживаемых устройств, нажмите кнопку Новый агент инициализации и заполните форму.

Шаг 7. Для каждого нового агента укажите отдельный идентификатор.

Шаг 8. Заполните поля:

• Роли: это поле определяет, какие устройства будут задействованы при инициализации. Если оставить поле пустым, то будут задействованы все устройства данного класса.
• SSID: в этом поле определяется, какой SSID будет настроен на устройстве с использованием профиля аутентификации.
• Тип EAP: это поле определяет поддерживаемый метод аутентификации, для интеграции с AxelNAC PKI следует установить значение EAPTLS.
• Тип безопасности: для интеграции с AxelNAC PKI в этом поле должно быть установлено значение WPA2-Enterprise.
• Провайдер PKI: значение этого поля должно совпадать со значением, указанном ранее в разделе PKI-провайдер.

совет

Рекомендуется настроить SSID для инициализации: OnBoarding-ANAC, который открывается с MAC-аутентификацией и указывает на AxelNAC. Создайте новый профиль портала; добавьте SSID-фильтр с этим именем SSID; добавьте источник, из которого будут аутентифицироваться пользователи; и добавьте провайдеров в этот профиль портала. После этого пользователи, вошедшие в систему, должны будут следовать инструкциям Captive-портала, чтобы получить свой сертификат.

Формирование профиля

После регистрации вместо стандартной страницы Captive-портала пользователь увидит другую версию страницы. На странице будут размещены сообщение о том, что сгенерирован профиль беспроводной связи, и ссылку для перехода для подключения к сети.

Чтобы создать защищенный профиль SSID, запустите приложение и нажмите Configure.