Draadloze clients met Windows XP configureren voor PEAP-TLS-verificatie

Open het dialoogvenster Eigenschappen van Nieuw Windows XP-beleid voor draadloze netwerken (IEEE 802.11).

Voer de volgende handelingen uit op het tabblad Algemeen:

1. Typ in het vak XP-beleidsnaam een naam voor het beleid voor draadloze netwerken.
   
   
2. Typ in Beschrijving een beschrijving van het beleid.
   
   
3. Selecteer bij Te gebruiken netwerken de optie Alleen netwerken met toegangspunten (vaste netwerken) of Alle beschikbare netwerken (bij voorkeur via een toegangspunt).
   
   
4. Selecteer Windows dient clients voor draadloze netwerken te configureren.
   
   

Klik op het tabblad Voorkeursnetwerken op Toevoegen en klik op Infrastructuur. Configureer op het tabblad Eigenschappen van netwerk de volgende instellingen:

1. Typ in het vak Netwerknaam (SSID) de SSID (serviceset-id) van het netwerk.
   
   

   	Opmerking
   	De waarde in dit veld moet dezelfde zijn als de waarde die u hebt ingesteld op de toegangspunten van uw netwerk.

2. Voer in het vak Beschrijving een beschrijving in voor Nieuwe voorkeursinstelling.
   
   
3. Selecteer bij Verificatie in Selecteer de beveiligingsmethoden voor dit netwerk de optie WPA2 (bij voorkeur) of WPA. Maak bij Versleuteling een keuze uit AES of TKIP.
   
   

   	Opmerking
   	In het Windows XP-beleid voor draadloze netwerken (IEEE 802.11) komen WPA2 en WPA overeen met respectievelijk de instellingen WPA2-Enterprise en WPA-Enterprise van het Windows Vista-beleid voor draadloze netwerken (IEEE 802.11).

   	Opmerking
   	Als u WPA2 selecteert, worden aanvullende instellingen beschikbaar voor Roaming (snel). De standaardinstellingen voor Roaming (snel) zijn geschikt voor de meeste draadloze configuraties.

Klik op het tabblad IEEE 802.1X. In EAP-type is standaard de optie Beveiligde EAP (PEAP) geselecteerd.

De overige standaardinstellingen op het tabblad IEEE 802.1X zijn geschikt voor de meeste draadloze configuraties.

Klik op Instellingen. Voer de volgende handelingen uit op het tabblad Beveiligde EAP-eigenschappen:

1. Selecteer Servercertificaat verifiëren.
   
   
2. Om aan te geven welke RADIUS-servers (Remote Authentication Dial-In User Service) de niet-draadloze toegangsclients moeten gebruiken voor verificatie en autorisatie, typt u in Verbinding maken met deze servers de namen van alle RADIUS-servers (exact zoals deze worden weergegeven in het veld Subject (Onderwerp) van het certificaat van elke server). Gebruik puntkomma's om meerdere RADIUS-servernamen van elkaar te scheiden.
   
   
3. Selecteer bij Vertrouwde basiscertificeringsinstanties de vertrouwde basiscertificeringsinstantie die het servercertificaat aan uw NPS-server heeft verstrekt.
   
   

   	Opmerking
   	Met deze instelling beperkt u de vertrouwde basiscertificeringsinstanties tot de geselecteerde waarden. Als er geen vertrouwde basiscertificeringsinstanties zijn geselecteerd, worden alle basiscertificeringsinstanties in de opslaglocatie vertrouwd door clients.

4. Selecteer Gebruiker niet vragen om nieuwe servers of vertrouwde certificeringsinstanties te autoriseren voor een betere beveiliging en een betere gebruikerservaring.
   
   
5. Selecteer bij Selecteer een verificatiemethode de optie Smartcard of ander certificaat.
   
   
6. Selecteer Snel opnieuw verbinding maken inschakelen als u snel opnieuw een PEAP-verbinding wilt kunnen maken.
   
   
7. U kunt aangeven dat met NAP (Network Access Protection) systeemstatuscontroles op clients moeten worden uitgevoerd om ervoor te zorgen dat ze aan de statusvereisten voldoen voordat netwerkverbindingen zijn toegestaan. Hiertoe selecteert u Beveiliging van netwerktoegang afdwingen.
   
   
8. Selecteer Verbinding verbreken als server geen cryptobinding TLV aanbiedt als u het gebruik van cryptobinding TLV (Type-Length-Value) verplicht wilt stellen.
   
   
9. U kunt instellen dat de identiteit van clients niet als niet-versleutelde tekst kan worden verzonden voordat de RADIUS-server is geverifieerd. Hiertoe selecteert u Identiteitsprivacy inschakelen en typt u vervolgens een naam of waarde in Anonieme identiteit of laat u het veld leeg.
   
   Als Identiteitsprivacy inschakelen bijvoorbeeld is ingeschakeld en u 'gast' als waarde voor de anonieme identiteit gebruikt, is gast@realm het identiteitsantwoord voor een gebruiker met de identiteit alice@realm. Als u Identiteitsprivacy inschakelen selecteert maar geen waarde voor de anonieme identiteit invoert, is het antwoord @realm.
   
   
10. U configureert de PEAP-TLS-eigenschappen door te klikken op Configureren en in Eigenschappen voor smartcard of ander certificaat de volgende items op de gewenste manier te configureren:
    
    
    • Selecteer bij Als er verbinding wordt gemaakt de optie Smartcard gebruiken of selecteer zowel Een certificaat op deze computer gebruiken als Eenvoudige certificaatselectie toepassen.
      
      
    • Selecteer Servercertificaat verifiëren om in te stellen dat het NPS-servercertificaat door de toegangsclients moet worden gevalideerd.
      
      
    • Om aan te geven welke RADIUS-servers de niet-draadloze toegangsclients moeten gebruiken voor verificatie en autorisatie, typt u in Verbinding maken met deze servers de namen van alle RADIUS-servers (exact zoals deze worden weergegeven in het veld Subject (Onderwerp) van het certificaat van elke server). Gebruik puntkomma's om meerdere RADIUS-servernamen van elkaar te scheiden.
      
      
    • Selecteer in Vertrouwde basiscertificeringsinstanties de certificeringsinstantie die de NPS-servercertificaten voor het netwerk heeft verstrekt.
      
      
    • Selecteer Een andere gebruikersnaam voor de verbinding gebruiken als u wilt instellen dat clients een alternatieve naam voor de toegangspoging gebruiken.
      
      
    • Selecteer Gebruiker niet vragen om nieuwe servers of vertrouwde certificeringsinstanties te autoriseren zodat de gebruiker niet wordt gevraagd een servercertificaat te vertrouwen als dat certificaat onjuist is geconfigureerd, als het certificaat niet reeds wordt vertrouwd, of als beide omstandigheden zich voordoen (aanbevolen).
      
      
    • Klik op OK om het dialoogvenster Eigenschappen voor smartcard of ander certificaat te sluiten en klik nogmaals op OK om het dialoogvenster Beveiligde EAP (PEAP)-eigenschappen te sluiten, waarna u terugkeert naar het dialoogvenster Eigenschappen van Nieuw Vista-beleid voor bekabelde netwerken.