Nokia 9500 - Инструкция (Страница 78)

Windows. Если выбрано Да , но поле Имя пользователя оставлено пустым, для ответа первоначальной
идентификации формируется произвольное имя пользователя.
• Использовать настраиваемую вручную область — Данная настройка переопределяет область для ответа
первоначальной идентификации в том случае, если согласно настройкам сервера требуется выполнение
пользователем первоначальной идентификации с использованием предопределенной области. Если выбрано
Нет ,
область определяется на основании международного идентификационного номера подписчика IMSI (international
mobile subscriber identity).
• Использовать кодировку идентификации — С помощью метода EAP-SIM сервер можно настроить для
использования псевдонима при передаче идентификационных данных для будущих проверок подлинности. Такая
идентификация предотвращает передачу номера IMSI пользователя.
• Максимальное значение счетчика повторных опознаний — Благодаря методу EAP-SIM сервер можно настроить для
передачи мобильному устройству идентификационных данных, которые могут использоваться для ускорения
выполняющихся проверок подлинности. Кроме того, можно указать, сколько раз механизм одной повторной
проверки подлинности может использоваться до тех пор, пока не будет выполнена полная проверка подлинности.
Если механизмы повторной проверки подлинности используются слишком много раз, защита может быть
поставлена под угрозу, поскольку SIM-карта не используется при повторной проверке подлинности.
Изменение настроек EAP-TLS
• Чтобы изменить настройки EAP-TLS для точки входа в Интернет, выберите
Подключения → Параметры
Интернета . Выберите из списка точку входа в Интернет для мобильной сети и нажмите Правка → Дополн. .
Выберите страницу EAP . Выберите EAP-TLS из списка и нажмите Настроить .
На странице Сертификаты пользователей выберите, какие личные сертификаты используются для проверки
подлинности пользователя при использовании данной точки входа в Интернет. На этой странице отображаются все
установленные в устройстве личные сертификаты. Сертификаты разрешены по умолчанию. Для запрещения
сертификата выберите сертификат и нажмите
Отключить .
На странице Сертификаты CA выберите, какие сертификаты центров сертификации допустимы для проверки
сервера во время проверки подлинности мобильной сети, когда используется данная точка входа в Интернет. На этой
странице отображаются все установленные в устройстве сертификаты центров сертификации. Все сертификаты
разрешены по умолчанию. Для запрещения сертификата выберите сертификат и нажмите
Отключить .
На странице Наборы шифров выберите, какие наборы шифров TLS (transport layer security) следует использовать с
данной точкой входа в Интернет. Чтобы разрешить использование выбранного набора шифров, нажмите Включить .
На странице Настройки можно определить дополнительные настройки, относящиеся к EAP-TLS. Инструкции по
изменению этих настроек см. в справке устройства.
Изменение настроек EAP-PEAP
• Чтобы изменить настройки EAP-PEAP для точки входа в Интернет, выберите
Подключения → Параметры
Интернета . Выберите из списка точку входа в Интернет для мобильной сети, нажмите Правка → Дополн. .
Выберите страницу EAP . Выберите EAP-PEAP из списка и нажмите Настроить .
На странице Сертификаты пользователей выберите личные сертификаты для проверки подлинности пользователя
при использовании этой точки входа в Интернет. На этой странице перечислены все личные сертификаты,
установленные в устройстве. Сертификаты разрешены по умолчанию. Для запрещения сертификата выберите
сертификат и нажмите
Отключить . На странице Сертификаты CA выберите, какие сертификаты центров
сертификации допустимы для проверки сервера во время проверки подлинности мобильной сети, когда
используется данная точка входа в Интернет. На этой странице отображаются все установленные в устройстве
сертификаты центров сертификации. Все сертификаты разрешены по умолчанию. Для запрещения сертификата
выберите сертификат и нажмите
Отключить .
На странице Наборы шифров выберите, какие наборы шифров TLS (transport layer security) следует использовать с
данной точкой входа в Интернет. Чтобы разрешить использование выбранного набора шифров, нажмите Включить .
На странице Типы EAP выберите и сконфигурируйте методы проверки подлинности, которые следует использовать в
рамках метода EAP-PEAP. Нажмите Приоритет , а затем Вверх и Вниз для изменения порядка приоритета туннельных
типов EAP.
На странице Настройки можно определить дополнительные настройки, относящиеся к EAP-PEAP. Инструкции по
изменению этих настроек см. в справке устройства.
Изменение настроек EAP-LEAP
• Чтобы изменить настройки EAP-LEAP для точки входа в Интернет, выберите
Подключения → Параметры
Интернета . Выберите из списка точку входа в Интернет для мобильной сети и нажмите Правка → Дополн. .
Выберите страницу EAP . Выберите EAP-LEAP из списка и нажмите Настроить . Если ввести имя пользователя в поле
Имя пользователя , оно не будет запрашиваться во время сеанса проверки подлинности. Если Вы хотите отменить
запрос пароля, выберите Нет в поле Запрос пароля и введите пароль в поле Пароль .
Имейте в виду, что если выбрано Нет в поле Запрос пароля , пароль сохраняется в устройстве, и уровень защиты
снижается.
П а н е л ь у п р
Copyright © 2004 Nokia. All Rights Reserved. 78