Sony SNC-HM662 Guide De L'utilisateur page 32

Serveur d'authentification
Un serveur d'authentification possède une base de
données d'utilisateurs de connexion et vérifie si le
demandeur est un utilisateur valide ou non. On peut
également l'appeler serveur RADIUS.
CA (Autorité de certification)
L'autorité de certification émet et gère les certificats du
serveur d'authentification (certificats CA) et les
certificats d'utilisateur. L'autorité de certification est
essentielle pour l'authentification de l'utilisateur sur la
base du certificat. Normalement l'autorité de
certification se trouve à l'intérieur du serveur
d'authentification.
Remarque
Cette caméra prend en charge le mode EAP, avec lequel
le demandeur et le serveur s'authentifient au moyen du
certificat. Ce mode requiert une autorité de certification
pour émettre le certificat.
IEEE 802.1X
Activé
Cochez cette case pour activer la fonction
d'authentification IEEE 802.1X.
Méthode EAP
Vous pouvez sélectionner la méthode d'authentification
utilisée avec le serveur d'authentification. Cet appareil
ne prend pas en charge les méthodes TLS et PEAP.
TLS : avec cette méthode, le demandeur et le serveur
s'authentifient mutuellement au moyen d'un
certificat. Cela permet une authentification de port
sécurisée.
PEAP : dans cette méthode, un mot de passe EAP est
utilisé pour l'authentification du demandeur et un
certificat sert à l'authentification du serveur.
Identification EAP
Tapez le nom d'utilisateur pour identifier le client dans
le serveur d'authentification IEEE 802.1X.
Mot de passe EAP
Vous devez saisir un mot de passe EAP demandeur
lorsque vous sélectionnez PEAP avec la condition EAP.
Ce mot de passe peut contenir des caractères de demi-
chasse dont la longueur ne doit pas dépasser
50 caractères.
Certificat CA
Vous pouvez télécharger un certificat CA de confiance
(certificat de serveur ou certificat de routeur). Seul le
format PEM est pris en charge.
32
Paramétrage de la sécurité — Menu Sécurité
Pour télécharger le certificat CA
Cliquez sur Parcourir... pour sélectionner le certificat
CA à importer.
Cliquez sur le bouton Télécharger ; le fichier sélectionné
est importé dans la caméra.
Remarque
Le téléchargement échoue si le fichier sélectionné n'est
pas un certificat CA.
Pour supprimer le certificat CA
Cliquez sur Supprimer ; le certificat CA mémorisé dans
la caméra est supprimé.
Certificat client
Si vous sélectionnez TLS pour la méthode EAP, le
certificat client est importé, affiché ou supprimé pour
l'authentification de la caméra.
Pour télécharger le certificat client
Cliquez sur Parcourir... pour sélectionner le certificat
client à télécharger.
Cliquez sur le bouton Télécharger ; le fichier sélectionné
est téléchargé sur la caméra.
Remarque
Le téléchargement échoue si le fichier sélectionné n'est
pas un certificat client.
Pour supprimer le certificat client
Cliquez sur Supprimer ; le certificat client mémorisé
dans la caméra est supprimé.
Clé privée du client
Lorsque vous sélectionnez TLS comme méthode EAP,
la clé privée est téléchargée, affichée ou supprimée.
Pour télécharger la clé privée d'un client
Cliquez sur Parcourir... pour sélectionner la clé privée
du client à télécharger.
Cliquez sur le bouton Télécharger pour télécharger le
fichier sur la caméra.
Remarque
Le téléchargement échoue si le fichier sélectionné n'est
pas une clé privée du client.
Pour supprimer la clé privée du client
Cliquez sur Supprimer ; la clé privée du client
mémorisée dans la caméra est supprimée.