Paramètres De L'authentification - Siemens SIMATIC NET S7-1500 Instructions De Service

Paramètres de l'authentification
Procédez aux paramétrages suivants pour la méthode EAP :
Méthode Identité
EAP
MD5 Nom d'utilisa-
teur
(1 ... 256
caractères)
TLS Nom d'utilisa-
teur
(1 ... 256
caractères)
Peut, selon la
configuration
du serveur
RADIUS, éga-
lement rester
vide.
PEAPv0 Nom d'utilisa-
teur
(1 ... 256
caractères)
TTLS Nom d'utilisa-
teur
(1 ... 256
caractères)
MSCHAPv Nom d'utilisa-
2 teur
(1 ... 256
caractères)
PWD Nom d'utilisa-
teur
(1 ... 256
caractères)
* La méthode interne est utilisée au sein du tunnel établi.
** En cas d'utilisation de caractères génériques (masques de serveur de domaine), il faut que le Distinguished Name ou le
SAN du certificat de serveur concorde à au moins un masque.
CP 1543-1
Instructions de service, 07/2021, C79000-G8977-C289-08
Méthode Paramètres d'authentifica-
EAP interne tion
*
- Mot de passe (1 ... 256
caractères)
- -
MD5 Mot de passe (1 ... 256
caractères)
MSCHAPv2
PWD
MD5 -
MSCHAPv2
PWD
- Mot de passe (1 ... 256
caractères)
ou
Valeur de hachage (MD4-
Hash du mot de passe, 1 -
32 caractères)
- Mot de passe (1 ... 256
caractères)
Configuration, blocs de programme
Paramètres de véri- Liste des serveurs
fication
- -
Certificat CA, il doit Saisie facultative d'un ou
être affecté au CP. de plusieurs serveurs
Certificat client avec Des caractères génériques
clé privée, il doit être sont permis. **
affecté au CP
Faute d'entrée, n'importe
quel certificat signé par
l'autorité de certification
est accepté.
Certificat CA, il doit Saisie facultative d'un ou
être affecté au CP. de plusieurs serveurs
Certificat client (facul- Des caractères génériques
tatif), selon la confi- sont permis. **
guration du serveur
Faute d'entrée, n'importe
RADIUS.
quel certificat signé par
Certificat client avec
l'autorité de certification
clé privée
est accepté.
Certificat CA, il doit Saisie facultative d'un ou
être affecté au CP. de plusieurs serveurs
Certificat client (facul- Des caractères génériques
tatif), selon la confi- sont permis. **
guration du serveur
Faute d'entrée, n'importe
RADIUS.
quel certificat signé par
Certificat client avec
l'autorité de certification
clé privée
est accepté.
- -
- -
3.10 Security
77