Publicité
AXIS Camera Station User Manual
Configuration
Pour configurer et activer la communication IEEE 802.1X :
1. Facultatif : Sélectionnez l'autorité de certification.
2. Sélectionnez le certificat CA d'authentification.
3. Sélectionnez le nom commun du certificat client.
4. Activez IEEE 802.1X pour télécharger des certificats.
5. Mettez à jour ou renouvelez les certificats IEEE 802.1X.
Sélectionner l'autorité de certification
1. Allez à Configuration > Sécurité > Certificats.
2. Si vous souhaitez utiliser AXIS Camera Station comme CA racine :
2.1 Cliquez sur Generate (Générer) et saisissez votre phrase secrète.
2.2 Une fois le certificat généré, cliquez sur Export (Exporter et sur No (Non) pour l'exporter et pouvoir le fournir à
des applications tierces pour approbation.
3. Si vous souhaitez utiliser AXIS Camera Station comme CA intermédiaire, cliquez sur Importer et accédez au fichier
contenant le certificat CA et sa clé privée.
Sélectionner le certificat CA d'authentification
Un certificat d'authentification peut être obtenu en externe, par exemple auprès du serveur d'authentification IEEE 802.1X, ou
directement auprès d'AXIS Camera Station. Ce certificat sera installé sur chaque périphérique Axis et permettra de vérifier le
serveur d'authentification.
1. Allez à Configuration > Sécurité > Certificats.
2. Dans la section IEEE 802.1X, cliquez sur Importer et accédez au fichier de certificat CA d'authentification IEEE 802.1X . Ce
certificat sera installé sur chaque périphérique Axis et permettra de vérifier le serveur d'authentification.
Sélectionnez le nom commun du certificat client.
Lorsqu'AXIS Camera Station fait office d'autorité de certification, vous pouvez sélectionner le nom commun des certificats sur les
périphériques. Vous devez sélectionner le nom commun des certificats client avant d'activer IEEE 802.1X sur les périphériques.
1. Allez à Configuration > Sécurité > Certificats.
2. Dans la section IEEE 802.1X, indiquez si vous souhaitez utiliser l'adresse IP du périphérique ou l'identité EAP du
périphérique comme nom commun.
Activer IEEE 802.1X pour télécharger des certificats
1. Allez à Configuration > Périphériques > Gestion.
2. Effectuez un clic droit sur les périphériques et sélectionnez Sécurité > IEEE 802.1X > Activer/Mettre à jour. L'état
d'IEEE 802.1X doit passer à Activé et les périphériques sélectionnés prennent désormais en charge la communication
sur le réseau IEEE 802.1X.
3. Vous pouvez double-cliquer sur la tâche pour vérifier le résultat de chaque périphérique.
Mettre à jour ou renouveler les certificats IEEE 802.1X
Si un certificat client a expiré ou est sur le point d'expirer, un avertissement s'affiche :
•
sous la forme du message Le certificat est sur le point d'expirer ou Le certificat n'est plus valide dans la colonne
État de la page Gestion des périphériques.
•
sous la forme d'une icône dans la liste des certificats installés.
136
Publicité
