Sony DH280 Manual De Usuario

A

d

mini

s

tra

ting
 t

he 

Came

ra

Using the 802.1X Authentication Function — 802.1X Menu

66

Select New from the context menu, then select 
Group and configure the group for 802.1X 
connection.
For example, the group “Wired_802.1X_Group” is 
assumed for explanation purposes.

Open Internet Authentication Service from 
Administrative Tools of the Windows menu.

Click Register Server in Active Directory on the 
operation menu.

Read the displayed precautions carefully and click 
OK to accept them.

Then, continue to configure the EAP-TLS policy.

Select Remote Access Policy and right-click.

Select New from the context menu, and select 
Remote Access Policy to open “New Remote 
Access Policy Wizard”. 

Select Set up a custom policy.

Set the following items:
Policy name: Type “Allow 802.1X Access” as an 

example.

Policy conditions: Click Add and add the 

following items:
– NAS Port-Type: Ethernet, Wireless-

IEEE802.11, Wireless-Other and Virtual 
(VPN)

– Windows-Groups: Wired_802.1X_Group

Permissions: Select Grant remote access 

permission.

– Dial-in Constraints tab: Specify the session 

time out period during which the client is 
allowed to be connected, as required.

– Authentication tab: Delete checks from all the 

boxes. Click EAP Method and add Smart 
Card or other certificates.

Then, continue to configure the RADIUS client.

Select RADIUS Clients and right-click.

Select New RADIUS Client from the context 
menu.

Set the following items:
Friendly name: Type “authenticator” as an 

example.

Client address (IP or DNS): IP address of the 

authenticator

Client-Vender: RADIUS Standard
Shared secret: Specify the shared secret to be set 

in the authenticator.

Open Active Directory Users and Computers 
from Administrative Tools of Windows menu.

Select Users of the domain with which you want to 
add a user and right-click.

Select New from the context menu, then select 
User.

Set the following items to configure a new user:
For example, the log-on user name “1XClient” is 
assumed for explanation purposes.
First name: 1XClient
User logon name: 1XClient@<domain name>
Password: Specify a password. Then select 

Password never expires in account options.

Select the user to be added and right-click.

Select Properties from the context menu.

Set the following items:
Dial-in tab: Select Allow access in Remote 

Member Of tab: Add “Wired_802.1X_Group”.

The preparations for configuring a 802.1X network are 
now completed.
Proceed to issue the certificate to be imported to the 
camera.

Prepare a Windows client PC (called “client PC” 
hereafter) to temporarily store the certificate, and 
configure so that the client PC and Windows Server 
2003 computer can be connected through the network.

Start Internet Explorer on the client PC.

Type the CA’s URL in the address bar, and click Go 
To.
The CA’s URL is normally as follows: