Aruba elimina il certificato
2 2) Installazione del KIT Se si dispone del Token Arubakey (vedi immagine) non è necessario installare nulla perché il token è un installer. Per maggiori informazioni sulla configurazione del dispositivo vi invitiamo a leggere i requisiti e le istruzioni alla pagina Il link è raggiungibile anche dal sito di UniWeb cliccando sull’area del menu a sinistra Supporto – Scarica driver e manuali. Dopo aver configurato il dispositivo è necessario prima collegarsi al portale Actalis e procedere con il download del certificato e poi è possibile effettuare il login su UniWeb. istruzioni 3) – Impostazioni consigliate per Internet Explorer Aprite una pagina di Internet Explorer, nel menu cliccate su Strumenti Opzioni Internet Sicurezza, selezionate Siti attendibili, cliccate sul pulsante Siti Nella sezione “Aggiungi questo sito Web alla zona” inserite gli indirizzi Per ogni indirizzo cliccate sul pulsante Aggiungi/Aggiungi all’elenco
4 5) Come cambiare il PIN Se si desidera cambiare il PIN, collegare il token a una porta USB: se nel sistema la funzione Autorun è attiva, verrà automaticamente avviata la barra degli strumenti come quella visualizzata nella figura seguente. Se ciò non accade, esplorare il contenuto di Aruba Key da Esplora risorse e lanciare il file autorun.exe Nella barra degli strumenti Strumenti, selezionare “Gestione scheda” e quindi “Modifica PIN”, come mostrato. Si aprirà la seguente finestra di modifica del PIN. Si consiglia di inserire un PIN di lunghezza minima di 8 e massima di 16; possono essere utilizzati sia numeri che lettere.
Certificato Aruba radius
Il controller è progettato per fornire servizi sicuri attraverso l’uso di certificati digitali. I certificati offrono sicurezza nell’autenticazione di utenti e computer ed eliminano la necessità di un’autenticazione meno sicura basata su password.
Nel controller è installato un certificato server predefinito per dimostrare l’autenticazione del controller per l’accesso al captive portal e alla gestione della WebUI. Tuttavia, questo certificato non garantisce la sicurezza nelle reti di produzione. Aruba consiglia vivamente di sostituire il certificato predefinito con un certificato personalizzato emesso per il proprio sito o dominio da un’autorità di certificazione (CA) affidabile. Questa sezione descrive come generare una richiesta di firma del certificato (CSR) da inviare a una CA e come importare nel controller il certificato firmato ricevuto dalla CA.
Il controllore supporta l’autenticazione dei client tramite certificati digitali per specifici servizi di rete incentrati sull’utente, come AAA FastConnect, VPN (vedere Reti private virtuali) e accesso alla gestione WebUI e SSH. Ogni servizio può utilizzare diversi set di certificati client e server.
Certificato di modifica del master di mobilità Aruba
Mobility Master è progettato per fornire servizi sicuri attraverso l’uso di certificati digitali. I certificati offrono sicurezza nell’autenticazione di utenti e computer ed eliminano la necessità di un’autenticazione meno sicura basata su password.
A partire da ArubaOS 8.0, Mobility Master e i dispositivi gestiti generano un certificato autofirmato (default-self-signed) per dimostrare l’autenticazione del dispositivo gestito per l’accesso al captive portal e alla gestione WebUI durante l’avvio. Il certificato autofirmato di default viene utilizzato come certificato predefinito per l’autenticazione WebUI, la terminazione 802.1X e il Single Sign-On (SSO).
Per visualizzare i dettagli del certificato autofirmato predefinito, è possibile accedere alla pagina Configurazione > Sistema > Certificati della WebUI. È anche possibile utilizzare il seguente comando per visualizzare i dettagli nella CLI:
È possibile che venga visualizzato un errore di certificato del server durante l’utilizzo della WebUI o della terminazione 802.1X perché il certificato predefinito è un certificato autofirmato. È possibile visualizzare e verificare il certificato per procedere ulteriormente.
Certificato del portale vincolato Aruba
È possibile configurare captive portal per gli utenti guest, per i quali non è richiesta l’autenticazione, o per gli utenti registrati che devono essere autenticati su un server esterno o sul database interno di Mobility Master.
Sebbene sia possibile utilizzare il captive portal per autenticare gli utenti, esso non prevede la crittografia dei dati degli utenti e non dovrebbe essere utilizzato nelle reti in cui è richiesta la sicurezza dei dati. Il captive portal viene utilizzato soprattutto per l’accesso degli ospiti, per l’accesso a sistemi aperti (come gli hot spot pubblici) o come metodo di connessione a una VPN.
È possibile utilizzare il captive portal per gli utenti guest e per quelli registrati allo stesso tempo. La pagina web predefinita del captive portal fornita con ArubaOS visualizza le richieste di accesso sia per gli utenti registrati che per gli ospiti. (È possibile personalizzare la pagina predefinita del captive portal, come descritto in Personalizzazione della pagina del captive portal).
È possibile utilizzare il captive portal con o senza la licenza PEFNG installata nel Mobility Master. La licenza PEFNG fornisce una sicurezza basata sull’identità ai client cablati e wireless attraverso ruoli utente e regole firewall. Per utilizzare le funzioni di sicurezza basate sull’identità, è necessario acquistare e installare la licenza PEFNG su Mobility Master.
