Tillbaka till Innehåll

# Administratörsverktyg: Intel(R) PRO/Trådlös nätverksanslutning för 3945ABG Användarhandbok

- Ange administratörslösenord
- Administratörspaket
- Administratörsprofiler
  - Beständig anslutning
  - Anslutning före inloggning
  - VoIP (Voice over IP)
- Inställningar för administratörsverktyg
- Programinställningar
- Kortinställningar
- Programvara
- EAP-FAST A-ID-grupper
- Administratörsuppgifter

Administratörsverktyget används av den person som har administratörsrättigheter på den här datorn. Verktyget används för att konfigurera gemensamma (delade) profiler, profiler för före inloggning och profiler för beständig anslutning. Administratörsverktyget kan också användas av en IT-avdelning för att konfigurera användarinställningar i programmet Intel(R) PROSet för trådlösa anslutningar och för att skapa anpassade installationspaket som ska exporteras till andra system.

Administratörsverktyget finns på Verktyg-menyn. Det måste markeras under installationen av programmet Intel PROSet för trådlösa anslutningar, annars visas det inte på Verktyg-menyn.

## Ange administratörslösenord

Användare kan inte ändra administratörsinställningarna eller profilerna om de inte känner till lösenordet för verktyget. När du använder Administratörsverktyget för första gången måste du ange ett lösenord. Lösenordet får inte vara längre än tio (100) tecken. Noll-lösenord är inte tillåtna.

1. Ange lösenord: Skapa ett lösenord (begränsat till 100 tecken).
2. Bekräfta lösenord: Ange lösenordet igen.
3. Klicka på OK. Öppna administratörspaket visas.

Ändra det befintliga administratörslösenordet så här:

1. Klicka på Administratörsverktyg på Verktyg-menyn.
2. Välj Ändra lösenord på formuläret där du anger lösenord.
3. Gammalt lösenord: Ange det befintliga lösenordet.
4. Nytt lösenord: Ange det nya lösenordet.
5. Bekräfta lösenord: Ange återigen det nya lösenordet.
6. Klicka på OK för att spara det nya lösenordet och gå till Administratörsverktyget.

## Administratörspaket

Administratörspaketet används för att spara administrativa profiler och andra inställningar. Du kan kopiera eller skicka denna självextraherande körbara fil till klienter i nätverket. När den körbara filen körs installeras och konfigureras innehållet på måldatorn.

Skapa ett nytt paket så här:

1. Välj Administratörsverktyg på Verktyg-menyn.
2. Ange ditt lösenord för Administratörsverktyget.
3. Administratörspaket: Klicka på Skapa ett nytt paket.
4. Klicka på OK.
5. Välj Inkludera inställningar på sidan Profiler, Programinställningar, Kortinställningar eller Programvara när du ska konfigurera de alternativ som ska ingå i paketet.
6. Klicka på Stäng.
7. Du får ett meddelande: Nuvarande paket har ändrats. Vill du spara ändringarna?
8. Klicka på Ja. Spara den körbara filen till en mapp på den lokala diskenheten.
9. Klicka på Spara. Filen skapas. OBS! Den här processen kan ta flera minuter.
10. Klicka på Slutför för att visa paketinnehållet.
    - Klicka på Använd den här filen på den här datorn om du vill använda paketkonfigurationen på administratörens dator.
    - Kopiera den körbara filen till valfri användares dator för att installera den konfiguration som sparats i paketet. Det är en tyst installation.

> OBS! Du kan också spara paketet genom att välja Spara paket på Arkiv-menyn i Administratörsverktyget.

Redigera ett paket:

1. Gå till Administratörsverktyget.
2. På sidan Öppna administratörspaket klickar du på Öppna för att redigera ett befintligt paket.
3. Klicka på Bläddra. Hitta paketets körbara fil.
4. Klicka på Öppna. Gör dina uppdateringar.
5. Klicka på Stäng.
6. Du får ett meddelande: Nuvarande paket har ändrats. Vill du spara ändringarna?
7. Klicka på Ja. Spara den körbara filen till en mapp på den lokala diskenheten.

> OBS! Du kan också redigera ett administratörspaket genom att välja Öppna paket på Arkiv-menyn i Administratörsverktyget.

## Administratörsprofiler

Administratörsprofiler ägs och hanteras av nätverksadministratören eller administratören för den här datorn. Dessa profiler är gemensamma för eller delas av alla användare av den här datorn. Men slutanvändare kan inte modifiera dessa profiler. De kan endast modifieras från Administratörsverktyget som är lösenordsskyddat.

Det finns tre typer av administratörsprofiler: Beständiga, Före inloggning/gemensam och VoIP (Voice over IP).

### Beständig anslutning

Beständiga profiler tillämpas när datorn startas eller när ingen är inloggad på datorn. Sedan en användare loggat ut behåller en beständig profil en trådlös anslutning antingen tills datorn stängs av eller en annan användare loggar in.

Huvudpunkterna för Beständig anslutning:

- Det går att skapa följande profiltyper som beständiga profiler:
  - Alla profiler som inte kräver 802.1x-autentisering (t.ex. Öppen autentisering med WEP-kryptering, Öppen autentisering utan kryptering).
  - Alla profiler med 802.1x-autentisering som har sparade referenser: MD5, LEAP, EAP-FAST.
  - Profiler med säkerhetsinställningar som innefattar alternativet Använd följande användarnamn och lösenord.
  - Profiler som använder maskincertifikatet för att autentisera.

> OBS! Intel PROSet för trådlösa anslutningar stödjer maskincertifikat: Men de visas inte i certifikatlistorna.

- WPA-Företag-profiler som inte använder ett användarcertifikat.
- WPA-Personligt-profiler.

- Beständiga profiler tillämpas vid systemstart och efter en användarutloggning.

Skapa en beständig profil så här:

1. Klicka på Inkludera profiler.
2. Klicka på Beständig.
3. Öppna Allmänna inställningar genom att klicka på Lägg till.
4. Namn på trådlöst nätverk (SSID): Ange nätverksidentifieraren.
5. Profilnamn: Ange ett beskrivande profilnamn.
6. Läge: Nätverk (Infrastruktur) är markerat.
7. Profiltyp för administratör: Beständig: Aktiv när ingen användare är inloggad är markerat.
8. Klicka på Nästa.
9. Klicka på Företagssäkerhet för att öppna Säkerhetsinställningar. Se Företagsinställningar för information om hur du konfigurerar 802.1x-säkerhet.
10. Klicka på OK.

### Anslut före inloggning

Profiler för före inloggning och gemensamma profiler tillämpas före användarinloggning. Om stöd för enkel inloggning är installerat, tillämpas profilen och anslutningen görs före Windows inloggningssekvens (före inloggning).

Om stöd för enkel inloggning inte är installerat, tillämpas profilen när användarsessionen aktiverats.

Profiler för före inloggning och gemensamma profiler visas alltid högst upp i profillistan. Användare kan fortfarande prioritera sina egna profiler som de skapat, men de kan inte återprioritera profiler för före inloggning och gemensamma profiler. Eftersom dessa profiler visas högst upp i profillistan, försöker Intel PROSet för trådlösa anslutningar automatiskt att ansluta till Administratörsprofilerna först, före eventuella användarskapade profiler.

> OBS! Det är bara administratörer som kan skapa eller exportera förinloggningsprofiler/gemensamma profiler.

Huvudpunkterna för anslutning före inloggning (Pre-Logon Connect) är:

- Anslutning före inloggning är endast aktivt vid Windows-inloggning.
- Det går att skapa följande profiltyper som profiler för före inloggning:
  - 802.1x MD5-, LEAP-, EAP-FAST-profiler som antingen använder referenserna för Använd användarnamn och lösenord för Windows-inloggning eller Använd följande användarnamn och lösenord när de konfigurerar profilens säkerhetsinställningar.
  - 802.1x PEAP- eller TTLS-profiler med användar- eller maskincertifikat (användaren måste ha administrativa rättigheter att använda maskincertifikat).
  - TLS-profiler som använder digitala certifikat för att verifiera identiteten för klient och server.
  - EAP-SIM-profiler som använder ett SIM-kort (Subscriber Identity Module) för att validera dina referenser med nätverket.
  - Alla icke-802.1x (Öppen och WEP) gemensamma och användarbaserade profiler.
- En profil för anslutning före inloggning tillämpas när Windows-användaren loggar in.

#### Status för före inloggning/gemensam anslutning

Stöd för anslutning före inloggning installeras under en Anpassad installation av programmet Intel PROSet för trådlösa anslutningar. Se Installera och avinstallera programvaran för mer information.

> OBS! Om funktionerna Enkel inloggning eller Anslut före inloggning inte är installerade, kan en administratör ändå skapa förinloggningsprofiler/gemensamma profiler för export till användardator.

Här nedan beskrivs hur funktionen Anslutning före inloggning fungerar efter systemstart. Förutsättningen är att det finns en sparad profil med giltiga säkerhetsinställningar markerade med Använd användarnamn och lösenord för Windows-inloggning som tillämpas när användaren loggar in till Windows.

1. Efter systemstart anger du din domän, ditt användarnamn och lösenord för Windows-inloggningen.
2. Klicka på OK. Statussidan för profilen före inloggning visar nätverksanslutningens förlopp. När det trådlösa kortet anslutits till nätverkets åtkomstpunkt stängs statussidan och Windows-användaren loggar in.

- Om den motsvarande åtkomstpunkten förkastar dina referenser under anslutning före inloggning, instruerar profilreferenserna dig att ange dina användarreferenser.
- Ange dina referenser.
- Klicka på OK. Profilen tillämpas och sidan Status visar anslutningsförloppets status tills du är inloggad till Windows.
- Klicka på Avbryt på sidan Referenser för att välja en annan profil.

> OBS! En användare kan endast nå ett användarcertifikat som har autentiserats på datorn. Därför skall en användare logga in till datorn en gång (genom att använda antingen en kabelanslutning, en annan profil eller lokal inloggning) innan han/hon använder en förinloggningsprofil som autentiserar med ett användarcertifikat

När en användare loggar ut frånkopplas eventuell trådlös anslutning och en beständig profil (om det finns en sådan) tillämpas. Under vissa omständigheter är det önskvärt att bibehålla den nuvarande anslutningen (t.ex. om användarspecifika data måste skickas till servern efter utloggning eller när roaming-profiler används).

Skapa en profil som är markerad som både anslutning före inloggning och beständig anslutning för att uppnå den här funktionen. Om en sådan profil är aktiv när användaren loggar ut bibehålls anslutningen.

Skapa en profil av typ Före inloggning/gemensam så här:

1. Klicka på Inkludera profiler.
2. Klicka på Före inloggning/gemensam.
3. Öppna Allmänna inställningar genom att klicka på Lägg till.
4. Namn på trådlöst nätverk (SSID): Ange nätverksidentifieraren.
5. Profilnamn: Ange ett beskrivande profilnamn.
6. Läge: Nätverk (Infrastruktur) är markerat.
7. Profiltyp för administratör: Före inloggning/gemensam: Aktiv när en användare är inloggad. Den här profilen delas av alla användare. Den här profiltypen är redan markerad.
8. Klicka på Nästa.
9. Klicka på Avancerat för att öppna Avancerade inställningar. Använd Avancerade inställningar för att ange följande:
   - Anslut automatiskt: Markera huruvida du vill ansluta automatiskt eller manuellt till en profil.
   - Importera automatiskt denna profil (endast för nätverksadministratörer).
   - Obligatorisk åtkomstpunkt: Markera om du vill associera det trådlösa kortet med en specifik åtkomstpunkt.
   - Lösenordsskydd: Markera om du vill lösenordsskydda en profil.
   - Startprogram: Ange program som ska startas när en trådlös anslutning görs.
   - Format för Användarnamn:

   > En administratör kan markera användarnamnformatet för autentiseringsservern.

   > Valen är:

   > - user (standard)
   > - user@domain
   > - user@domain.com
   > - DOMAIN\user

10. Stäng Avancerade inställningar genom att klicka på OK.
11. Klicka på Företagssäkerhet för att öppna Säkerhetsinställningar. Se Företagssäkerhet för information om hur du konfigurerar 802.1x-säkerhet.
12. Klicka på OK för att spara profilen och lägga till den i listan med administratörsprofiler.

    OBS! Om en beständig anslutning redan etablerats, ignoreras en profil för Före inloggning/gemensam om profilen konfigurerats med alternativ för både Före inloggning/gemensam och Beständig anslutning.

### VoIP-profiler (Voice over IP)

Programmet Intel PROSet för trådlösa anslutningar stödjer VoIP-applikationer för "softphone" från tredje part.

VoIP-applikationer från tredjepart stödjer röstcodec. Codec används för att koda röst för överföring över IP-nätverk. Codec tillhandahåller i allmänhet en komprimeringsfunktion för att spara bandbredd i nätverket.

Programmet Intel PROSet för trådlösa anslutningar stödjer följande ITU-codecstandardarder (International Telecommunications Union):

CODEC | Algoritm | Datahastighet (kbit/s) | Kommentarer
ITU G.711 | PCM (Pulse Code Modulation) | 64 | G.711 med mu-lag används i Nordamerika och Japan, medan G.711 med A-lag används i resten av världen.
ITU G0,722 | SBADPCM (Sub-Band Adaptive Differential Pulse Code Modulation) | 48, 56 och 64 |
ITU G0,723 | Multi-rate Coder (Kodare med flera hastigheter) | 5.3 och 6.4 |
ITU G0,726 | ADPCM (Adaptive Differential Pulse Code Modulation) | 16, 24, 32 och 40 |
ITU G0,728 | LD-CELP (Low-Delay Code Excited Linear Prediction) | 16 |
ITU G0,729 | CS-ACELP (Conjugate Structure Algebraic-Code Excited Linear Prediction) | 8 |

En administratör kan skapa profiler som använder VoIP-profiler som redan finns för att konfigurera olika codecdatahastigheter och bildrutefrekvenser för att förbättra röstkvalitet i VoIP-överföringar.

Skapa en VoIP-profil så här:

> OBS! Kontrollera att VoIP (Voice over IP) inte är inaktiverat i Administratörsverktygets Programinställningar. Det är som standard aktiverat.

1. Klicka på Inkludera profiler.
2. Markera en profil i listan.
3. Klicka på Egenskaper för att öppna sidan Skapa VoIP-profil.
4. Markera codecbandbredden, applikationsanvändning och bildrutefrekvens.

CODEC | Användning | Bildrutefrekvens
--- | --- | ---
G711_64kbps G711_56kbps G711_48kbps G722_64kbps G722_56kbps G722_48kbps G722_1_32kbps G722_1_24kbps G722_1_16kbps G723_1_6_4kbps G723_1_5_3kbps G726_16kbps G726_24kbps G726_32kbps G726_40kbps G728_12_8kbps G728_16kbps G729_8kbps G729a_8kbps G729b_8kbps G729ab_8kbps G729d_6_4kbps G729e_8kbps G729e_11_8kbps GIPS_iPCM_VARIABLE G722_2_VARIABLE SPEEX_VARIABLE GIPS_iSAC_VARIABLE | Interaktiv röst Ljudkonferens Röstdata Video Direktuppspelat ljud | 10 20 30

5. Klicka på OK för att gå tillbaka till profillistan.
6. Klicka på Stäng för att spara profilinställningarna till paket.

## Inställningar för administratörsverktyg

En administratör kan fastställa i vilken ordning administratörsprofiler ska placeras i Administratörsverktygets profillista.

1. Klicka på Administratörsverktyg på menyn Verktyg.
2. Klicka på Inställningar för att öppna Inställningar för administratörsverktyg.
   - Markera Infoga längst upp om du alltid vill placera administratörsprofiler längst upp i Administratörsverktygets profillista.
   - Markera Infoga längst ner om du alltid vill placera administratörsprofiler längst ner i Administratörsverktygets profillista.
3. Klicka på OK för att stänga och gå tillbaka till Administratörsverktyget.

## Programinställningar

En administratör kan välja vilken kontrollnivå användare har över sina trådlösa nätverksanslutningar.

Konfigurera programinställningar så här:

1. Klicka på Inkludera inställningar.
2. Aktivera eller inaktivera varje inställning som visas i tabellen nedan.

Namn | Beskrivning
--- | ---
802.11a Radio på/av-kontroll | Markera Lägg till 802.11a Radio På/Av-kontrollen om du vill låta en användare slå på eller stänga av 802.11a-radion på sin dator. Detta lägger till 802.11a Radio Av-kontrollen i Aktivitetsfältsmenyn och i huvudfönstret för Intel PROSet för trådlösa anslutningar på en användares dator. När denna funktion installerats på en användares dator följer du anvisningarna nedan för att slå på eller av 802.11a-radiokontrollen. Stäng av 802.11a-radion så här: I huvudfönstret för Intel PROSet för trådlösa anslutningar klickar du på knappen Aktivera trådlöst. Listan med radioalternativ visas. Markera 802.11a Radio Av. 802.11a-radion är inte längre aktiv. Aktivera 802.11a-radion så här: I huvudfönstret för Intel PROSet för trådlösa anslutningar klickar du på knappen 802.11a Radio Av. Listan med radioalternativ visas. Markera Aktivera trådlöst. 802.11a-radion är nu aktiv. OBS! Detta alternativ finns endast tillgängligt för trådlösa kort som stödjer 802.11a, 802.11b och 802.11g. Den här funktionen installeras inte via ett Administratörspaket när en användares dator har en Intel(R) PRO/Trådlös nätverksanslutning för 3945BG eller en Intel(R) PRO/Trådlös nätverksanslutning för 2200BG.
802.1x-autentisering | Gör det möjligt för användare att skapa eller ansluta till profiler som stöder olika 802.1x-autentiseringstyper för EAP. Markera vilka 802.1x-autentiseringstyper för EAP du vill ha aktiverade på användarens dator. MD5, EAP-SIM, LEAP, TLS, TTLS, PEAP, EAP-FAST.
Administratörsverktyg | Inaktivera åtkomst till Administratörsverktyget på en användares dator.
Autostart av program | Markera om du vill starta en kommandofil, körbar fil eller ett skript när en specifik profil ansluts till nätverket. Starta exempelvis en VPN-session (Virtual Private Network) automatiskt när en användare ansluter till ett trådlöst nätverk.
Program På Växla radio | Aktivera ett tredjepartsprogram för att inaktivera växeln för Aktivera trådlöst eller Stäng av trådlöst i Intel PROSet för trådlösa anslutningar.
CCXv4 | Markera Aktivera CCSv4 om du vill aktivera funktionerna i Cisco Compatible Extensions, version 4 (CCXv4) för EAP-FAST-profiler. OBS! Funktionen A-ID-grupper (Authority Identifier) för EAP-FAST i Administratörsverktyget finns inte tillgängligt om CCXv4 inte är aktiverat. Markera vilket av följande som ska aktiveras eller inaktiveras på en användares dator för EAP-FAST PAC-tillhandahållande: Aktivera fråga och varningar för oautentiserat tillhandahållande: Möjlighet att stänga av frågor och varningar för PAC-autotillhandahållande om det inte finns någon PAC eller om det inte finns någon PAC som matchar det A-ID som skickats av servern som den är ansluten till. Stäng av frågor vid växling till standardserver (A-ID): Möjlighet att stänga av frågor när en klient påträffar en server som har tillhandahållit en PAC förut, men som inte är markerad just nu som standardservern. Stäng av oautentiserat tillhandahållande efter PAC tillhandahållits: Möjlighet att stänga av auto-tillhandahållande automatiskt efter det att en PAC för det A-ID har tillhandahållits. OBS! Den här funktionen installeras inte via ett Administratörspaket när en användares dator har en Intel(R) PRO/Trådlös nätverksanslutning för 3945BG, en Intel(R) PRO/Trådlös nätverksanslutning för 2915ABG eller en Intel(R) PRO/Trådlös nätverksanslutning för 2200BG.
Cache-referenser | Markera om du vill spara referenser efter det att en användare loggat in. Om den trådlösa anslutningen tillfälligt frånkopplas används de sparade referenserna vid återanslutning. Referenserna nollställs när användaren loggar ut. OBS! Om de nollställs, finns alternativet Fråga varje gång jag ansluterinte tillgängligt när du skapar profiler.
Enhet-till-enhet (ad hoc) | Aktivera eller inaktivera huruvida en användare kan antingen skapa ad hoc-profiler eller gå med i ad hoc-nätverk. Markera något av följande för att aktivera eller inaktivera huruvida användaren kan ansluta till enhet-till-enhet-nätverk: Aktivera enhet-till-enhet-nätverksfunktion. Aktivera endast säker enhet-till-enhet-nätverksfunktion. Inaktivera enhet-till-enhet-nätverk. Markera att antingen tillåta en användare att konfigurera profiler med enhet-till-enhet-inställningar (ad hoc) eller förhindra konfiguration av enhet-till-enhet-profiler (ad hoc). Visa programinställningar för enhet-till-enhet Dölj programinställningar för enhet-till-enhet. Ta bort läget Enhet-till-enhet (ad hoc) från Allmänna inställningar i Profilguiden, markera både Inaktivera enhet-till-enhet-nätverk och Dölj programinställningar för enhet-till-enhet. Detta gör att användare inte kan skapa profiler som stödjer enhet-till-enhet-nätverk (ad hoc).
Importera och exportera | Markera om du vill kunna importera profiler till eller exportera profiler från en användares dator. Aktivering möjliggör automatisk import av användarprofiler vid kopiering till mapp för automatisk import.
Meddelande På Växla radio | Aktiverar ett tredjepartsprogram för att informera en användare att radion i Intel(R) PROSet för trådlösa anslutningar är antingen på eller av.
Samtidig förekomst med Microsoft Windows XP | Markera Gör det möjligt för Microsofts nollkonfiguration av trådlösa tjänster och Intel PROSet för trådlösa anslutningar att förekomma samtidigt i detta system. Aktivera detta alternativ om du vill tillåta att Microsofts nollkonfiguration av trådlösa tjänster och Intel PROSet för trådlösa anslutningar förekommer samtidigt i detta system. När du markerar detta alternativ förhindrar du att Microsoft Windows XP nollkonfiguration av trådlösa tjänster från att inaktiveras när Intel PROSet för trådlösa anslutningar är aktiverat.
Cisco-läget Före inloggning | Aktivera Cisco-läge under anslutning före inloggning. Cisco-åtkomstpunkter har förmågan att stödja flera trådlösa nätverksnamn (SSID), men skickar bara ut ett. För att ansluta till en sådan åtkomstpunkt görs ett försök att ansluta med varje profil. Detta kallas för Cisco-läge. OBS! Anslutning före inloggning kan ta längre tid att koppla upp.
Profilanslutning | Markera profilanslutningsnivån på en användares dator? Inaktivera Intels profilbyte. Användare kan bara ansluta med den första profilen för före inloggning (gemensam) eller bara ansluta med profiler för före inloggning. Tillåt användaren att ansluta till Alla administratörsprofiler Tillåt endast att användaren ansluter till Första administratörsprofilen.
Säkerhetsnivå | Markera säkerhetsnivån på en användares dator? Användare kan endast ansluta till profiler med den här säkerhetsnivån. Tillåt endast användaren att ansluta till nätverk med Personlig säkerhet. Tillåt endast användaren att ansluta till nätverk med Företagssäkerhet.
Enkel inloggning | Markera vilka administratörsprofiltyper som är aktiverade på en användardator. Beständig anslutning: Profiler är aktiva under start och när ingen användare är inloggad på datorn. Anslutning före inloggning eller Gemensam: Profiler aktiveras omedelbart efter det att en användare loggat in på datorn. Gemensamma profiler aktiveras om funktioner för Före inloggning inte är installerade på en användares dator. Gemensamma profiler är aktiva efter det att en användare har loggat in och sessionen blivit aktiv. Beständiga profiler och profiler för före inloggning/gemensamma profiler visas högst upp i användarens profillista. Användaren kan inte ändra eller ta bort dessa profiler.
Vo-IP (Voice over IP) | Aktiverar ett tredjepartsprogram för att använda VoIP-programmet på en användares dator. Standardinställningen aktiverar den här funktionen.
Wi-Fi-hanteraren | Markera vilken Wi-Fi-hanterare som styr en användares trådlösa anslutningar. Använd antingen den tidigare inloggade användarens Wi-Fi-hanterare eller låt varje användare markera den Wi-Fi-hanterare de vill ha. Låt alla användare växla mellan Intel PROSet för trådlösa anslutningar och Microsoft Windows XP Tjänst för Wireless Zero Configuration efter inloggning. Wi-Fi-hanterare vid inloggning fastställs av den Wi-Fi-hanterare som var aktiv när den sista användaren loggade ut
Stäng | Stänger Administratörsverktyget.
Hjälp? | Innehåller hjälpinformation för den här sidan.

## Kortinställningar

Konfigurera kortinställningar så här:

1. Klicka på Inkludera inställningar.
2. För varje inställning som visas i nedanstående tabell väljer du ett av följande alternativ:
   - Använd standardvärde: Återställer inställningen på användarmaskinen till standardvärdet.
   - Ingen ändring: Behåller det värde som användaren valt. Administratören bestämmer sig för att inte påtvinga alla inställningar på en användares dator. Användaren kan ändra värdena i kortinställningen från menyn Avancerat i Intel PROSet för trådlösa anslutningar.
   - Markera värdet: Administratören markerar värdet som ska användas på användarens dator.

Namn | Beskrivning
--- | ---
Ad hoc-kanal | Du behöver inte ändra kanal, om inte de andra datorerna i ad hoc-nätverket använder en annan kanal än standardkanalen. Värde: Markera tillåten kanal i listan. 802.11b/g: Markera detta alternativ när ad hoc-bandfrekvens 802.11b och 802.11b (2,4 GHz) används. 802.11a: Markera detta alternativ när du använder ad hoc-bandfrekvens 802.11a (5 GHz).
Energisparfunktioner för ad hoc | Ange energisparfunktioner för enhet-till-enhet-nätverk (ad hoc). Inaktivera: Markera vid anslutning till ad hoc-nätverk som innehåller stationer som inte stöder energisparfunktioner för ad hoc Maximal energibesparing: Markera för att optimera batteriets livslängd. Miljö med störningar: Markera för att optimera prestanda eller anslutning till flera klienter. OBS! Den här funktionen installeras inte via ett Administratörspaket när en användares dator har en Intel(R) PRO/Trådlös nätverksanslutning för 3945BG, en Intel PRO/Trådlös nätverksanslutning för 2915ABG eller en Intel PRO/Trådlös nätverksanslutning för 2200BG.
Ad hoc QoS-läge | QoS-kontroll (Quality of Service) i ad hoc-nätverk. QoS tillhandahåller prioritisering av trafik från åtkomstpunkten över ett trådlöst LAN baserat på trafikklassificering. WMM (Wi-Fi MultiMedia) är QoS-certifieringen av WFA (Wi-Fi Alliance). När WMM är aktiverat använder kortet WMM för att ge stöd åt prioritetstaggning och köfunktioner för Wi-Fi-nätverk. WMM aktiverat (standard) WMM inaktiverat OBS! Den här funktionen installeras inte via ett Administratörspaket när en användares dator har en Intel(R) PRO/Trådlös nätverksanslutning för 3945BG, en Intel PRO/Trådlös nätverksanslutning för 2915ABG eller en Intel PRO/Trådlös nätverksanslutning för 2200BG.
Skydd för blandat läge | Använd för att undvika datakollisioner i en miljö med både 802.11b och 802.11g. RTS/CTS (Request to Send/Clear to Send) ska användas i en miljö där klienterna kanske inte hör varandra. CTS-till-själv kan användas för att uppnå mer dataflöde i en miljö där klienter är i varandras närhet och kan höra varandra.
Blockbörjan-läge | Ändrar inställningen för blockbörjans längd som mottages av åtkomstpunkten under en första anslutning. Använd alltid en lång blockbörjan för att ansluta till en åtkomstpunkt. Blockbörjan med automatisk överföring möjliggör automatisk identifiering av blockbörjan. Kort blockbörjan bör användas, om det stöds. Om så inte är fallet, använd lång blockbörjan (Lång blockbörjan vid överföring). OBS! Den här funktionen installeras inte via ett Administratörspaket när en användares dator har en IntelPRO/Trådlös nätverksanslutning för 3945BG.
Energisparfunktioner | Energisparfunktioner: Gör det möjligt att välja en balans mellan energiförbrukning och kortprestanda. Reglaget för det trådlösa kortets energiinställningar ställer in en balans mellan datorns strömkälla och batteriet. Gör det möjligt att välja en balans mellan energiförbrukning och kortprestanda. PSP - Energibesparingsläge CAM - Läget för konstant aktiv Markera en av PSP-nivåerna: PSP CAM: Klientkortet är kontinuerligt på. PSP-nivå 1: PSP inställt till maximal energi. PSP-nivåer 2-4: PSP inställt att maximera energi. PSP-nivå 5: PSP inställt att maximera batteriets livslängd. PSP Auto: Standard i PSP-nivå 6: Balanserar mellan energiförbrukning och batterilivslängd. OBS! Energiförbrukningen baseras på infrastrukturinställningar.
Roaming-aggressivitet | Med den här inställningen kan du definiera hur aggressivt en trådlös klient ska utföra roaming för att förbättra anslutning till en åtkomstpunkt. Klicka på Använd standardvärde för att balansera mellan icke-roaming och prestanda, eller markera ett värde i listan. Värden: 0: Ingen roaming: Din trådlösa klient utför inte roaming. Endast märkbar degradering i länkkvalitet leder till att den försöker utföra roam till en annan åtkomstpunkt 1-3: Tillåt roaming 2: Standard: Balanserar mellan att inte utföra roaming och prestanda. Välj genom att klicka på Använd standardvärde. 4: Maximal roaming.
Genomflödesförbättring | Ändra värdet för "Packet Burst Control". Aktivera: Markera om du vill aktivera dataflödesförbättring. Inaktivera: (standard) - Markera om du vill inaktivera dataflödesförbättring.
Överföringsenergi | Om du minskar överföringsenergin reducerar du radiotäckningen. Standardinställning: Högsta energiinställning Värden: Tx Min: Lägsta: Minimal täckning: Ställ in kortet till lägsta överföringsnivå. Du kan expandera antalet täckningsområden eller begränsa ett täckningsområde. Reducera täckningsområdet i högtrafikområden för att förbättra generell överföringskvalitet och undvika trafikstockning och störningar i andra enheter. Överföringsnivå 1 Överföringsnivå 2 Överföringsnivå 3 Tx Max: Högsta: Maximal täckning: Ställ in kortet till maximal överföringsnivå. Markera för maximala prestanda och intervall i miljöer med begränsade ytterligare radioenheter. OBS! Den optimala inställningen är för en användare som alltid ska ange överföringsenergi på lägsta möjliga nivå som fortfarande är kompatibel med kvaliteten på deras kommunikation. Detta möjliggör det maximala antalet trådlösa enheter som ska fungera i täta områden och reducera störning i andra enheter som den här radion delar radiospektrum med. OBS! Denna inställning träder i kraft när antingen läget Infrastruktur eller Ad hoc används.
Trådlöst läge | Markera vilket band som ska användas för anslutning till trådlöst nätverk: Endast 802.11a: Anslut bara det trådlösa kortet till 802.11a-nätverk. Endast 802.11b: Anslut bara det trådlösa kortet till 802.11b-nätverk. Endast 802.11g: Anslut bara det trådlösa kortet till 802.11g-nätverk. Endast 802.11a och 802.11g: Anslut endast det trådlösa kortet till 802.11a- och 802.11g-nätverk. Endast 802.11b och 802.11g: Anslut bara det trådlösa kortet till 802.11b- och 802.11g-nätverk. 802.11a, 802.11b och 802.11g: (standard) - Anslut till antingen trådlösa 802.11a-, 802.11b- eller 802.11g-nätverk. OBS! Dessa trådlösa lägen (moduleringstyper) avgör vilka upptäckta åtkomstpunkter som visas i listan Trådlösa nätverk.
OK | Sparar inställningar och går tillbaka till föregående sida.
Stäng | Stänger sidan och verkställer inte ändringar som gjorts.
Hjälp? | Innehåller hjälpinformation för den här sidan.

## Programvara

Markera vilka av programmen under Intel PROSet för trådlösa anslutningar som är installerade på en användares dator.

1. Markera Inkludera program.
2. Placera installations-CD:n med Intel PROSet för trådlösa anslutningar i CD-enheten.
3. Ange installationsprogrammet för PROSet för trådlösa anslutningar: Klicka på Bläddra för att hitta filen Autorun.exe.
4. Klicka på OK.
5. Ange vilka komponenter du vill exportera: Markera vilka applikationer som ska installeras på en användares dator
   - Intel Felsökare för trådlösa anslutningar: Hjälper dig att lösa problem med trådlösa anslutningar.
   - Administratörsverktyg:Installerar Administratörsverktyg i Verktyg-menyn.
   - Smarta trådlösa anslutningar från Intel: Tillhandahåller en lättkonfigurerad guide för anslutning till en trådlös router.
   - Enkel inloggning: Installerar funktionerna för Enkel inloggning. Detta verktyg används för att konfigurera gemensamma (delade) profiler.
   - WMI (Wireless Management Instrumentation): Gör det möjligt för administratörer som inte har installerat Intel PROSet för trådlösa anslutningar att hantera fjärrklienter som har installerat Intel PROSet för trådlösa anslutningar.

> OBS! Om du avser att använda Novell(R) Client(TM) för Windows skall det installeras innan du installerar programvaran Intel PROSet för trådlösa anslutningar. Om Intel PROSet för trådlösa anslutningar redan är installerat ska du ta bort det programmet innan du installerar Novell Client för Windows.

## EAP-FAST A-ID-grupper

> OBS! Denna funktion är inte tillgänglig om CCXv4 inte är markerat i Programinställningar i administratörsverktyget

En A-ID (Authority Identifier) är den RADIUS-server som förser PAC (Protected Access Credential) med A-ID-grupper. A-ID-grupper delas av alla användare för datorn och tillåter att EAP-FAST-profiler stöder flera PAC från flera A-ID.

A-ID-grupper kan konfigureras i förväg av administratören och ställas in genom ett Administratörspaket på en användares dator. När en trådlös nätverksprofil påträffar en server med A-ID inom samma grupp, använder den detta PAC utan att tala om det för användaren.

Lägga till en A-ID-grupp:

1. Markera Inkludera A-ID-grupper.
2. Klicka på Lägg till. Ange ett nytt A-ID-gruppnamn.
3. Klicka på OK. A-ID-gruppen läggs till i listan med A-ID-grupper.

Om A-ID-gruppen är låst går det inte att lägga till ytterligare A-ID i gruppen.

Lägga till en A-ID i en A-ID-grupp:

1. Markera en grupp i listan A-ID-grupper.
2. Klicka på Lägg till i avsnittet A-ID.
3. Ange nytt A-ID.
4. Klicka på OK. A-ID läggs till i listan.

## Administratörsuppgifter

#### Inskaffa klientcertifikat

Om du inte har några certifikat för EAP-TLS (TLS) eller EAP-TTLS (TTLS) måste du hämta ett klientcertifikat för att möjliggöra autentisering.

Certifikat hanteras från antingen Internet Explorer eller Kontrollpanelen i Microsoft Windows.

Microsoft Windows XP och Microsoft Windows 2000: När du erhåller ett klientcertifikat ska du inte aktivera starkt skydd av den privata nyckeln. Om du aktiverar starkt skydd av den privata nyckeln för ett certifikat måste du ange ett åtkomstlösenord för certifikatet varje gång detta certifikat används. Du måste inaktivera starkt skydd av den privata nyckeln för certifikatet om du konfigurerar tjänsten för TLS- eller TTLS-autentisering. Annars misslyckas 802.1x-tjänsten med autentiseringen eftersom det inte finns någon inloggad användare som kan tillhandahålla det lösenord som krävs.

Anteckningar om Smartkort

När du har installerat ett smartkort installeras certifikatet automatiskt på datorn och väljs i arkivet med personliga certifikat och i rotcertifikatarkivet.

#### Ställa in klient för TLS-autentisering

Steg 1: Inskaffa ett certifikat

Innan du kan tillåta TLS-autentisering behöver du ett giltigt klientcertifikat i det lokala arkivet för den inloggade användarens konto. Du behöver också ett tillförlitligt CA-certifikat i rotarkivet.

Följande information ger dig två sätt att erhålla ett certifikat:

- Från en företagscertifikatutfärdare som implementerats på en Windows 2000-server.
- Importera ett certifikat från en fil med Guiden Importera certifikat i Internet Explorer.

Om du inte vet hur du kan få ett användarcertifikat från certifikatutfärdaren ska du tala med din administratör.

Installera certifikatutfärdaren på den lokala maskinen:

1. Erhåll certifikatutfärdaren och lagra den på din lokala enhet.
2. Klicka på Importera. Guiden Importera certifikat öppnas.
3. Klicka på Nästa.
4. Klicka på Bläddra för att hitta certifikatet på din lokala enhet.
5. Klicka på det exporterade certifikatet.
6. Klicka på Öppna.
7. Klicka på Nästa.
8. Klicka på Placera alla certifikat i nedanstående arkiv.
9. Klicka på Bläddra för att öppna Välj certifikatarkiv.
10. Klicka på Visa fysiska arkiv.
11. Klicka på OK.
12. I listan med arkiv rullar du uppåt och expanderar Betrodda rotcertifikatutfärdare.
13. Klicka på Lokal dator.
14. Klicka på OK.
15. Klicka på Nästa.
16. Slutför processen genom att klicka på Slutför.
17. Starta om när ett certifikat har installerats.

Använd Microsoft Management Console (MMC) för att bekräfta att certifikatutfärdaren är installerad i maskinarkivet.

1. På Start-menyn klickar du på Kör.
2. Ange MMC.
3. Klicka på OK för att öppna Microsoft Management Console.
4. Klicka på Arkiv.
5. Klicka på Lägg till/ta bort snapin-modul.
6. Klicka på Lägg till för att öppna sidan Lägg till en fristående snapin-modul.
7. Klicka på Certifikat.
8. Klicka på Lägg till.
9. Klicka på Datorkonto.
10. Klicka på Nästa.
11. Klicka på Slutför.
12. Klicka på Stäng.
13. Klicka på OK.
14. I konsolen klickar du på Certifikat (lokal dator).
15. Klicka på Betrodda rotcertifikatutfärdare.
16. Klicka på Certifikat.
17. Verifiera att den certifikatutfärdare du nyss installerat finns med på listan.
18. Klicka på Arkiv.
19. Klicka på Avsluta för att stänga konsolen.

#### Hämta ett certifikat från en Microsoft Windows 2000-certifikatutfärdare:

1. Starta Internet Explorer och gå till Certificate Authority HTTP Service (använd en webbadress så som http://dindomänserver.dindomän/certsrv där certsrv är kommandot som tar dig till certifikatutfärdaren). Du kan också använda servermaskinens IP-adress. Exempel: 192.0.2.12/certsrv.
2. Logga in till certifikatutfärdaren med namnet och lösenordet för det användarkonto som du skapat på autentiseringsservern. Namnet och lösenordet behöver inte vara desamma som Windows inloggningsnamn och lösenord för den aktuella användaren.
3. På välkomstsidan i certifikatutfärdaren markerar du alternativet att begära en certifikatuppgift och skicka formuläret.
4. Välj typ av begäran: Markera Advanced request (Avancerad begäran).
5. Klicka på Nästa.
6. Advanced Certificate Requests (Avancerade certifikatbegäran): Markera Submit a certificate request to this CA using a form (Skicka certifikatbegäran till denna certifikatutfärade med formulär).
7. Klicka på Skicka.
8. Advanced Certificate Request (Avancerad certifikatbegäran): Markera User certificate template (Mall för användarcertifikat).
9. Klicka på Markera att nycklarna kan exporteras.
10. Klicka på Nästa. Använd standardvärdena som anges.
11. Certifikatet har utfärdats: Klicka på Installera det här certifikatet.

> OBS!Om detta är det första certifikatet som du har fått frågar certifikatutfärdaren dig först om den ska installera ett betrott certifikatutfärdarcertifikat i rotarkivet. Detta är inte ett betrott certifikatutfärdarcertifikat. Namnet på certifikatet är namnet på certifikatutfärdens värd. Klicka på Ja. Du behöver detta certifikat för både TLS och TTLS.

12. Om certifikatet installerades utan problem visas meddelandet: "Det nya certifikatet har installerats".
13. Verifiera installationen genom att klicka på Internet Explorer > Verktyg > Internet-alternativ > Innehåll > Certifikat. Det nya certifikatet bör installeras i den personliga mappen.

#### Importera certifikat från fil

1. Öppna Internet-egenskaper (högerklicka på Internet Explorer-ikonen på skrivbordet).
2. Välj Egenskaper.
3. Innehåll: Klicka på Certifikat. Listan med installerade certifikat visas.
4. Klicka på Importera för att öppna Guiden Importera certifikat.
5. Markera filen:
6. Ange åtkomstlösenord för filen. Avmarkera alternativet Aktivera starkt skydd av den privata nyckeln.
7. Certifikatarkiv: Klicka på Välj certifikatarkiv automatiskt utifrån certifikattyp (certifikatet måste finnas i det personliga arkivet med användarkonton för att finnas tillgängligt).
8. Fortsätt till Slutföra guiden Importera certifikat och klicka på Slutför.

Konfigurera en profil som har WPA-autentisering med WEP- eller TKIP-kryptering som använder TLS-autentisering så här:

> OBS! Se steg 1 eller tala med administratören om hur du inskaffar och installerar ett klientcertifikat.

Ange vilket certifikat som används av Intel PROSet för trådlösa anslutningar

1. Öppna Allmänna inställningar på sidan Profil genom att klicka på Lägg till.
2. Profilnamn: Ange ett profilnamn.
3. Namn på trådlöst nätverk (SSID): Ange nätverksidentifieraren.
4. Läge: Klicka på Nätverk (infrastruktur).
5. Klicka på Nästa för att öppna Säkerhetsinställningar.
6. Klicka på Företagssäkerhet.
7. Nätverksautentisering: Markera Öppen (rekommenderas).
8. Datakryptering: Markera WEP.
9. 802.1x-aktiverad: Markerad.
10. Autentiseringstyp: Markera TLS.

#### Steg 1 av 2: TLS-användare

1. Inskaffa och installera ett klientcertifikat.
2. Markera ett av följande för att erhålla ett certifikat:

> - Använd mitt smartkort: Markera om certifikatet finns på ett smartkort.
> - Använd certifikatet som utfärdats till den här datorn: Klicka på Välj om du vill välja ett certifikat som finns i maskinarkivet.
> - Använd användarcertifikat på den här datorn. Klicka på Välj om du vill välja ett certifikat som finns på den här datorn.

3. Klicka på Nästa.

#### Steg 2 av 2: TLS-server

1. Välj ett av följande alternativ:
   - Validera servercertifikat: Markera för att verifiera servercertifikatet.

   > Certifikatutfärdare: Det servercertifikat som mottogs under TLS-meddelandeutbytet måste ha utfärdats av denna certifikatutfärdare. Betrodda, mellanliggande certifikatutfärdare och rotutfärdare vars certifikat finns i systemarkivet finns tillgängliga för markering. Om någon betrodd certifikatutfärdare markeras kommer valfri certifikatutfärdare att vara acceptabel. Klicka på Vilken betrodd CA som helst som standard eller välj en certifikatutfärdare (CA) i listan.

   - Ange server- eller certifikatnamn:

     > Server- eller certifikatnamn: Ange servernamnet.

     > Servernamnet eller domänen som servern tillhör, beroende på vilket av de två alternativen nedan som har markerats.

   > > Servernamn måste matcha angiven uppgift exakt: När det är markerat måste servernamnet exakt matcha det servernamn som finns på certifikatet. Servernamnet bör inkludera det fullständiga domännamnet (exempelvis Servernamn.Domännamn).

   > > Domännamn måste avslutas med angivet namn: När detta är markerat identifierar servernamnet en domän och certifikatet måste ha ett servernamn som tillhör denna domän eller en av dess underliggande domäner (t.ex. zeelans.com där servern är blueberry.zeelans.com) OBS! Dessa parametrar bör erhållas från administratören.

> Anmärkningar om certifikat: Den angivna identiteten bör matcha fältet Utfärdat till-identiteten i certifikatet och bör registreras på autentiseringsservern (t.ex. RADIUS-servern) som används av autentiseraren. Ditt certifikat måste vara giltigt vad gäller autentiseringsservern. Detta krav beror på autentiseringsservern och innebär i allmänhet att autentiseringsservern måste känna till certifikatutfärdaren som en Certifikatutfärdare (CA). Använd samma användarnamn du använde för att logga in när du installerade certifikatet.

2. Klicka på OK. Profilen läggs till i profillistan.
3. Klicka på den nya profilen längst ner i profillistan. Använd pil upp och pil ner för att ändra prioritet för den nya profilen.
4. Klicka på Anslut för att ansluta till det markerade trådlösa nätverket.
5. Stäng Intel(R) PROSet för trådlösa anslutningar genom att klicka på OK.

Tillbaka till början

Tillbaka till Innehåll

Varumärken och ansvarsfriskrivningar