Zpět na obsah

# Nástroj správce: Uživatelská příručka k adaptéru Intel(R) PRO/Wireless 3945ABG Network Connection

- Nastavení hesla správce
- Balíčky správce
- Profily správce
  - Trvalý
  - Před přihlášením
  - Protokol VoIP (Voice over IP)
- Nastavení nástroje správce
- Nastavení aplikace
- Nastavení adaptéru
- Software
- Skupiny identifikátorů A-ID ověřování EAP-FAST
- Úkoly správce

Nástroj správce je určen pro osobu s oprávněním správce k tomuto počítači. Tento nástroj slouží ke konfiguraci běžných (sdílených) profilů, profilů před přihlášením a profilů trvalého připojení. Nástroj správce může také použít oddělení informačních technologií ke konfiguraci uživatelských nastavení v softwaru Intel(R) PROSet/Wireless a k vytváření vlastních instalačních balíčků určených k exportu do jiných systémů.

Nástroj správce lze spustit pomocí nabídky Nástroje. Je nutné jej vybrat během instalace softwaru Intel PROSet/Wireless, jinak tato funkce nebude v nabídce Nástroje uvedena.

## Nastavení hesla správce

Uživatelé nemohou měnit nastavení a profily správce, pokud neznají heslo k tomuto nástroji. Při prvním spuštění Nástroje správce je nutné zadat heslo. Heslo nesmí být delší než 100 znaků. Prázdná hesla nejsou přípustná.

1. Zadejte heslo: Vytvořte heslo (maximálně 100 znaků).
2. Potvrzení hesla: Zadejte heslo znovu.
3. Klepněte na tlačítko OK. Zobrazí se okno Otevřít balíček správce.

Změna existujícího hesla:

1. Klepněte na položku Nástroj správce v nabídce Nástroje.
2. V okně pro zadání hesla klepněte na tlačítko Změnit heslo.
3. Staré heslo: Zadejte stávající heslo.
4. Nové heslo: Zadejte nové heslo.
5. Potvrzení hesla: Zadejte nové heslo znovu.
6. Klepnutím na tlačítko OK uložíte nové heslo a vstoupíte do Nástroje správce.

## Balíčky správce

Balíčky správce se používají k uložení profilů správy a dalšího nastavení. Tyto samorozbalovací spustitelné soubory můžete zkopírovat nebo odeslat do klientských počítačů v síti. Po spuštění tohoto spustitelného souboru bude jeho obsah nainstalován a nakonfigurován v cílovém počítači.

Vytvoření nového balíčku:

1. V nabídce Nástroje vyberte položku Nástroj správce.
2. Zadejte heslo pro přístup k Nástroji správce.
3. Balíček správce: Klepněte na možnost Vytvořit nový balíček.
4. Klepněte na tlačítko OK.
5. Na stránkách Profily, Nastavení aplikace, Nastavení adaptéru nebo Software vyberte možnost Včetně nastavení a nakonfigurujte možnosti, které mají být zahrnuty do balíčku.
6. Klepněte na tlačítko Zavřít.
7. Zobrazí se upozornění: Aktuální balíček byl změněn. Chcete změny uložit?
8. Klepněte na tlačítko Ano. Uložte spustitelný soubor do adresáře na místním pevném disku.
9. Klepněte na tlačítko Uložit. Soubor bude vytvořen. POZNÁMKA: Tento proces může trvat několik minut.
10. Klepnutím na tlačítko Dokončit zobrazíte obsah balíčku.
    - Chcete-li použít konfiguraci uloženou v balíčku v počítači správce, zaškrtněte políčko Použít tento soubor v tomto počítači.
    - Chcete-li nainstalovat konfiguraci uloženou v balíčku, zkopírujte tento spustitelný soubor do cílového počítače. Jedná se o bezobslužnou instalaci.

> POZNÁMKA: Balíček také můžete uložit pomocí příkazu Uložit balíček v nabídce Soubor Nástroje správce.

Úpravy balíčku:

1. Spusťte Nástroj správce.
2. Chcete-li upravit existující balíček, klepněte na tlačítko Otevřít na stránce Otevřít Nástroje správce.
3. Klepněte na tlačítko Procházet. Vyhledejte spustitelný soubor balíčku.
4. Klepněte na tlačítko Otevřít. Proveďte změny.
5. Klepněte na tlačítko Zavřít.
6. Zobrazí se upozornění: Aktuální balíček byl změněn. Chcete změny uložit?
7. Klepněte na tlačítko Ano. Uložte spustitelný soubor do adresáře na místním pevném disku.

> POZNÁMKA: Balíček správce také můžete upravit pomocí příkazu Otevřít balíček v nabídce Soubor Nástroje správce.

## Profily správce

Profily správce vlastní a spravuje správce sítě nebo správce počítače. Tyto profily jsou obecné neboli sdílené všemi uživateli počítače. Uživatelé je však nemohou měnit. Profily lze měnit jen pomocí Nástroje správce, který je chráněn heslem.

Existují tři typy profilů správce: Trvalý, Před přihlášením/běžný a VoIP (Voice over IP).

### Trvalé připojení

Trvalé profily se používají při spuštění nebo když k počítači není přihlášen žádný uživatel. Po odhlášení uživatele trvalý profil udržuje bezdrátové připojení do vypnutí počítače nebo do přihlášení jiného uživatele.

Hlavní vlastnosti trvalého připojení:

- Jako trvalé profily mohou být vytvořeny následující typy profilů:
  - všechny profily, které nevyžadují ověřování 802.1x (například otevřené ověřování s šifrováním WEP, otevřené ověřování bez šifrování),
  - všechny profily s ověřováním 802.1x a uloženým pověřením: MD5, LEAP, EAP-FAST,
  - profily s nastavením zabezpečení, ve kterém je vybrána možnost Použít následující uživatelské jméno a heslo,
  - profily, které k ověření používají certifikát počítače,

> POZNÁMKA: Aplikace Intel PROSet/Wireless podporuje certifikáty počítače. Tyto certifikáty však nejsou zobrazeny v seznamech certifikátů.

- profily typu WPA-podnikový, které nepoužívají certifikát uživatele,
- profily typu WPA-osobní.

- Trvalé profily jsou použity při spuštění systému a po odhlášení uživatele.

Vytvoření trvalého profilu:

1. Zaškrtněte políčko Včetně profilů.
2. Klepněte na možnost Trvalý.
3. Klepnutím na tlačítko Přidat přejděte na stranu Obecná nastavení.
4. Název bezdrátové sítě (SSID): Zadejte identifikátor sítě.
5. Název profilu: Zadejte popisný název profilu.
6. Provozní režim: Je vybrána možnost Síť (Infrastruktura).
7. Typ profilu správce: Je vybrána možnost Trvalý: Aktivní, není-li přihlášen žádný uživatel.
8. Klepněte na tlačítko Další.
9. Klepnutím na tlačítko Podnikové zabezpečení přejděte na stranu Nastavení zabezpečení. Informace o konfiguraci zabezpečení 802.1x jsou uvedeny v části Nastavení podnikového zabezpečení.
10. Klepněte na tlačítko OK.

### Připojení před přihlášením

Profil Před přihlášením/běžný se používá před přihlášením uživatele. Pokud je nainstalována podpora funkce Jednotné přihlášení, bude profil použit a připojení navázáno před přihlášením k systému Windows.

Pokud podpora funkce Jednotné přihlášení není nainstalována, bude profil použit, jakmile bude relace uživatele aktivní.

Profily Před přihlášením/běžné jsou vždy uvedeny na začátku seznamu profilů. Uživatel může přesto upřednostňovat vlastní profily, které si vytvořil; nemůže ovšem znovu upřednostnit profily Před přihlášením/běžné. Vzhledem k tomu, že tyto profily jsou uvedeny na začátku seznamu profilů, aplikace Intel PROSet/Wireless se automaticky pokusí připojit nejprve k profilům správce, které mají přednost před uživatelskými profily.

> POZNÁMKA: Profily Před přihlášením/Běžný mohou vytvářet a exportovat pouze správci.

Hlavní vlastnosti připojení před přihlášením:

- Připojení před přihlášením je aktivní pouze při přihlášení do systému Windows.
- Jako profily Před přihlášením mohou být vytvořeny následující typy profilů:
  - profily 802.1x MD5, LEAP, EAP-FAST, které v nastavení zabezpečení používají pověření Použít přihlašovací jméno a heslo systému Windows nebo Použít následující uživatelské jméno a heslo,
  - profily 802.1x PEAP nebo TTLS s certifikáty uživatele nebo počítače (uživatel musí mít k použití certifikátů počítače oprávnění správce),
  - profily TLS, které k ověření identity klienta a serveru používají digitální certifikáty,
  - profily EAP-SIM, které k ověření pověření uživatele v síti používají kartu SIM (Subscriber Identity Module),
  - všechny běžné nebo uživatelské profily jiné než 801.1x (otevřená a WEP).
- Profil typu Před přihlášením je použit při přihlášení uživatele do systému Windows.

#### Stav připojení profilem Před přihlášením/běžný

Podpora profilů Před přihlášením je nainstalována v rámci Vlastní instalace softwaru Intel PROSet/Wireless. Další informace najdete v části Instalace a odinstalování softwaru.

> POZNÁMKA: Jestliže funkce Jednotné přihlášení nebo Připojení před přihlášením nejsou nainstalovány, správce stále může vytvářet profily Před přihlášením/Běžný k exportu do počítače uživatele.

V následující části je popsána činnost funkce Připojení před přihlášením po spuštění počítače. Předpokladem je, že existuje uložený profil s platným nastavením zabezpečení s vybranou možností Použít přihlašovací jméno a heslo systému Windows, které je použito při přihlášení do systému Windows.

1. Po spuštění počítače zadejte přihlašovací doménu systému Windows, uživatelské jméno a heslo.
2. Klepněte na tlačítko OK. Na stránce Stav profilu Před přihlášením se zobrazí průběh síťového připojení. Po připojení bezdrátového adaptéru k síťovému přístupovému bodu se stránka Stav zavře a uživatel systému Windows se přihlásí.

- Jestliže přístupový bod během připojení před přihlášením odmítne vaše pověření, zobrazí se výzva k zadání těchto údajů.
- Zadejte pověření.
- Klepněte na tlačítko OK. Profil bude použit a na stránce Stav se zobrazí průběh připojování, dokud nebudete přihlášeni do systému Windows.
- Klepnutím na tlačítko Storno na stránce Pověření můžete vybrat jiný profil.

> POZNÁMKA: K certifikátu uživatele může přistupovat pouze uživatel, který byl v počítači ověřen. Před použitím profilu typu Před přihlášením, který provádí ověření pomocí certifikátu uživatele, by se proto měl uživatel k počítači jednou přihlásit (pomocí kabelového připojení, alternativního profilu nebo místního přihlášení).

Po odhlášení uživatele bude bezdrátové připojení odpojeno a bude použit trvalý profil (pokud je k dispozici). Za určitých okolností je žádoucí zachovat aktuální připojení (pokud je například nutné odeslat uživatelská data na server po odhlášení nebo pokud jsou použity roamingové profily).

Této funkčnosti dosáhnete vytvořením profilu, který je typu Před přihlášením i Trvalý. Je-li takový profil aktivní při odhlášení uživatele, připojení zůstane zachováno.

Vytvoření profilu Před přihlášením/běžný:

1. Zaškrtněte políčko Včetně profilů.
2. Klepněte na možnost Před přihlášením/běžný.
3. Klepnutím na tlačítko Přidat přejděte na stranu Obecná nastavení.
4. Název bezdrátové sítě (SSID): Zadejte identifikátor sítě.
5. Název profilu: Zadejte popisný název profilu.
6. Provozní režim: Je vybrána možnost Síť (Infrastruktura).
7. Typ profilu správce: Před přihlášením/Běžný: Aktivní, je-li přihlášen některý uživatel. Tento profil sdílejí všichni uživatelé. Tento typ profilu je již vybrán.
8. Klepněte na tlačítko Další.
9. Klepnutím na tlačítko Upřesnit otevřete okno Upřesnit nastavení. V okně Upřesnit nastavení můžete nastavit následující možnosti:
   - Automatické připojení: Výběrem této možnosti nastavíte automatické nebo ruční připojení k profilu.
   - Automatický import profilu (pouze pro správce sítě).
   - Povinný přístupový bod: Výběrem této možnosti přidružíte bezdrátový adaptér ke konkrétnímu přístupovému bodu.
   - Ochrana heslem: Zadejte heslo, kterým bude profil chráněn.
   - Spustit aplikaci: Uveďte název programu, který má být spuštěn po navázání bezdrátového připojení.
   - Formát uživatelského jména:

   > Správce může vybrat formát uživatelského jména pro ověřovací server.

   > Možnosti jsou:

   > - uživatel (výchozí)
   > - uživatel@doména
   > - uživatel@doména.com
   > - DOMÉNA\uživatel

10. Klepnutím na tlačítko OK zavřete okno Upřesnit nastavení.
11. Klepnutím na tlačítko Podnikové zabezpečení přejděte na stranu Nastavení zabezpečení. Informace o konfiguraci zabezpečení 802.1x jsou uvedeny v části Podnikové zabezpečení.
12. Klepnutím na tlačítko OK profil uložíte a přidáte jej do seznamu profilů správce.

    POZNÁMKA: Pokud již bylo navázáno trvalé připojení, bude profil Před přihlášením/běžný ignorován, jsou-li v něm nakonfigurovány možnosti připojení typu Před přihlášením/běžné i Trvalé.

### Profily VoIP (Voice over IP)

Software Intel PROSet/Wireless podporuje aplikace jiných výrobců pro hlasovou komunikaci prostřednictvím protokolu VoIP.

Aplikace VoIP jiných výrobců podporují hlasové kodeky. Kodeky slouží ke kódování hlasu přenášeného sítěmi IP. Kodeky obvykle zajišťují kompresi dat k úspoře šířky pásma sítě.

Software Intel PROSet/Wireless podporuje následující standardy kodeků ITU (International Telecommunications Union):

Kodek | Algoritmus | Rychlost dat (kb/s) | Poznámky
ITU G0,711 | PCM (Pulse Code Modulation) | 64 | V Severní Americe a Japonsku se požívá kodek G.711 mu-law, ve zbytku světa G.711 A-law.
ITU G0,722 | SBADPCM (Sub-Band Adaptive Differential Pulse Code Modulation) | 48, 56 a 64 |
ITU G0,723 | Vícerychlostní kodér | 5,3 a 6,4 |
ITU G0,726 | ADPCM (Adaptive Differential Pulse Code Modulation) | 16, 24, 32 a 40 |
ITU G0,728 | LD-CELP (Low-Delay Code Excited Linear Prediction) | 16 |
ITU G.729 | CS-ACELP (Conjugate Structure Algebraic-Code Excited Linear Prediction) | 8 |

Správce může vytvářet profily, které využívají již existující profily VoIP, a konfigurovat různé rychlosti přenosu dat a snímků kodeku ke zlepšení kvality hlasu při přenosech VoIP.

Vytvoření profilu VoIP:

> POZNÁMKA: Ověřte, že v části Nastavení aplikace v Nástroji správce není zakázána možnost VoIP. Tato možnost je ve výchozí konfiguraci povolena.

1. Zaškrtněte políčko Včetně profilů.
2. Vyberte profil ze seznamu.
3. Klepnutím na tlačítko Vlastnosti otevřete stranu Vytvořit profil VoIP.
4. Vyberte šířku pásma kodeku, použití aplikace a frekvenci snímků.

Kodek | Využití | Frekvence snímků
--- | --- | ---
G711_64kbps G711_56kbps G711_48kbps G722_64kbps G722_56kbps G722_48kbps G722_1_32kbps G722_1_24kbps G722_1_16kbps G723_1_6_4kbps G723_1_5_3kbps G726_16kbps G726_24kbps G726_32kbps G726_40kbps G728_12_8kbps G728_16kbps G729_8kbps G729a_8kbps G729b_8kbps G729ab_8kbps G729d_6_4kbps G729e_8kbps G729e_11_8kbps GIPS_iPCM_VARIABLE G722_2_VARIABLE SPEEX_VARIABLE GIPS_iSAC_VARIABLE | Interaktivní hlas Konference s přenosem zvuku Hlasová data Video Zvukové datové proudy | 10 20 30

5. Klepnutím na tlačítko OK se vraťte na stranu Profily.
6. Klepnutím na tlačítko Zavřít uložíte nastavení profilu do balíčku.

## Nastavení nástroje správce

Správce může rozhodnout, v jakém pořadí budou profily správce umístěny do seznamu profilů Nástroje správce.

1. Klepněte na nabídku Nástroje v Nástroji správce.
2. Klepnutím na tlačítko Nastavení otevřete okno Nastavení Nástroje správce.
   - Chcete-li, aby byly profily správce vždy vkládány na začátek seznamu profilů v Nástroji správce, vyberte možnost Vložit na začátek.
   - Chcete-li, aby byly profily správce vždy vkládány na konec seznamu profilů v Nástroji správce, vyberte možnost Vložit na konec.
3. Klepnutím na tlačítko OK zavřete okno a vraťte se do Nástroje správce.

## Nastavení aplikace

Správce může nastavit úroveň kontroly, kterou mají uživatelé nad připojením k bezdrátové síti.

Konfigurování nastavení aplikace:

1. Zaškrtněte políčko Včetně nastavení.
2. Povolte nebo zakažte nastavení, která jsou uvedena v následující tabulce.

Název | Popis
--- | ---
Ovládací prvek Rádio 802.11a zapnuté/vypnuté | Výběrem možnosti Přidat výběr Rádio 802.11a zapnuté/vypnuté umožníte uživateli zapnout nebo vypnout rádio 802.11a v počítači. Bude tak přidán ovládací prvek Rádio 802.11a vypnuté do nabídky hlavního panelu a do hlavního okna aplikace Intel PROSet/Wireless v počítači uživatele. Po instalaci této funkce do počítače uživatele zapněte nebo vypněte ovládací prvek Rádio 802.11a podle následujících pokynů. Vypnutí rádia 802.11a: V hlavním okně aplikace Intel PROSet/Wireless klepněte na tlačítko Bezdrátová komunikace zapnuta. Zobrazí se seznam možností rádia. Vyberte možnost Rádio 802.11a vypnuté. Rádio 802.11a radio je nyní neaktivní. Zapnutí rádia 802.11a: V hlavním okně aplikace Intel PROSet/Wireless klepněte na tlačítko Rádio 802.11a vypnuté. Zobrazí se seznam možností rádia. Vyberte možnost Bezdrátová komunikace zapnuta. Rádio 802.11a radio je nyní aktivní. POZNÁMKA: Tato možnost je k dispozici pouze u bezdrátových adaptérů, které podporují standardy 802.11a, 802.11b a 802.11g. Pokud je počítač uživatele vybaven adaptérem Intel(R) PRO/Wireless 3945BG Network Connection nebo Intel(R) PRO/Wireless 2200BG Network Connection, není tato funkce instalována prostřednictvím Balíčku správce.
Ověřování 802.1x | Povolit uživateli vytvoření nebo připojení k profilům, které podporují různé typy ověřování 802.1x EAP. Vyberte typy ověřování 802.1x EAP, které chcete povolit v počítači uživatele: MD5, EAP-SIM, LEAP, TLS, TTLS, PEAP, EAP-FAST.
Nástroj správce | Zákaz přístupu k Nástroji správce v počítači uživatele.
Automatické spuštění aplikace | Výběrem umožníte automatické spuštění dávkového souboru, spustitelného souboru nebo skriptu při připojení určitého profilu k síti. Lze například automaticky spustit relaci virtuální privátní sítě (VPN), kdykoli se uživatel připojí k bezdrátové síti.
Zapnutí bezdrátové komunikace aplikací | Povolit aplikaci jiného dodavatele zakázat zapnutí nebo vypnutí bezdrátové komunikace Intel PROSet/Wireless.
CCXv4 | Výběrem možnosti Povolit CCXv4 povolíte funkce kompatibilních rozšíření Cisco verze 4 (CCXv4) pro profily EAP-FAST. POZNÁMKA: Pokud nejsou rozšíření CCXv4 povolena, funkce Skupiny identifikátorů certifikačních úřadů (A-ID) ověřování EAP-FAST v Nástroji správce nebude k dispozici. Vyberte, které z následujících výzev chcete povolit nebo zakázat v počítači uživatele pro zajišťování certifikátů PAC EAP-FAST: Zapnout výzvy a varování pro neověřené zajišťování: Pomocí této možnosti lze vypnout výzvy a varování při automatickém zajišťování certifikátů PAC, pokud není k dispozici žádný certifikát PAC nebo není k dispozici certifikát PAC odpovídající identifikátoru A-ID odeslanému připojeným serverem. Vypnout výzvy při změně výchozího serveru (A-ID): Pomocí této možnosti lze vypnout výzvy, pokud klient narazí na server, který již dříve zajistil certifikát PAC, ale nyní není vybrán jako výchozí server. Vypnout neověřené zajišťování po zajištění certifikátu PAC: Pomocí této možnosti lze automaticky vypnout automatické zajišťování po zajištění certifikátu PAC pro daný identifikátor A-ID. POZNÁMKA: Pokud je počítač uživatele vybaven adaptérem Intel(R) PRO/Wireless 3945BG Network Connection, Intel(R) PRO/Wireless 2915ABG Network Connection nebo Intel(R) PRO/Wireless 2200BG Network Connection, není tato funkce instalována prostřednictvím Balíčku správce.
Uložit pověření do mezipaměti | Výběrem nastavíte uložení pověření po přihlášení uživatele. V případě, že se bezdrátové připojení dočasně přeruší, budou uložená pověření použita po opětovném připojení. Po odhlášení uživatele budou pověření vymazána. POZNÁMKA: Jestliže tato možnost není vybrána, pak při vytváření profilů nebude k dispozici možnost Zobrazit výzvu při každém připojení.
Zařízení-zařízení (ad hoc) | Umožňuje uživateli povolit nebo zakázat vytváření profilů ad hoc a přístup k sítím ad hoc. Výběrem některé z následujících možností uživateli povolte nebo zakažte připojování k sítím zařízení-zařízení: Povolit připojení k sítím zařízení-zařízení Povolit pouze připojení k zabezpečeným sítím zařízení-zařízení Zakázat připojení k sítím zařízení-zařízení Vyberte, zda uživatel může konfigurovat profily s nastavením zařízení-zařízení (ad hoc). Zobrazit nastavení síťové aplikace zařízení-zařízení Skrýt nastavení síťové aplikace zařízení-zařízení Chcete-li odebrat provozní režim Zařízení-zařízení (ad hoc) z obecného nastavení Průvodce profily, vyberte možnost Zakázat připojení k sítím zařízení-zařízení i Skrýt nastavení síťové aplikace zařízení-zařízení. Zabráníte tak uživateli vytvářet profily, které podporují sítě typu Zařízení-zařízení (ad hoc).
Import a export | Výběrem umožníte import profilů do počítače uživatele nebo export profilů z počítače. Jestliže tuto možnost povolíte, bude možné automaticky importovat uživatelské profily zkopírované do složky pro automatický import.
Zapnutí zprávy o bezdrátové komunikaci | Umožňuje povolit aplikaci jiného dodavatele upozorňovat uživatele na zapnutí nebo vypnutí rádia Intel PROSet/Wireless.
Koexistence systému Microsoft Windows XP | Vyberte možnost Povolit koexistenci funkce Automatická konfigurace bezdrátových zařízení systému Microsoft Windows a aplikace Intel PROSet/Wireless v tomto počítači. Výběrem této možnosti povolíte koexistenci funkce Automatická konfigurace bezdrátových zařízení systému Microsoft Windows a aplikace Intel PROSet/Wireless v počítači. Jestliže tuto možnost vyberete, zabráníte zakázání služby Automatická konfigurace bezdrátových zařízení systému Microsoft Windows XP, je-li povolena aplikace Intel PROSet/Wireless.
Režim Cisco před přihlášením | Umožňuje povolit režim Cisco během připojení před přihlášením. Přístupové body Cisco mají schopnost podporovat více názvů bezdrátové sítě (SSID), ale vysílají pouze jeden. Při připojování k takovému přístupovému bodu je proveden pokus o připojení s každým profilem. Tento způsob je označován jako režim Cisco. POZNÁMKA: Navázání připojení před přihlášením může trvat déle.
Připojení profilu | Vyberte úroveň připojení profilu v počítači uživatele: Zakázat přepínání profilů Intel. Uživatelé se mohou připojit pouze prvním profilem Před přihlášením (Běžný) nebo pouze profily Před přihlášením. Povolit uživateli připojení ke všem profilům správce Povolit uživateli připojení pouze k prvnímu profilu správce
Úroveň zabezpečení | Vyberte úroveň zabezpečení v počítači uživatele: Uživatelé se mohou připojit pouze k profilům na této úrovni zabezpečení. Povolit uživateli připojení pouze k sítím s osobním zabezpečením. Povolit uživateli připojení pouze k sítím s podnikovým zabezpečením.
Jednotné přihlášení | Vyberte typy profilů správce, které jsou povoleny v počítači uživatele: Trvalé připojení: Tyto profily jsou aktivní při spuštění počítače a když k počítači nejsou přihlášeni žádní uživatelé. Připojení Před přihlášením nebo Běžné: Tyto profily jsou aktivní ihned po přihlášení uživatele k počítači. Společné profily jsou povoleny, pokud funkce profilu Přihlášení předem nejsou nainstalovány v počítači uživatele. Společné profily jsou aktivní poté, co se uživatel přihlásil a jeho relace je aktivní. Profily Trvalý a Před přihlášením nebo Běžný jsou vždy umístěny na začátku seznamu profilů uživatele. Uživatel je nemůže změnit ani odstranit.
Služba VoIP (Voice over IP) | Povolení softwarové aplikace jiného dodavatele jako aplikace VoIP v počítači uživatele. Ve výchozím nastavení je tato funkce povolena.
Správce bezdrátové komunikace | Vyberte, který správce bezdrátové komunikace řídí bezdrátová připojení uživatele. Můžete použít správce předchozího přihlášeného uživatele nebo můžete každému uživateli povolit výběr vlastního upřednostňovaného správce. Povolit všem uživatelům přepínat po přihlášení mezi aplikací Intel PROSet/Wireless a službou Automatická konfigurace bezdrátových zařízení systému Microsoft Windows XP. Správce bezdrátové komunikace při přihlášení je stejný jako správce bezdrátové komunikace, který byl aktivní při odhlášení posledního uživatele.
Zavřít | Zavření Nástroje správce.
Nápověda? | Zobrazí informace nápovědy pro tuto stránku.

## Nastavení adaptéru

Konfigurování nastavení adaptéru:

1. Zaškrtněte políčko Včetně nastavení.
2. U každého nastavení uvedeného v následující tabulce vyberte některou z následujících možností:
   - Použít výchozí hodnotu: V počítači uživatele bude obnovena výchozí hodnota.
   - Beze změny: Bude zachována hodnota vybraná uživatelem. Správce se může rozhodnout neprosazovat v počítači uživatele všechna nastavení. Uživatel může změnit hodnoty nastavení adaptéru z nabídky Upřesnit aplikace Intel PROSet/Wireless.
   - Výběr hodnoty: Správce vybere hodnotu, která má být použita v počítači uživatele.

Název | Popis
--- | ---
Kanál ad hoc | Pokud ostatní počítače v síti ad hoc nepoužívají jiný než výchozí kanál, není třeba kanál měnit. Hodnota: Vyberte ze seznamu povolený operační kanál. 802.11b/g: Tuto možnost vyberte, je-li použito frekvenční pásmo ad hoc 802.11b a 802.11g (2,4 GHz). 802.11a: Tuto možnost vyberte, je-li použito frekvenční pásmo ad hoc 802.11a (5 GHz).
Správa napájení ad hoc | Slouží k nastavení funkcí úspory energie v sítích Zařízení-zařízení (ad hoc). Zakázat: Tuto možnost vyberte, pokud se připojujete k sítím ad hoc obsahujícím stanice, které nepodporují správu napájení ad hoc. Maximální úspora energie: Tuto možnost vyberte k optimalizaci životnosti baterie. Prostředí s velkým šumem: Tuto možnost vyberte k optimalizaci výkonu nebo při připojování s více klienty. POZNÁMKA: Pokud je počítač uživatele vybaven adaptérem Intel(R) PRO/Wireless 3945BG Network Connection, Intel PRO/Wireless 2915ABG Network Connection nebo Intel PRO/Wireless 2200BG Network Connection, není tato funkce instalována prostřednictvím Balíčku správce.
Režim QoS ad hoc | Řízení kvality služby (Quality of Service, QoS) v sítích ad hoc. Funkce QoS určuje prioritu datového provozu z přístupového bodu v bezdrátové síti LAN podle klasifikace provozu. WMM (Wi-Fi MultiMedia) je certifikace QoS stanovená Aliancí Wi-Fi (WFA). Je-li certifikace WMM povolena, adaptér ji využívá k podpoře označování priority a funkcí řazení do fronty v sítích Wi-Fi. Certifikace WMM povolena (výchozí) Certifikace WMM zakázána POZNÁMKA: Pokud je počítač uživatele vybaven adaptérem Intel(R) PRO/Wireless 3945BG Network Connection, Intel PRO/Wireless 2915ABG Network Connection nebo Intel PRO/Wireless 2200BG Network Connection, není tato funkce instalována prostřednictvím Balíčku správce.
Ochrana smíšeného režimu | Použijte k zabránění kolizí dat ve smíšeném prostředí 802.11b a 802.11g. V prostředí, kde se klienti navzájem neslyší, by se měl použít režim RTS/CTS (Request to Send/Clear to Send). Chcete-li zvýšit propustnost v prostředí, kde se klienti nacházejí v bezprostřední blízkosti a mohou se slyšet, použijte možnost CTS-to-self.
Režim preambule | Umožňuje změnit nastavení délky preambule obdržené přístupovým bodem v průběhu prvotního připojení. K připojení k přístupovému bodu vždy použijte dlouhou preambuli. Preambule Auto Tx umožňuje automatickou detekci preambule. Pokud je podporována, bude použita krátká preambule. Pokud není podporována, bude použita dlouhá preambule (preambule Long Tx). POZNÁMKA: Pokud je počítač uživatele vybaven adaptérem Intel PRO/Wireless 3945ABG Network Connection, není tato funkce instalována prostřednictvím Balíčku správce.
Řízení spotřeby | Řízení spotřeby: Umožňuje nastavit rovnováhu mezi spotřebou a výkonem adaptéru. Posuvník pro nastavení spotřeby bezdrátového adaptéru umožňuje nastavit rovnováhu mezi zdrojem napájení počítače a baterií. Vyberte rovnováhu mezi spotřebou energie a výkonem adaptéru. PSP - režim úspory energie CAM - trvale aktivní režim Vyberte jednu ze tří úrovní režimu úspory energie: PSP CAM: Klientský adaptér je napájen nepřetržitě. PSP úroveň 1: PSP je nastaveno na maximální výkon. PSP úroveň 2-4: PSP je nastaveno na maximalizaci výkonu. PSP úroveň 5: PSP je nastaveno na maximalizaci životnosti baterie. PSP Auto: Výchozí nastavení je PSP úroveň 6: Jedná se o rovnovážné nastavení mezi spotřebou energie a životností baterie. POZNÁMKA: Úspora příkonu se liší podle nastavení infrastruktury.
Agresivita roamingu | Toto nastavení umožňuje definovat, jak agresivně bude bezdrátový klient využívat roaming k vylepšení připojení k přístupovému bodu. Klepnutím na tlačítko Použít výchozí hodnotu zvolte vyvážené nastavení mezi nepoužíváním roamingu a výkonem nebo vyberte hodnotu v seznamu. Hodnoty: 0: Žádný roaming: Bezdrátový klient nebude používat roaming. Pouze značné zhoršení kvality spojení způsobí přechod na jiný přístupový bod. 1-3: Povolit roaming. 2: Výchozí: Vyvážené nastavení mezi nepoužíváním roamingu a výkonem. Vyberte klepnutím na tlačítko Použít výchozí hodnotu. 4: Maximální roaming.
Zlepšení propustnosti | Slouží k nastavení hodnoty Řízení dávek paketů. Povolit: Výběrem této možnosti povolíte zlepšení propustnosti. Zakázat: Výběrem této možnosti vypnete zlepšení propustnosti (výchozí nastavení).
Přenosový výkon | Snížením přenosového výkonu se sníží pokrytí rádiovým signálem. Výchozí nastavení: Nejvyšší nastavení výkonu Hodnoty: Minimální Tx: Nejnižší: Minimální pokrytí Slouží k nastavení adaptéru na nejnižší přenosový výkon. Umožňuje zvětšit počet oblastí pokrytí nebo omezit oblast pokrytí. Zmenšením oblasti pokrytí v oblastech s vysokým provozem zlepšíte celkovou kvalitu přenosu a zabráníte zahlcení a interferenci s dalšími zařízeními. TX úroveň 1 TX úroveň 2 TX úroveň 3 Maximální Tx: Nejvyšší: Maximální pokrytí Slouží k nastavení adaptéru na maximální úroveň přenosového výkonu. Vyberte k dosažení maximálního výkonu a dosahu v prostředí s nízkým počtem dalších rádiových zařízení. POZNÁMKA: Optimální nastavení je takové, kdy uživatel vždy nastaví nejnižší možnou úroveň přenosového výkonu, která ještě odpovídá kvalitě komunikace. Tento způsob umožňuje použití maximálního počtu bezdrátových zařízení v oblastech s hustým provozem a omezuje interference s dalšími zařízeními, se kterými toto rádio sdílí rádiové spektrum. POZNÁMKA: Toto nastavení se projeví v režimu Infrastruktura i Zařízení-zařízení (ad hoc).
Bezdrátový režim | Vyberte pásmo, které má být použito k připojení k bezdrátové síti: Pouze 802.11a: slouží k připojení bezdrátového adaptéru pouze k sítím 802.11a. Pouze 802.11b: slouží k připojení bezdrátového adaptéru pouze k sítím 802.11b. Pouze 802.11g: slouží k připojení bezdrátového adaptéru pouze k sítím 802.11g. Pouze 802.11a a 802.11g: slouží k připojení bezdrátového adaptéru pouze k sítím 802.11a a 802.11g. Pouze 802.11b a 802.11g: slouží k připojení bezdrátového adaptéru pouze k sítím 802.11b a 802.11g. 802.11a, 802.11b a 802.11g: slouží k připojení prostřednictvím bezdrátových sítí 802.11a, 802.11b nebo 802.11g (výchozí nastavení). POZNÁMKA: Možnosti bezdrátového režimu (typ modulace) určují vyhledané přístupové body zobrazené v seznamu Bezdrátové sítě.
OK | Slouží k uložení nastavení a návratu na předchozí stránku.
Zavřít | Zavře stránku a zruší všechny změny.
Nápověda? | Zobrazí informace nápovědy pro tuto stránku.

## Software

Vyberte, které součásti aplikace Intel PROSet/Wireless mají být nainstalovány do počítačů uživatelů.

1. Zaškrtněte políčko Včetně softwaru.
2. Vložte instalační disk CD aplikace Intel PROSet/Wireless do jednotky CD-ROM.
3. Zadejte instalační program softwaru Intel(R) PROSet/Wireless: Klepnutím na tlačítko Procházet vyhledejte soubor Autorun.exe.
4. Klepněte na tlačítko OK.
5. Vyberte součásti, které chcete exportovat: Vyberte aplikace, které mají být nainstalovány do počítače uživatele.
   - Poradce při potížích Intel Wireless Troubleshooter: Pomáhá odstranit potíže s bezdrátovým připojením.
   - Nástroj správce:Nainstaluje položku Nástroj správce do nabídky Nástroje.
   - Intel Smart Wireless Solutions: Obsahuje průvodce jednoduchou konfigurací pro připojení bezdrátového směrovače.
   - Jednorázové přihlášení: Nainstaluje funkce nástroje Jednotné přihlášení. Tento nástroj slouží ke konfiguraci běžných (sdílených) profilů.
   - Služba WMI: Umožňuje správcům, kteří nemají nainstalovánu Intel PROSet/Wireless, vzdáleně spravovat klienty, ve kterých je tato aplikace nainstalována.

> POZNÁMKA: Máte-li v úmyslu používat aplikaci Novell(R) Client(TM) for Windows, je třeba ji nainstalovat před instalací softwaru Intel PROSet/Wireless. Pokud je software Intel PROSet/Wireless již nainstalován, je třeba jej před instalací aplikace Novell Client for Windows odinstalovat.

## Skupiny identifikátorů A-ID ověřování EAP-FAST

> POZNÁMKA: Tato funkce není k dispozici, pokud v části Nastavení aplikace v Nástroji správce není vybrána možnost CCXv4.

Identifikátor certifikačního úřadu (A-ID) je server Radius, který zajišťuje certifikáty PAC (Protected Access Credentials) skupinám identifikátorů A-ID. Skupiny identifikátorů A-ID jsou sdíleny všemi uživateli počítače a umožňují profilům EAP-FAST podporovat více certifikátů PAC z více identifikátorů A-ID.

Správce může skupiny identifikátorů A-ID nakonfigurovat předem a nainstalovat do počítače uživatele prostřednictvím Balíčku správce. Pokud profil bezdrátové sítě narazí na server s identifikátorem A-ID ve stejné skupině, použije tento certifikát PAC, aniž by se zobrazila výzva uživateli.

Přidání skupiny identifikátorů A-ID:

1. Vyberte možnost Zahrnout skupiny identifikátorů A-ID.
2. Klepněte na tlačítko Přidat. Zadejte nový název skupiny identifikátorů A-ID.
3. Klepněte na tlačítko OK. Skupina identifikátorů A-ID bude přidána do seznamu skupin.

Pokud je skupina identifikátorů A-ID uzamčena, nelze do ní přidávat další identifikátory A-ID.

Přidání identifikátoru A-ID do skupiny identifikátorů A-ID:

1. Vyberte skupinu v seznamu skupin identifikátorů A-ID.
2. Klepněte na tlačítko Přidat v části Identifikátory A-ID.
3. Zadejte nový identifikátor A-ID.
4. Klepněte na tlačítko OK. Identifikátor A-ID bude přidán do seznamu.

## Úkoly správce

#### Jak získat klientský certifikát

Pokud nemáte certifikáty pro EAP-TLS (TLS) nebo EAP-TTLS (TTLS), je třeba pro ověření získat klientské certifikáty.

Certifikáty jsou spravovány z prohlížeče Internet Explorer nebo z Ovládacích panelů systému Microsoft Windows.

Systém Microsoft Windows XP a Microsoft Windows 2000: Při získání klientského certifikátu neaktivujte silnou ochranu soukromého klíče. Pokud pro certifikát aktivujete silnou ochranu soukromého klíče, budete muset zadávat přístupové heslo pro certifikát při každém použití. Pokud konfigurujete službu pro ověřování TLS/TTLS, musíte silnou ochranu soukromého klíče certifikátu vypnout. Jinak služba 802.1x neprojde ověřováním, protože neexistuje žádný přihlášený uživatel, který by mohl zadat požadované heslo.

Poznámky ke kartám Smart

Po instalaci karty Smart se do počítače automaticky nainstaluje certifikát a bude ho možné vybrat z osobního úložiště certifikátů nebo z kořenového úložiště certifikátů.

#### Nastavení klienta na ověřování TLS

Krok 1: Získání certifikátu

Chcete-li umožnit ověřování TLS, potřebujete platný klientský certifikát v místním úložišti pro přihlášený uživatelský účet. Také potřebujete důvěryhodný certifikát certifikačního úřadu v kořenovém úložišti.

Certifikát lze získat těmito dvěma způsoby:

- od podnikového certifikačního úřadu, který je součástí serveru Windows 2000,
- importem ze souboru pomocí Průvodce importem certifikátu prohlížeče Internet Explorer.

Jestliže neznáte postup získání uživatelského certifikátu od certifikačního úřadu, obraťte se na správce.

Instalace certifikátu do místního počítače:

1. Získejte certifikát a uložte ho na místní disk.
2. Klepněte na tlačítko Import. Spustí se Průvodce importem certifikátu.
3. Klepněte na tlačítko Další.
4. Klepnutím na tlačítko Procházet vyhledejte certifikát na pevném disku.
5. Klepněte na exportovaný certifikát.
6. Klepněte na tlačítko Otevřít.
7. Klepněte na tlačítko Další.
8. Klepněte na možnost Všechny certifikáty umístit v následujícím úložišti.
9. Klepnutím na tlačítko Procházet otevřete okno Vybrat úložiště certifikátů.
10. Klepněte na políčko Zobrazit fyzická úložiště.
11. Klepněte na tlačítko OK.
12. V seznamu úložišť přejděte nahoru a rozbalte složku Důvěryhodné kořenové certifikační úřady.
13. Klepněte na položku Místní počítač.
14. Klepněte na tlačítko OK.
15. Klepněte na tlačítko Další.
16. Klepnutím na tlačítko Dokončit proces dokončete.
17. Po instalaci certifikátu restartujte počítač.

Pomocí konzoly MMC (Microsoft Management Console) ověřte, že byl certifikát nainstalován do úložiště v počítači.

1. V nabídce Start klepněte na příkaz Spustit.
2. Zadejte příkaz MMC.
3. Klepnutím na tlačítko OK spusťte konzolu MMC.
4. Klepněte na nabídku Soubor.
5. Klepněte na příkaz Přidat nebo odebrat modul snap-in.
6. Klepnutím na tlačítko Přidat otevřete okno Přidat samostatný modul snap-in.
7. Poklepejte na položku Certifikáty.
8. Klepněte na tlačítko Přidat.
9. Klepněte na položku Účet počítače.
10. Klepněte na tlačítko Další.
11. Klepněte na tlačítko Dokončit.
12. Klepněte na tlačítko Zavřít.
13. Klepněte na tlačítko OK.
14. V konzole klepněte na položku Certifikáty (místní).
15. Klepněte na položku Důvěryhodné kořenové certifikační úřady.
16. Poklepejte na položku Certifikáty.
17. Ověřte, že je v seznamu uveden nainstalovaný certifikát.
18. Klepněte na nabídku Soubor.
19. Klepnutím na příkaz Konec konzolu ukončete.

#### Získání certifikátu od certifikačního úřadu systému Microsoft Windows 2000:

1. Spusťte prohlížeč Internet Explorer a přejděte na službu HTTP certifikačního úřadu (použijte například adresu http://doménový_server.doména/certsrv, kde certsvr je příkaz, kterým se dostanete k certifikačnímu úřadu. Můžete také použít adresu IP serveru, například 192.0.2.12/certsrv.
2. Přihlašte se k certifikačnímu úřadu jménem a heslem uživatelského účtu, který jste vytvořili na ověřovacím serveru. Jméno uživatele a heslo nemusí být stejné jako přihlašovací jméno a heslo aktuálního uživatele systému Windows.
3. Na straně Certifikační autority Vítejte vyberte úkol Vyžádat certifikát a odešlete formulář.
4. Zvolte typ požadavku: Vyberte možnost Rozšířená žádost.
5. Klepněte na tlačítko Další.
6. Upřesnit žádost o certifikát: Vyberte možnost Odeslat tomuto úřadu žádost o certifikát pomocí formuláře.
7. Klepněte na tlačítko Odeslat.
8. Upřesnit žádost o certifikát: Vyberte položku Šablona uživatelského certifikátu.
9. Klepněte na možnost Označit klíče jako exportovatelné.
10. Klepněte na tlačítko Další. Použijte nabízené výchozí možnosti.
11. Certifikát vystaven:Klepněte na tlačítko Nainstalovat tento certifikát.

> POZNÁMKA:Jedná-li se o první certifikát, který jste získali, certifikační úřad se nejprve zeptá, zda má nainstalovat certifikát důvěryhodného certifikačního úřadu do kořenového úložiště. Toto není certifikát důvěryhodného certifikačního úřadu. Na certifikátu je uveden název hostitele certifikačního úřadu. Klepněte na tlačítko Ano. Tento certifikát potřebujete jak pro TLS, tak pro TTLS.

12. Pokud byl certifikát úspěšně nainstalován, zobrazí se zpráva "Nový certifikát byl úspěšně nainstalován.".
13. Chcete-li ověřit instalaci, klepněte na Internet Explorer > Nástroje > Možnosti Internetu > Obsah > Certifikáty. Nový certifikát by měl být nainstalován ve složce Osobní.

#### Import certifikátu ze souboru

1. Otevřete Vlastnosti Internetu (klepněte pravým tlačítkem myši na ikonu Internet Explorer na ploše).
2. Vyberte příkaz Vlastnosti.
3. Obsah: Klepněte na položku Certifikáty. Zobrazí se seznam nainstalovaných certifikátů.
4. Klepnutím na tlačítko Importovat spusťte Průvodce importem certifikátu.
5. Vyberte soubor.
6. Zadejte přístupové heslo k souboru. Zrušte zaškrtnutí políčka Povolit ochranu silným soukromým klíčem.
7. Úložiště certifikátů: Klepněte na možnost Automaticky vybrat úložiště certifikátů na základě typu certifikátu (aby byl certifikát přístupný, musí být uložen v osobním úložišti uživatelského účtu).
8. Přejděte na stránku Dokončení Průvodce importem certifikátu a klepněte na tlačítko Dokončit.

Konfigurování profilu s ověřováním WPA se šifrováním WEP nebo TKIP, které používá ověřování TLS:

> POZNÁMKA: Získejte a instalujte klientský certifikát; postupujte podle kroku 1 nebo se obraťte na správce.

Zadejte certifikát pro Intel PROSet/Wireless

1. Klepnutím na tlačítko Přidat na stránce Profil přejděte na stranu Obecná nastavení.
2. Název profilu: Zadejte název profilu.
3. Název bezdrátové sítě (SSID): Zadejte identifikátor sítě.
4. Provozní režim: Klepněte na možnost Síť (Infrastruktura).
5. Klepnutím na tlačítko Další přejděte na stranu Nastavení zabezpečení.
6. Klepněte na položku Podnikové zabezpečení.
7. Ověření v síti: Vyberte možnost Otevřené (doporučeno).
8. Šifrování dat: Vyberte možnost WEP.
9. 802.1x zapnuto: Vybrané.
10. Typ ověření: Vyberte možnost TLS.

#### Krok 1 z 2 : Uživatel TLS

1. Získejte a nainstalujte klientský certifikát.
2. Vyberte některou z následujících možností získání certifikátu:

> - Použít moji kartu Smart: Klepněte na tuto možnost, pokud se certifikát nachází na kartě Smart.
> - Použít certifikát vystavený pro tento počítač: Klepnutím na tlačítko Vybrat vyberte certifikát, který je uložen v úložišti počítače.
> - Použít certifikát uživatele v tomto počítači: Klepnutím na tlačítko Vybrat vyberte certifikát, který je uložen v tomto počítači.

3. Klepněte na tlačítko Další.

#### Krok 2 z 2 : Server TLS

1. Vyberte jednu z následujících možností:
   - Ověřit certifikát serveru: Výběrem této možnosti povolíte ověření certifikátu serveru.

   > Vydavatel certifikátu: Certifikát serveru přijatý během výměny zpráv TLS musí být vystaven tímto certifikačním úřadem. Vybrat lze důvěryhodné zprostředkované certifikační úřady a kořenové úřady, jejichž certifikáty existují v systémovém úložišti. Vyberete-li některý důvěryhodný certifikační úřad, je přijatelný libovolný úřad v seznamu. Klepněte na možnost Jakýkoli důvěryhodný certifikační úřad jako výchozí nebo vyberte vydavatele certifikátu v seznamu.

   - Zadat název serveru nebo certifikátu:

     > Název serveru nebo certifikátu: Zadejte název serveru.

     > Název serveru nebo domény, ke které server patří, závisí na výběru některé z následujících dvou možností.

   > > Název serveru se musí přesně shodovat se zadaným názvem: Vyberte-li tuto možnost, musí název serveru přesně odpovídat názvu serveru uvedenému v certifikátu. Název serveru musí obsahovat úplný název domény (například název_serveru.název_domény).

   > > Název domény musí končit zadaným názvem: Vyberte-li tuto možnost, název serveru označuje doménu a certifikát musí mít název serveru, který patří do této domény nebo do některé poddomény (například zeelans.com, kde server je blueberry.zeelans.com). POZNÁMKA: Tyto parametry získáte od správce.

> Poznámky o certifikátech: Specifikovaná identita musí být totožná s identitou Vystaveno pro v certifikátu a musí být zaregistrována na ověřovacím serveru (například serveru RADIUS), který používá ověřovatel. Certifikát musí být platný vůči ověřovacímu serveru. Tento požadavek závisí na ověřovacím serveru a obecně znamená, že ověřovací server musí znát vystavitele certifikátu jako certifikační úřad. Použijte stejné uživatelské jméno, které jste použili k přihlášení při instalaci certifikátu.

2. Klepněte na tlačítko OK. Profil bude přidán do seznamu profilů.
3. Klepněte na nový profil na konci seznamu profilů. Ke změně priority nového profilu použijte šipky nahoru a dolů.
4. Připojte se k vybrané bezdrátové síti klepnutím na tlačítko Připojit.
5. Klepnutím na tlačítko OK zavřete okno Intel PROSet/Wireless.

Zpět na začátek

Zpět na obsah

Ochranné známky a právní dodatky