Udostępnij za pośrednictwem

Używanie profilów sieci Wi-Fi z urządzeniami Azure Stack Edge Mini R

  • Artykuł

W tym artykule opisano sposób używania profilów sieci bezprzewodowej (Wi-Fi) z urządzeniami Azure Stack Edge Mini R.

Uwaga

W usłudze Azure Stack Edge 2309 i nowszych funkcja Wi-Fi dla usługi Azure Stack Edge Mini R została wycofana. Sieć Wi-Fi nie jest już obsługiwana na urządzeniu Azure Stack Edge Mini R.

Sposób przygotowania profilu sieci Wi-Fi zależy od typu sieci bezprzewodowej:

  • W sieci osobistej Wi-Fi Protected Access 2 (WPA2) można pobrać i użyć istniejącego profilu bezprzewodowego z tym samym hasłem używanym z innymi urządzeniami.

  • W środowisku przedsiębiorstwa o wysokim poziomie zabezpieczeń uzyskaj dostęp do urządzenia za pośrednictwem sieci przedsiębiorstwa WPA2. W przypadku tego typu sieci każdy komputer kliencki ma odrębny profil sieci Wi-Fi i jest uwierzytelniany za pośrednictwem certyfikatów. Skontaktuj się z administratorem sieci, aby określić wymaganą konfigurację.

Przed przetestowaniem lub użyciem profilu z urządzeniem upewnij się, że profil spełnia wymagania dotyczące zabezpieczeń organizacji.

Informacje o profilach sieci Wi-Fi

Profil sieci Wi-Fi zawiera identyfikator SSID (identyfikator zestawu usług lub nazwę sieci), klucz hasła i informacje o zabezpieczeniach w celu połączenia urządzenia Azure Stack Edge Mini R z siecią bezprzewodową.

Poniższy przykład kodu przedstawia podstawowe ustawienia profilu do użycia z typową siecią bezprzewodową:

  • SSID to nazwa sieci.

  • name to przyjazna dla użytkownika nazwa połączenia sieci Wi-Fi, które użytkownicy widzą podczas przeglądania dostępnych połączeń na urządzeniu.

  • Profil jest skonfigurowany do automatycznego łączenia komputera z siecią bezprzewodową, gdy znajduje się w zakresie sieci (connectionMode = auto).

<?xml version="1.0"?>
<WLANProfile xmlns="http://www.contoso.com/networking/WLAN/profile/v1">
	<name>ContosoWIFICORP</name>
	<SSIDConfig>
		<SSID>
			<hex>1A234561234B5012</hex>
		</SSID>
		<nonBroadcast>false</nonBroadcast>
	</SSIDConfig>
	<connectionType>ESS</connectionType>
	<connectionMode>auto</connectionMode>
	<autoSwitch>false</autoSwitch>

Aby uzyskać więcej informacji na temat ustawień profilu sieci Wi-Fi, zobacz Profil przedsiębiorstwa w temacie Dodawanie ustawień sieci Wi-Fi dla urządzeń z systemem Windows 10 i nowszych oraz zobacz Konfigurowanie profilu Cisco Wi-Fi.

Aby włączyć połączenia bezprzewodowe na urządzeniu Azure Stack Edge Mini R, skonfiguruj port sieci Wi-Fi na urządzeniu, a następnie dodaj profile sieci Wi-Fi do urządzenia. W sieci przedsiębiorstwa przekaż również certyfikaty na urządzenie. Następnie możesz nawiązać połączenie z siecią bezprzewodową z lokalnego internetowego interfejsu użytkownika urządzenia. Aby uzyskać więcej informacji, zobacz Zarządzanie łącznością bezprzewodową w usłudze Azure Stack Edge Mini R.

Profil sieci WPA2 — sieć osobista

W sieci osobistej Wi-Fi Protected Access 2 (WPA2), takiej jak sieć domowa lub otwarty hotspot Wi-Fi, wiele urządzeń może używać tego samego profilu i tego samego hasła. W sieci domowej telefon komórkowy i laptop używają tego samego profilu bezprzewodowego i hasła, aby nawiązać połączenie z siecią.

Na przykład klient systemu Windows 10 może wygenerować profil środowiska uruchomieniowego. Po zalogowaniu się do sieci bezprzewodowej zostanie wyświetlony monit o podanie hasła sieci Wi-Fi i po podaniu tego hasła zostanie nawiązane połączenie. W tym środowisku nie jest wymagany żaden certyfikat.

W tej sieci można wyeksportować profil sieci Wi-Fi z laptopa, a następnie dodać go do urządzenia Azure Stack Edge Mini R. Aby uzyskać instrukcje deteild, zobacz Eksportowanie profilu sieci Wi-Fi poniżej.

Ważne

Przed utworzeniem profilu sieci Wi-Fi dla urządzenia Azure Stack Edge Mini R skontaktuj się z administratorem sieci o wymaganiach dotyczących zabezpieczeń sieci bezprzewodowej. Nie należy testować ani używać żadnego profilu sieci Wi-Fi na urządzeniu, dopóki nie wiadomo, że sieć bezprzewodowa spełnia wymagania.

Profile dla sieci WPA2 — Enterprise

W sieci przedsiębiorstwa dostępu bezprzewodowego 2 (WPA2) skontaktuj się z administratorem sieci, aby uzyskać szczegóły profilu sieci Wi-Fi i certyfikatu w celu połączenia urządzenia Azure Stack Edge Mini R z siecią.

W przypadku wysoce zabezpieczonych sieci urządzenie platformy Azure może używać protokołu PEAP (Protected Extensible Authentication Protocol) z zabezpieczeniami protokołu EAP-TLS (Extensible Authentication Protocol-Transport Layer Security). Protokół PEAP z protokołem EAP-TLS używa uwierzytelniania maszynowego, w którym klient i serwer używają certyfikatów do weryfikowania tożsamości między sobą.

Uwaga

  • Uwierzytelnianie użytkowników przy użyciu protokołu PEAP Microsoft Challenge Handshake Authentication Protocol w wersji 2 (PEAP MSCHAPv2) nie jest obsługiwane na urządzeniach Azure Stack Edge Mini R.
  • Uwierzytelnianie protokołu EAP-TLS jest wymagane do uzyskania dostępu do funkcji usługi Azure Stack Edge Mini R. Połączenie bezprzewodowe skonfigurowane przy użyciu usługi Active Directory nie będzie działać.

Administrator sieci wygeneruje unikatowy profil sieci Wi-Fi i certyfikat klienta dla każdego komputera. Administrator sieci decyduje, czy używać oddzielnego certyfikatu, czy certyfikatu współużytkowanego dla każdego urządzenia.

Jeśli pracujesz w więcej niż jednej lokalizacji fizycznej w miejscu pracy, administrator sieci może zapewnić więcej niż jeden profil sieci Wi-Fi i certyfikat dla połączeń bezprzewodowych.

W sieci przedsiębiorstwa zalecamy, aby nie zmieniać ustawień w profilach sieci Wi-Fi zapewnianych przez administratora sieci. Jedyną zmianą, którą można wprowadzić, jest automatyczne ustawienia połączenia. Aby uzyskać więcej informacji, zobacz Podstawowy profil w ustawieniach sieci Wi-Fi dla urządzeń z systemem Windows 10 i nowszych.

W środowisku przedsiębiorstwa o wysokim poziomie zabezpieczeń można użyć istniejącego profilu sieci bezprzewodowej jako szablonu:

  • Profil firmowej sieci bezprzewodowej można pobrać z komputera służbowego. Aby uzyskać instrukcje, zobacz Eksportowanie profilu sieci Wi-Fi poniżej.

  • Jeśli inne osoby w organizacji już łączą się ze swoimi urządzeniami Azure Stack Edge Mini R za pośrednictwem sieci bezprzewodowej, mogą pobrać profil sieci Wi-Fi z urządzenia. Aby uzyskać instrukcje, zobacz Pobieranie profilu sieci Wi-Fi.

Eksportowanie profilu sieci Wi-Fi

Wykonaj następujące kroki, aby wyeksportować profil dla interfejsu sieci Wi-Fi na komputerze:

  1. Upewnij się, że komputer używany do eksportowania profilu bezprzewodowego może łączyć się z siecią Wi-Fi, która będzie używana przez urządzenie.

  2. Aby wyświetlić profile bezprzewodowe na komputerze, w menu Start otwórz wiersz polecenia (cmd.exe) i wprowadź następujące polecenie:

    netsh wlan show profiles

    Przykładowe wyjście:

    Profiles on interface Wi-Fi:

Group policy profiles (read only)
---------------------------------
    <None>

User profiles
-------------
    All User Profile     : ContosoCORP
    All User Profile     : ContosoFTINET
    All User Profile     : GusIS2809
    All User Profile     : GusGuests
    All User Profile     : SeaTacGUEST
    All User Profile     : Boat

  3. Aby wyeksportować profil, uruchom następujące polecenie:

    netsh wlan export profile name=”<profileName>” folder=”<path>\<profileName>" key=clear

    Na przykład następujące polecenie zapisuje profil ContosoFTINET w formacie XML w folderze Pobrane dla użytkownika o nazwie gusp.

    C:\Users\gusp>netsh wlan export profile name="ContosoFTINET" folder=c:Downloads key=clear

Interface profile "ContosoFTINET" is saved in file "c:Downloads\ContosoFTINET.xml" successfully.

Dodawanie certyfikatu, profilu sieci Wi-Fi do urządzenia

Jeśli masz potrzebne profile i certyfikaty sieci Wi-Fi, wykonaj następujące kroki, aby skonfigurować urządzenie Azure Stack Edge Mini R dla połączeń bezprzewodowych:

  1. W przypadku sieci WPA2 — przedsiębiorstwa przekaż wymagane certyfikaty na urządzenie zgodnie ze wskazówkami w temacie Przekazywanie certyfikatów.

  2. Przekaż profile sieci Wi-Fi do urządzenia Mini R, a następnie połącz się z nim, postępując zgodnie ze wskazówkami w temacie Dodawanie, połącz się z profilem sieci Wi-Fi.

Następne kroki