SEH EPS TSE Server 8, Руководство пользователя

Страница: 60 / 68

Handbuch [de] 56
2. Wählen Sie den Menüpunkt EINSTELLUNGEN – Authentifizierung an.
3. Wählen Sie aus der Liste Authentifizierungsmethode den Eintrag TTLS.
4. Geben Sie Benutzername und Passwort ein, mit denen der Fiskal-Server auf
dem RADIUS-Server eingerichtet ist.
5. Wählen Sie die Einstellungen, mit denen die Kommunikation im TLS-Tunnel
gesichert werden soll.
6. Bestätigen Sie mit Speichern.
 Die Einstellungen werden gespeichert.
PEAP konfigurieren
Bei PEAP (Protected Extensible Authentication Protocol) wird zunächst ein
verschlüsselter TLS-Tunnel (Transport Layer Security) zwischen Fiskal-Server
und RADIUS-Server aufgebaut. Dazu identifiziert sich nur der RADIUS-Server mit
einem von einer CA unterschriebenen Zertifikat beim Fiskal-Server. Der TLS-
Tunnel wird anschließend benutzt, um eine weitere Verbindung aufzubauen,
wobei diese mit zusätzlichen EAP-Authentifizierungsmethoden (z.B.
MSCHAPv2) geschützt werden kann.
Das Verfahren ähnelt EAP-TTLS (

55) stark, allerdings werden andere
Verfahren zur Authentifizierung des Fiskal-Servers verwendet.

Auf dem RADIUS-Server ist ein Benutzer für den Fiskal-Server angelegt.
1. Starten Sie das EPS TSE Server Control Center.
2. Wählen Sie den Menüpunkt EINSTELLUNGEN – Authentifizierung an.
3. Wählen Sie aus der Liste Authentifizierungsmethode den Eintrag PEAP.
4. Geben Sie Benutzername und Passwort ein, mit denen der Fiskal-Server auf
dem RADIUS-Server eingerichtet ist.
5. Wählen Sie die Einstellungen, mit denen die Kommunikation im TLS-Tunnel
gesichert werden soll.
6. Bestätigen Sie mit Speichern.
 Die Einstellungen werden gespeichert.
EAP-FAST konfigurieren
EAP-FAST (Flexible Authentication via Secure Tunneling) ist ein von der Firma
Cisco entwickeltes spezifisches EAP-Verfahren.
Wie bei EAP-TTLS (

55) und PEAP (

56) schützt ein Tunnel die
Datenübertragung. Allerdings identifiziert sich der Server nicht mit einem
Zertifikat sondern mit PACs (Protected Access Credentials).

Auf dem RADIUS-Server ist ein Benutzer für den Fiskal-Server angelegt.
1. Starten Sie das EPS TSE Server Control Center.
2. Wählen Sie den Menüpunkt EINSTELLUNGEN – Authentifizierung an.
3. Wählen Sie aus der Liste Authentifizierungsmethode den Eintrag TTLS.
4. Geben Sie Benutzername und Passwort ein, mit denen der Fiskal-Server auf
dem RADIUS-Server eingerichtet ist.
5. Wählen Sie die Einstellungen, mit denen die Kommunikation im Tunnel gesi -
chert werden soll.