通过 EAP-TLS 对非域打印机进行身份验证

通过 EAP-TLS 对非域打印机进行身份验证

我找不到合适的教程来解决这个问题。我们公司使用 EAP-TLS 进行无线身份验证。现在我计划为以太网有线连接实施 802.1X 以增强安全性。

我们通过以太网连接的打印机在 Windows Server 2016 上对 NPAS 进行身份验证时遇到了一些问题。我已成功将我们的 CA 颁发的私人证书导入到打印机。

在服务器上的事件查看器中,我可以看到以下事件:审核失败,原因:指定的用户帐户不存在。

我已读到该设备需要成为域的一部分才能进行身份验证。

现在在互联网上,你可以找到一些提到一些方法(Radius 代理、虚拟用户等)的人,但没有人对其进行足够详细的解释。提供一些基本步骤会很有用。

相关内容