天天看點

Intel SCS Console中如何激活802.1x和NAC的設定

 Intel SCS Console是一個功能非常全面用于配置Intel SCS Service的工具(呵呵,功能全面,好不好用就是另外一回事了,^_^),現在已經被國内外工程師廣泛使用,不論是在硬體設計中Intel AMT的測試(比如台灣的ODM),還是在做iAMT方案測試(比如為了拿下某個世界500強IT企業IT管理部署的單子所作的方案),或者是Intel vPro最終部署(比如Brazil一哥們給他們一中央銀行做方案部署),我都碰到了一些工程師在使用這個工具(看到Intel SCS和AMT越來越被廣泛使用,感覺還是不錯的)。

      關于NAC,有人更看不明白,在SCS Console上,該勾選的選項都勾選了,可NAC面闆還是被Disable的。翻了半天SCS手冊,也沒看出來什麼地方有需要特别設定的,難道 Intel SCS預設不支援NAC?可做個配置面闆放那幹嘛?看看Console的源代碼就知道怎麼回事了,我仔細檢查了一下,終于發現裡面的玄機了:NAC Panel必須是在802.1x Profile的Protocol設定為EAP_EAPFAST_MSCHAPv2和EAP_EAPFAST_GTC才有效。恍然大悟,記起來了,NAC 支援的EAP Challenge協定确實不是完全相容所有的802.1x的協定,看來是支援标準802.1x的上面兩種。 後來測試了一下,設定了個802.1x Profile,使用EAP_EAPFAST_MSCHAPv2協定,果然,這個時候NAC面闆上是以元素都可用了。

本文轉自Intel_ISN 51CTO部落格,原文連結:http://blog.51cto.com/intelisn/131444,如需轉載請自行聯系原作者

繼續閱讀