Elemen OneX
Elemen OneX menentukan informasi konfigurasi 802.1X untuk profil LAN berkabel atau nirkabel. Elemen ini adalah elemen akar unik untuk profil 802.1X.
Namespace layanan target untuk elemen OneX adalah https://www.microsoft.com/networking/OneX/v1
. Sebagian besar elemen anak dari elemen OneX berada di OneX
namespace. Ada satu pengecualian: elemen EAPConfig ada di https://www.microsoft.com/provisioning/EapHostConfig
namespace layanan.
Windows XP dengan SP3 dan WIRELESS LAN API untuk Windows XP dengan SP2: Hanya elemen EAPConfig yang didukung. Elemen lain, jika ada di profil, akan diabaikan.
<xs:element name="OneX">
<xs:complexType>
<xs:sequence>
<xs:element name="cacheUserData"
minOccurs="0"
type="boolean"
/>
<xs:element name="heldPeriod"
minOccurs="0"
>
<xs:simpleType>
<xs:restriction base="xs:integer">
<xs:minInclusive value="1">
<xs:maxInclusive value="3600">
</xs:restriction>
</xs:simpleType>
</xs:element>
<xs:element name="authPeriod"
minOccurs="0"
>
<xs:simpleType>
<xs:restriction base="xs:integer">
<xs:minInclusive value="1">
<xs:maxInclusive value="3600">
</xs:restriction>
</xs:simpleType>
</xs:element>
<xs:element name="startPeriod"
minOccurs="0"
>
<xs:simpleType>
<xs:restriction base="xs:integer">
<xs:minInclusive value="1">
<xs:maxInclusive value="3600">
</xs:restriction>
</xs:simpleType>
</xs:element>
<xs:element name="maxStart"
minOccurs="0"
>
<xs:simpleType>
<xs:restriction base="xs:integer">
<xs:minInclusive value="1">
<xs:maxInclusive value="100">
</xs:restriction>
</xs:simpleType>
</xs:element>
<xs:element name="maxAuthFailures"
minOccurs="0"
>
<xs:simpleType>
<xs:restriction base="xs:integer">
<xs:minInclusive value="1">
<xs:maxInclusive value="100">
</xs:restriction>
</xs:simpleType>
</xs:element>
<xs:element name="supplicantMode"
minOccurs="0"
>
<xs:simpleType>
<xs:restriction base="xs:string">
<xs:enumeration value="inhibitTransmission">
<xs:enumeration value="includeLearning">
<xs:enumeration value="compliant">
</xs:restriction>
</xs:simpleType>
</xs:element>
<xs:element name="authMode"
minOccurs="0"
>
<xs:simpleType>
<xs:restriction base="xs:string">
<xs:enumeration value="machineOrUser">
<xs:enumeration value="machine">
<xs:enumeration value="user">
<xs:enumeration value="guest">
</xs:restriction>
</xs:simpleType>
</xs:element>
<xs:element name="singleSignOn"
minOccurs="0"
...
/>
<xs:element name="EAPConfig"/>
<xs:any
processContents="lax"
minOccurs="0"
maxOccurs="unbounded"
namespace="##other"
/>
</xs:sequence>
</xs:complexType>
</xs:element>
Elemen induk
Tidak ada.
Elemen anak
Elemen | Jenis | Deskripsi |
---|---|---|
cacheUserData | boolean | Menentukan apakah kredensial pengguna di-cache untuk koneksi berikutnya. |
heldPeriod | Menentukan lamanya waktu, dalam hitungan detik, di mana klien tidak akan mencoba kembali autentikasi setelah upaya autentikasi yang gagal. | |
authPeriod | Menentukan lama waktu maksimum, dalam detik, di mana klien menunggu respons dari pengautentikasi. | |
startPeriod | Menentukan lamanya waktu, dalam detik, untuk menunggu sebelum EAPOL-Start dikirim. | |
maxStart | Menentukan jumlah maksimum pesan EAPOL-Start yang dikirim. | |
maxAuthFailures | Menentukan jumlah maksimum kegagalan autentikasi yang diizinkan untuk sekumpulan kredensial. | |
supplicantMode | Menentukan metode transmisi yang digunakan untuk pesan EAPOL-Start. | |
authMode | Menentukan jenis kredensial yang digunakan untuk autentikasi. | |
singleSignOn | Menentukan informasi konfigurasi jaringan akses menyeluruh (SSO). | |
EAPConfig | menentukan konfigurasi EAPHost. |
cacheUserData
Elemen cacheUserData (OneX) menentukan apakah kredensial pengguna di-cache untuk koneksi berikutnya. Ketika cacheUserData TRUE, kredensial di-cache. Ketika cacheUserData FALSE, kredensial tidak di-cache dan pengguna mungkin dimintai kredensial pada upaya koneksi berikutnya.
Elemen ini bersifat opsional. Ketika cacheUserData tidak ditentukan dalam profil, kredensial pengguna di-cache.
Windows XP dengan SP3 dan WIRELESS LAN API untuk Windows XP dengan SP2: Elemen ini akan diabaikan jika ada di profil.
heldPeriod
Elemen heldPeriod (OneX) menentukan lamanya waktu, dalam hitungan detik, di mana klien tidak akan mencoba kembali autentikasi setelah upaya autentikasi yang gagal.
Elemen ini bersifat opsional. Ketika heldPeriod tidak ditentukan dalam profil, nilai 1 detik digunakan.
Windows XP dengan SP3 dan WIRELESS LAN API untuk Windows XP dengan SP2: Elemen ini akan diabaikan jika ada di profil.
authPeriod
Elemen authPeriod (OneX) menentukan durasi waktu maksimum, dalam hitungan detik, di mana klien menunggu respons dari pengautentikasi. Jika respons tidak diterima dalam periode yang ditentukan, klien mengasumsikan bahwa tidak ada pengautentikasi yang ada di jaringan.
Elemen ini bersifat opsional. Ketika authPeriod tidak ditentukan dalam profil, nilai 18 detik digunakan.
Windows XP dengan SP3 dan WIRELESS LAN API untuk Windows XP dengan SP2: Elemen ini akan diabaikan jika ada di profil.
startPeriod
Elemen startPeriod (OneX) menentukan lamanya waktu, dalam detik, untuk menunggu sebelum EAPOL-Start dikirim. Pesan EAPOL-Start dikirim untuk memulai proses autentikasi 802.1X.
Elemen ini bersifat opsional. Ketika startPeriod tidak ditentukan dalam profil, nilai 5 detik digunakan.
Windows XP dengan SP3 dan WIRELESS LAN API untuk Windows XP dengan SP2: Elemen ini akan diabaikan jika ada di profil.
maxStart
Elemen maxStart (OneX) menentukan jumlah maksimum pesan EAPOL-Start yang dikirim. Setelah jumlah maksimum pesan EAPOL-Start dikirim, klien mengasumsikan bahwa tidak ada pengautentikasi yang ada di jaringan.
Elemen ini bersifat opsional. Ketika maxStart tidak ditentukan dalam profil, nilai 3 pesan digunakan.
Windows XP dengan SP3 dan WIRELESS LAN API untuk Windows XP dengan SP2: Elemen ini akan diabaikan jika ada di profil.
maxAuthFailures
Elemen maxAuthFailures (OneX) menentukan jumlah maksimum kegagalan autentikasi yang diizinkan untuk serangkaian kredensial.
Elemen ini bersifat opsional. Ketika maxAuthFailures tidak ditentukan dalam profil, nilai satu digunakan.
Windows XP dengan SP3 dan WIRELESS LAN API untuk Windows XP dengan SP2: Elemen ini akan diabaikan jika ada di profil.
supplicantMode
Elemen supplicantMode (OneX) menentukan metode transmisi yang digunakan untuk pesan EAPOL-Start. Tabel berikut menjelaskan nilai yang mungkin.
Nilai | Deskripsi |
---|---|
inhibitTransmission | EAPOL-Start pesan tidak ditransmisikan. Hanya berlaku untuk profil LAN berkabel. |
includeLearning | Klien menentukan kapan harus mengirim paket EAPOL-Start berdasarkan kemampuan jaringan. EAPOL-Start pesan hanya dikirim jika diperlukan. Hanya berlaku untuk profil LAN berkabel. |
Compliant | EAPOL-Start pesan dikirimkan seperti yang ditentukan oleh 802.1X. Berlaku untuk profil LAN kabel dan nirkabel. |
Elemen ini bersifat opsional. Ketika supplicantMode tidak ditentukan dalam profil, nilai compliant
digunakan untuk profil LAN kabel dan nirkabel.
Windows XP dengan SP3 dan WIRELESS LAN API untuk Windows XP dengan SP2: Elemen ini akan diabaikan jika ada di profil.
authMode
Elemen authMode (OneX) menentukan jenis kredensial yang digunakan untuk autentikasi. Tabel berikut menjelaskan nilai yang mungkin.
Nilai | Deskripsi |
---|---|
machineOrUser | Gunakan kredensial mesin atau pengguna. Saat pengguna masuk, kredensial pengguna digunakan untuk autentikasi. Ketika tidak ada pengguna yang masuk, kredensial mesin digunakan. |
komputer | Gunakan kredensial komputer saja. |
pengguna | Gunakan kredensial pengguna saja. |
Semua | Gunakan kredensial tamu (kosong) saja. |
Elemen ini bersifat opsional. Ketika authMode tidak ditentukan dalam profil, nilai machineOrUser
digunakan.
Windows XP dengan SP3 dan Wireless LAN API untuk Windows XP dengan SP2: Elemen ini akan diabaikan jika ada di profil.
Parameter ini dapat diatur pada baris perintah menggunakan perintah netsh wlan set profileparameter . Untuk informasi selengkapnya, lihat Perintah Netsh untuk Jaringan Area Lokal Nirkabel (wlan).
EAPConfig
Elemen EAPConfig (OneX) menentukan konfigurasi EAPHost.
Tidak seperti kebanyakan elemen dalam skema profil 802.1X, elemen ini ada di https://www.microsoft.com/provisioning/EapHostConfig
namespace layanan. Elemen anaknya didefinisikan dalam skema eaphostconfig. Elemen EapHostConfig adalah turunan dari elemen EAPConfig .
Keterangan
Untuk melihat daftar elemen anak dalam struktur seperti pohon, lihat Elemen Skema OneX.
Persyaratan
Persyaratan | Nilai |
---|---|
Klien minimum yang didukung | Windows Vista, Windows XP dengan SP3 [hanya aplikasi desktop] |
Server minimum yang didukung | Windows Server 2008 [hanya aplikasi desktop] |
Redistribusi | API LAN Nirkabel untuk Windows XP dengan SP2 |