Delen via

Wi-Fi-profielen gebruiken met Azure Stack Edge Mini R-apparaten

  • Artikel

In dit artikel wordt beschreven hoe u wi-fi-profielen (draadloos netwerk) gebruikt met uw Azure Stack Edge Mini R-apparaten.

Notitie

Wi-Fi-functionaliteit voor Azure Stack Edge 2309 en hoger is afgeschaft voor Azure Stack Edge Mini R. Wi-Fi wordt niet meer ondersteund op het Azure Stack Edge Mini R-apparaat.

Hoe u het Wi-Fi-profiel voorbereidt, is afhankelijk van het type draadloos netwerk:

  • Op een persoonlijk wifi-netwerk (WPA2) kunt u een bestaand draadloos profiel downloaden en gebruiken met hetzelfde wachtwoord dat u met andere apparaten gebruikt.

  • In een bedrijfsomgeving met hoge beveiliging hebt u toegang tot uw apparaat via een WPA2 Enterprise-netwerk. Op dit type netwerk heeft elke clientcomputer een uniek Wi-Fi-profiel en wordt geverifieerd via certificaten. Neem contact op met de netwerkbeheerder om de vereiste configuratie te bepalen.

Voordat u het profiel met uw apparaat test of gebruikt, moet u ervoor zorgen dat het profiel voldoet aan de beveiligingsvereisten van uw organisatie.

Over Wi-Fi-profielen

Een Wi-Fi-profiel bevat de SSID (serviceset-id of netwerknaam), wachtwoordsleutel en beveiligingsgegevens om uw Azure Stack Edge Mini R-apparaat te verbinden met een draadloos netwerk.

In het volgende codevoorbeeld ziet u basisinstellingen voor een profiel dat moet worden gebruikt met een typisch draadloos netwerk:

  • SSID is de netwerknaam.

  • name is de gebruiksvriendelijke naam voor de Wi-Fi-verbinding die gebruikers zien wanneer ze door beschikbare verbindingen op hun apparaat bladeren.

  • Het profiel is geconfigureerd om de computer automatisch te verbinden met het draadloze netwerk wanneer het zich binnen het bereik van het netwerk (connectionMode = auto) bevindt.

<?xml version="1.0"?>
<WLANProfile xmlns="http://www.contoso.com/networking/WLAN/profile/v1">
	<name>ContosoWIFICORP</name>
	<SSIDConfig>
		<SSID>
			<hex>1A234561234B5012</hex>
		</SSID>
		<nonBroadcast>false</nonBroadcast>
	</SSIDConfig>
	<connectionType>ESS</connectionType>
	<connectionMode>auto</connectionMode>
	<autoSwitch>false</autoSwitch>

Zie Enterprise-profiel in Wi-Fi-instellingen toevoegen voor Windows 10- en nieuwere apparaten voor meer informatie over wi-fi-profielinstellingen en configureer Cisco Wi-Fi-profiel.

Als u draadloze verbindingen wilt inschakelen op een Azure Stack Edge Mini R-apparaat, configureert u de Wi-Fi-poort op uw apparaat en voegt u de Wi-Fi-profiel(s) toe aan het apparaat. Upload ook certificaten op een bedrijfsnetwerk naar het apparaat. U kunt vervolgens verbinding maken met een draadloos netwerk vanuit de lokale webgebruikersinterface voor het apparaat. Zie Draadloze connectiviteit beheren op uw Azure Stack Edge Mini R voor meer informatie.

Profiel voor WPA2 - Persoonlijk netwerk

Op een persoonlijk Wi-Fi Protected Access 2 (WPA2)-netwerk, zoals een thuisnetwerk of Wi-Fi open hotspot, kunnen meerdere apparaten hetzelfde profiel en hetzelfde wachtwoord gebruiken. Op uw thuisnetwerk gebruiken uw mobiele telefoon en laptop hetzelfde draadloze profiel en wachtwoord om verbinding te maken met het netwerk.

Een Windows 10-client kan bijvoorbeeld een runtimeprofiel voor u genereren. Wanneer u zich aanmeldt bij het draadloze netwerk, wordt u gevraagd om het Wi-Fi-wachtwoord en, nadat u dat wachtwoord hebt opgegeven, bent u verbonden. Er is geen certificaat nodig in deze omgeving.

Op dit type netwerk kunt u een Wi-Fi-profiel van uw laptop exporteren en dit vervolgens toevoegen aan uw Azure Stack Edge Mini R-apparaat. Zie Een Wi-Fi-profiel exporteren hieronder voor de stappen die u wilt verwijderen.

Belangrijk

Voordat u een Wi-Fi-profiel voor uw Azure Stack Edge Mini R-apparaat maakt, neemt u contact op met uw netwerkbeheerder over beveiligingsvereisten voor draadloze netwerken. U moet geen Wi-Fi-profiel op uw apparaat testen of gebruiken totdat u weet dat het draadloze netwerk voldoet aan de vereisten.

Profielen voor WPA2 - Enterprise-netwerk

Werk op een ENTERPRISE-netwerk met draadloze beveiligde toegang 2 (WPA2) samen met uw netwerkbeheerder om wi-fi-profiel en certificaatgegevens op te halen om uw Azure Stack Edge Mini R-apparaat te verbinden met het netwerk.

Voor zeer veilige netwerken kan het Azure-apparaat PEAP (Protected Extensible Authentication Protocol) gebruiken met Extensible Authentication Protocol-Transport Layer Security (EAP-TLS). PEAP met EAP-TLS maakt gebruik van machineverificatie waarbij de client en server certificaten gebruiken om hun identiteiten met elkaar te verifiëren.

Notitie

  • Gebruikersverificatie met PEAP Microsoft Challenge Handshake Authentication Protocol versie 2 (PEAP MSCHAPv2) wordt niet ondersteund op Azure Stack Edge Mini R-apparaten.
  • EAP-TLS-verificatie is vereist voor toegang tot de Functionaliteit van Azure Stack Edge Mini R. Een draadloze verbinding die u instelt met Active Directory werkt niet.

De netwerkbeheerder genereert een uniek Wi-Fi-profiel en een clientcertificaat voor elke computer. De netwerkbeheerder bepaalt of een afzonderlijk certificaat of een gedeeld certificaat voor elk apparaat moet worden gebruikt.

Als u op meer dan één fysieke locatie op de werkplek werkt, kan de netwerkbeheerder meer dan één sitespecifiek Wi-Fi-profiel en -certificaat voor uw draadloze verbindingen opgeven.

In een bedrijfsnetwerk raden we u aan geen instellingen te wijzigen in de Wi-Fi-profielen die uw netwerkbeheerder biedt. De enige aanpassing die u kunt aanbrengen, is automatische verbindingsinstellingen. Zie Basic-profiel in Wi-Fi-instellingen voor Windows 10- en nieuwere apparaten voor meer informatie.

In een bedrijfsomgeving met hoge beveiliging kunt u een bestaand profiel voor een draadloos netwerk gebruiken als sjabloon:

  • U kunt het profiel van het draadloze bedrijfsnetwerk downloaden van uw werkcomputer. Zie Een Wi-Fi-profiel exporteren hieronder voor instructies.

  • Als anderen in uw organisatie al verbinding maken met hun Azure Stack Edge Mini R-apparaten via een draadloos netwerk, kunnen ze het Wi-Fi-profiel downloaden van hun apparaat. Zie Wi-Fi-profiel downloaden voor instructies.

Een Wi-Fi-profiel exporteren

Gebruik de volgende stappen om een profiel te exporteren voor de Wi-Fi-interface op uw computer:

  1. Zorg ervoor dat de computer die u gebruikt om het draadloze profiel te exporteren verbinding kan maken met het Wi-Fi-netwerk dat uw apparaat gaat gebruiken.

  2. Als u de draadloze profielen op uw computer wilt zien, opent u in het menu Start de opdrachtprompt (cmd.exe) en voert u deze opdracht in:

    netsh wlan show profiles

    Voorbeelduitvoer:

    Profiles on interface Wi-Fi:

Group policy profiles (read only)
---------------------------------
    <None>

User profiles
-------------
    All User Profile     : ContosoCORP
    All User Profile     : ContosoFTINET
    All User Profile     : GusIS2809
    All User Profile     : GusGuests
    All User Profile     : SeaTacGUEST
    All User Profile     : Boat

  3. Voer de volgende opdracht uit om een profiel te exporteren:

    netsh wlan export profile name=”<profileName>” folder=”<path>\<profileName>" key=clear

    Met de volgende opdracht wordt bijvoorbeeld het ContosoFTINET-profiel in XML-indeling opgeslagen in de map Downloads voor de gebruiker met de naam gusp.

    C:\Users\gusp>netsh wlan export profile name="ContosoFTINET" folder=c:Downloads key=clear

Interface profile "ContosoFTINET" is saved in file "c:Downloads\ContosoFTINET.xml" successfully.

Certificaat, Wi-Fi-profiel toevoegen aan apparaat

Wanneer u beschikt over de Wi-Fi-profielen en -certificaten die u nodig hebt, gebruikt u de volgende stappen om uw Azure Stack Edge Mini R-apparaat te configureren voor draadloze verbindingen:

  1. Upload de vereiste certificaten voor een WPA2 - Enterprise-netwerk naar het apparaat volgens de richtlijnen in Certificaten uploaden.

  2. Upload de Wi-Fi-profiel(s) naar het Mini R-apparaat en maak er vervolgens verbinding mee door de richtlijnen in Toevoegen te volgen, verbinding te maken met wi-fi-profiel.

Volgende stappen