![](https://help.apple.com/assets/664256E0F9FFA26F690A0B01/664256E3F9FFA26F690A0B07/tr_TR/312766e3df7f57c1f549da2dab216b36.png)
Apple aygıtlarını 802.1X ağlara bağlama
Apple aygıtlarını kuruluşunuzun 802.1X ağına güvenle bağlayabilirsiniz. Buna Wi-Fi ve Ethernet bağlantıları dahildir.
Aygıt | Bağlantı yöntemi | ||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
iPhone | Wi-Fi Ethernet (iOS 17 veya daha yenisi) | ||||||||||
iPad | Wi-Fi Ethernet (iPadOS 17 veya daha yenisi) | ||||||||||
Mac | Wi-Fi Ethernet | ||||||||||
Apple TV 4K (3. nesil) Wi-Fi | Wi-Fi Ethernet (tvOS 17 veya daha yenisi) | ||||||||||
Apple TV 4K (3. nesil) Wi-Fi + Ethernet | Wi-Fi Ethernet (tvOS 17 veya daha yenisi) | ||||||||||
Apple Vision Pro | Wi-Fi |
802.1X görüşmesi sırasında RADIUS sunucusu, aygıtta izin isteyene sertifikasını otomatik olarak sunar. Güveni belirli bir sertifikaya ya da sertifikanın sunucusuyla eşleşen beklenen sunucu adları listesine bağlayarak RADIUS sunucu sertifikasına izin isteyen tarafından güvenilmelidir. Sertifika bilinen bir sertifika otoritesi tarafından verildiğinde ve aygıttaki güvenilir kök saklama alanında listelendiğinde bile, belirli bir amaç için güvenilmelidir. Bu durumda, sunucunun sertifikasına RADIUS servisi için güvenilmelidir. Bu, ya kullanıcının bağlı Wi-Fi ağı için sertifikaya güvenmesi istendiğinde kurumsal bir ağa katılırken elle, ya da konfigürasyon profilinde yapılır.
802.1X konfigürasyonunu içeren aynı profilde güven sertifikası zinciri sağlanması gerekli değildir. Örneğin bir yönetici bir kuruluşun güven sertifikasını bağımsız bir profilde uygulamayı tercih edebilir ve 802.1X konfigürasyonunu ayrı bir profile koyabilir. Bu şekilde herhangi bir profildeki değişiklikler birbirinden bağımsız olarak yapılabilir.
802.1X konfigürasyonu, diğer parametrelerin arasında şunları da belirtebilir:
EAP types:
For user name–based and password-based EAP types (such as PEAP): Kullanıcı adı veya parola profilde verilebilir. Profilde verilmemişse, kullanıcıdan istenir.
Sertifika kimliğine göre EAP türleri için (EAP-TLS gibi): Doğrulama için sertifika kimliğini içeren veriyi seçin. Bu, Sertifikalar verisinde Active Directory Certificate verisi (yalnızca macOS), ACME verisi, PKCS #12 kimlik sertifikası (.p12 veya .pfx) dosyası veya SCEP verisi olabilir. Saptanmış olarak iOS’te, iPadOS’te ve macOS’te izin isteyenler EAP Yanıt Kimliği için 802.1X anlaşması sırasında RADIUS sunucusuna gönderilen sertifika kimliğinin ortak adını kullanır. Daha fazla bilgi için MDM verilerini kullanarak sertifika dağıtım yöntemleri konusuna bakın.
Önemli: iOS 17’de, iPadOS 17’de ve macOS 14’te aygıtlar artık TLS 1.3 (EAP-TLS 1.3) ile EAP-TLS kullanarak 802.1X ağlarına bağlantıları destekler.
Shared iPad EAP credentials: Paylaşılan iPad her kullanıcı için aynı EAP kimlik bilgisini kullanır.
Trust:
Trusted certificates: RADIUS sunucusunun kullanıcı sertifikası, 802.1X konfigürasyonunu içeren profildeki Sertifikalar verisinde sağlanmışsa yönetici onu burada seçebilir. Böylece istemciden izin isteyenin yalnızca bu listedeki sertifikalardan birini sunan RADIUS sunuculu bir 802.1X ağına bağlanması ayarlanır. Bu şekilde ayarlandığında 802.1X bağlantısı belirli sertifikalara kriptografik olarak iğnelenir.
Trusted server certificate names: İzin isteyenin yalnızca bu adlarla eşleşen sertifikaları sunan RADIUS sunucularına bağlanmasını ayarlamak için bu diziyi kullanın. Bu alan jokerleri destekler; örneğin *.betterbag.com, radius1.betterbag.com ve radius2.betterbag.com sertifika ortak adlarını bekler. Joker karakterler, yöneticilere kullanılabilir RADIUS veya sertifika otoritesi sunucularında değişiklikler meydana geldiğinde daha fazla esneklik sağlar.
Mac için 802.1X konfigürasyonları
macOS’in oturum açma penceresinde WPA/WPA2/WPA3 Kurumsal kimlik doğrulamayı da kullanabilirsiniz; böylece kullanıcı ağda kimlik doğrulamak için oturum açar. macOS Ayarlama Yardımcısı, TTLS’yi veya PEAP’i kullanarak kullanıcı adı ve parola kimlik bilgileri ile 802.1X kimlik doğrulamayı da destekler. Daha fazla bilgi için Ağda 802.1X kimlik doğrulaması için Oturum Açma Penceresi modunu kullanma başlıklı Apple Destek makalesine bakın.
802.1X konfigürasyonu türleri şunlardır:
User Mode: Ayarlanması en kolay bu mod, kullanıcı Wi-Fi menüsünden ağa katılıp sorulduğunda kimliğini doğruladığında kullanılır. Kullanıcının RADIUS sunucusunun X.509 sertifikasını kabul etmesi ve Wi-Fi bağlantısına güvenmesi gerekir.
System Mode: Sistem Modu, bilgisayarın kimlik doğrulaması için kullanılır. Sistem modu kullanılarak kimlik doğrulama, kullanıcı bilgisayarda oturum açmadan önce olur. Sistem Modu genellikle bilgisayarın yerel bir sertifika otoritesi tarafından verilen X.509 sertifikası (EAP-TLS) ile kimlik doğrulama yapılması için ayarlanır.
System+User Mode: Sistem+Kullanıcı modu konfigürasyonu genellikle bilgisayar kimliğinin kendi X.509 sertifikası (EAP-TLS) ile doğrulandığı bire bir dağıtımın bir parçasıdır. Kullanıcı bilgisayarda oturum açtıktan sonra Wi-Fi menüsünden Wi-Fi ağına katılabilir ve kimlik bilgilerini girebilir. Kullanıcı kimlik bilgileri bir kullanıcı adı ile parola (EAP-PEAP, EAP-TTLS) veya bir kullanıcı sertifikası (EAP-TLS) olabilir. Kullanıcı ağa bağlandıktan sonra, kimlik bilgileri oturum açma anahtar zincirinde saklanır ve gelecekteki bağlantılarda ağa katılmak için kullanılır.
Login Window Mode: Bu mod, bilgisayar Active Directory gibi şirket içi bir yerel dizine bağlıyken kullanılır. Oturum Açma Penceresi modu ayarlanırsa kullanıcı, oturum açma penceresinde kullanıcı adını ve parolasını girdiğinde kullanıcının kimliği bilgisayarda ve daha sonra 802.1X kimlik doğrulama kullanılarak ağda doğrulanır. Oturum Açma Penceresi Modu, kullanıcı adı ve parola bilgilerini yalnızca Oturum Açma Penceresi ilk kez göründüğünde geçirir. Mac uyku durumuna geçerse ve WLAN denetleyicinin oturumda boş kalma süresi dolarsa yalnızca Oturum Açma Penceresi moduyla ayarlanmış bir Mac’in yeniden başlatılması veya kullanıcının oturumunu kapatması gerekir. Kullanıcı daha sonra kendi kullanıcı adını ve parolasını yeniden girebilir.
Not: Sistem Modu, Sistem + Kullanıcı Modu (Sistem Modu konfigürasyonu için gerekli) ve Oturum Açma Penceresi Modu, bir MDM çözümü tarafından konfigürasyon gerektirir. Network verisi ayarlarını istenen Wi-Fi ağ ayarları ile ayarlayın ve Sistem Modu için kapsam dahilini bir aygıta veya aygıt grubuna uygulayın.
802.1X ve Paylaşılan iPad
Paylaşılan iPad’i 802.1X ağları ile kullanabilirsiniz. Daha fazla bilgi için Paylaşılan iPad ve 802.1X ağları konusuna bakın.