### EAP-TLS-suojauksen käyttäminen

Voit käyttää Atheros Client -apuohjelman EAP-TLS-suojausta siirtymällä Profiilinhallinta-ikkunan Tietoturva-välilehteen.

1. Valitse Tietoturva-välilehdestä WPA-valintanappi.
   TAI: Valitse Tietoturva-välilehdestä 802.1x-valintanappi.
2. Valitse EAP-TLS avattavasta valikosta.

EAP-TLS-suojauksen käyttöönotto :

Voit käyttää EAP-TLS-suojausta, jos tietokoneeseen on jo ladattu EAP-TLS-varmenteita. Tarkista asia pääkäyttäjältä.

1. Jos EAP-TLS-suojausta tuetaan, valitse EAP-TLS oikeanpuoleisesta avattavasta valikosta ja napsauta Määritä-painiketta.
2. Napsauta Määritä-painiketta. Näyttöön tulee Määritä varmenne -ikkuna.
3. Valitse Käytä toimialuekirjautumisessa koneen tietoja -valintaruutu, jos haluat, että työasema yrittää kirjautua toimialueelle konetodennuksen avulla käyttäen koneen varmennetta ja koneen tietoja eikä käyttäjätodennuksen avulla. Tällöin tietokone voi kytkeytyä verkkoon ennen käyttäjän sisäänkirjautumista. Oletusasetuksen valinta poistetaan.
   Huom. Jos Käytä toimialuekirjautumisessa koneen tietoja -valintaruutu ei ole valittuna, konetodennusta ei suoriteta. Todennus tehdään vasta kirjautumisen yhteydessä.
4. Valitse Tarkista palvelimen tunnistetiedot -valintaruutu, jotta järjestelmä todentaa palvelimen tiedot lisäsuojaustasona.
5. Jos valitsit edellisessä vaiheessa Käytä toimialuekirjautumisessa koneen tietoja -valintaruudun, ikkunan alaosassa oleva Suorita aina käyttäjän todentaminen -valintaruutu aktivoituu. Tee jokin seuraavista:
   - Valitse Suorita aina käyttäjän todentaminen -valintaruutu, jos haluat, että työasema siirtyy konetodennuksesta käyttäjätodennukseen, kun kirjaudutaan käyttäjätunnuksella ja salasanalla. Tämä on oletusasetus.
   - Poista Suorita aina käyttäjän todentaminen -valintaruudun valinta, jos haluat, että työasema käyttää konetodennusta sen jälkeen, kun käyttäjän tietokone kirjautuu toimialueelle.
6. Valitse palvelinvarmenne avattavasta Valitse varmenne -luettelosta.
7. Valitse varmenteen myöntäjä, jonka palvelinvarmenne ladattiin, avattavasta luotettujen verkkovarmenteiden myöntäjien luettelosta.
8. Tee jokin seuraavista:
   - Jätä palvelimen/toimialueen nimi -kenttä tyhjäksi, jolloin työasema hyväksyy varmenteen kaikista palvelimista, joiden varmenteiden myöntäjät on lueteltu avattavassa luotettujen verkkovarmenteiden myöntäjien luettelossa (suositus).
   - Kirjoita Palvelin/toimialue-kenttään sen palvelimen toimialueen nimi, josta työasema hyväksyy varmenteen.
9. Jos kirjausnimi annetaan automaattisesti, kirjoita käyttäjätunnus seuraavassa muodossa: käyttäjätunnus@toimialue.
10. Tallenna muutokset ja palaa Profiilinhallinta (Tietoturva) -ikkunaan valitsemalla OK.
11. Napsauta OK.
12. Aktivoi profiili.