Lenovo 3000 V200 Notebook - Handbuch (Seite 28)

Protocol-Flexible) über sichere Tunnelung (EAP-FAST) und einen PAC-Schlüssel. Alle
EAP-FAST-Authentifikatoren werden durch eine Berechtigungskennung (AID) identifiziert.
Der lokale Authentifikator sendet seine AID an einen authentifizierenden Client, und der Client prüft, ob
die PAC-AID-Gruppe, auf die im Standortprofil verwiesen wird, angewendet wird, um zu prüfen, ob die
authentifzierende AID zur Gruppe gehört. Ist dies der Fall, versucht der Client, ein vorhandenes PAC zu
verwenden, falls eines ohne Bestätigungsnachricht verfügbar ist. Ist dies nicht der Fall, wird dem Benutzer
eine Bestätigungsnachricht angezeigt, dass er das vorhandene PAC verwenden soll. Wenn für den Benutzer
kein passendes PAC vorhanden ist, fordert das Clientsystem ein neues PAC an.
Das .loa-Paket importiert und exportiert die PAC-AID-Gruppen von den Zielsystemen bzw. auf die
Zielsysteme. Aktivieren Sie das Kontrollkästchen PAC-AID-Gruppen in dieses Paket aufnehmen, um
PAC-AID-Gruppen aufzunehmen, wenn Sie ein Verteilerpaket erstellen:
Abbildung 17. Verteilerpaket erstellen
Erstellen Sie eine neue PAC-AID-Gruppe, indem Sie die folgenden Schritte ausführen:
24 Implementierungshandbuch für Access Connections